Bibliographie & annexes
Présentation
En anglais
RÉSUMÉ
L'accès d'un utilisateur distant à un intranet suppose une opération d'authentification auprès du fournisseur d'accès. Cette authentification est basée sur le protocole AAA pour Authentication, Authorization, Accounting. Ces protocoles AAA sont utilisables pour une connexion à un FAI par le RTC, et aussi dans un contexte de mobilité basé sur le protocole Mobile IP. Cet article présente également d’autres applications naturelles du AAA, comme la protection de l’accès Wi-Fi, les VPN...
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleAuteur(s)
-
Maryline LAURENT-MAKNAVICIUS : Maître de conférencesInstitut national des télécommunications (INT), Evry
INTRODUCTION
Ces dernières années, les moyens de communications offerts aux utilisateurs mobiles ont fortement évolué, leur donnant la possibilité d’accéder à l’Internet et l’Intranet de leur entreprise quelle que soit leur localisation dans le monde. Généralement, un utilisateur dispose d’un accès au Réseau Téléphonique Commuté (RTC) par PPP (Point-to-Point Protocol) via un modem, en particulier s’il est connecté depuis son domicile ou une chambre d’hôtel. L’utilisateur doit alors demander un accès au réseau auprès de son Fournisseur d’Accès Internet (FAI) et doit s’authentifier, en général à l’aide d’un mot de passe. En fonction de son type d’abonnement, le FAI restreint ensuite l’accès à son réseau à certains services. Toutes ces vérifications sont bien entendu obligatoires pour que le FAI soit sûr d’être payé pour les ressources réseau consommées par l’utilisateur.
Pour une gestion facilitée des abonnements, les FAI centralisent toutes les données relatives aux abonnés (mot de passe, type d’abonnement, facture) dans des serveurs d’accès protégé. À chaque demande de connexion, l’un de ces serveurs est interrogé. Les protocoles permettant de réaliser au sein des FAI les opérations d’authentification, d’autorisation et de comptabilité sont dénommés AAA pour Authentication, Authorization, Accounting.
Si les protocoles AAA sont particulièrement bien adaptés aux abonnés se connectant à un FAI par le RTC, il est prévu qu’ils soient utilisés dans un contexte de mobilité basé sur le protocole Mobile IP. Ces deux domaines d’application sont décrits dans cet article en se limitant aux aspects authentification et autorisation du AAA, c’est-à-dire en laissant de côté les aspects liés à la facturation (Accounting). D’autres applications naturelles du AAA sont également présentées, comme la protection de l’accès Wi-Fi, les VPN...
L'expertise technique et scientifique de référence
DOI (Digital Object Identifier)
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
Problématique
En anglais
8. Conclusions sur les perspectives d’exploitation de Diameter
Actuellement, RADIUS est le protocole systématiquement employé dès lors qu’un équipement de réseau tel qu’un NAS, un équipement VPN, un équipement Wi-Fi ou un routeur a besoin d’authentifier et d’autoriser un utilisateur, voire de collecter des informations liées à sa connexion. Cependant, le protocole Diameter offre de nombreux avantages par rapport à RADIUS : il offre un service AAA interdomaine ; il permet d’autoriser un utilisateur à se connecter sans pour autant nécessiter son authentification ; il est possible de réauthentifier et/ou réautoriser un utilisateur en cours de connexion. Pour toutes ces raisons, le protocole Diameter est pressenti comme le protocole AAA de demain.
Il est quasiment certain que Diameter sera exploité dans le cadre d’une connexion à distance via le réseau commuté en remplacement de RADIUS. En effet, grâce à Diameter, les FAI n’auront plus besoin de placer des points d’accès à leur réseau un peu partout dans le monde. Diameter leur permettra de bénéficier du point d’accès d’autres FAI, et d’augmenter ainsi leur couverture géographique à moindre coût. Un parallèle évident peut être établi avec les opérateurs de télécommunication mobile qui passent des accords avec des opérateurs étrangers pour bénéficier de leurs infrastructures déployées et ainsi assurer la continuité du service auprès de leurs clients lors de leurs séjours à l’étranger. Toute la difficulté des FAI sera de s’entendre sur les modalités de leurs accords. De la même façon que pour les opérateurs de télécommunications mobiles, cette étape de négociation risque d’être longue.
L’avenir de l’extension Mobile IP de Diameter apparaît plus incertain car il n’existe pas encore de marché pour la mobilité IP. Il faudrait pour cela que certaines applications nécessitent l’usage de ce protocole, ou mieux que les réseaux cellulaires de troisième génération CDMA soient déployés.
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Conclusions sur les perspectives d’exploitation de Diameter
BIBLIOGRAPHIE
-
(1) - CALHOUN (P.R.), LOUGHNEY (J.), GUTTMAN (E.), ZORN (G.), ARKKO (J.) - Diameter base protocol - - draft-ietf-aaa-diameter-17, déc. 2002.
-
(2) - ABOBA (B.), ARKKO (J.), HARRINGTON (D.) - Introduction to Accounting Management - - rfc 2975, oct. 2000.
-
(3) - CALHOUN (P.R.), FARRELL (S.), BULLEY (W.) - Diameter CMS Security Application - - draft-ietf-aaa-diameter-cms-sec-04, mars 2002.
-
(4) - BLOUNT (A.) - Accounting Attributes and Record Formats - - rfc 2924, sept. 2000.
-
(5) - STEWART (R.), al - Stream Control Transmission Protocol - - rfc 2960, oct. 2000.
-
(6) - ABOBA (B.), WOOD (J.) - Authentication, Authorization and Accounting (AAA) Transport Profile - - draft-ietf-aaa-transport-12, janv. 2003.
-
...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
