SSL VPN: Acc s web et extranets s curis s

Le succès croissant du télétravail et l'éclatement géographique des entreprises rendent nécessaire la mise en oeuvre de moyens sûrs pour accéder au réseau de l'entreprise depuis l'extérieur (VPN).

Choisir et déployer SSL VPN pour sécuriser l'accès distant à l'entreprise

La technique SSL VPN permet aux entreprises de créer des réseaux privés virtuels (VPN) sans installation particulière côté client autre qu'un simple navigateur web, rendant accessible tout le réseau de l'entreprise et ses services depuis l'extérieur - le défi pour l'administrateur restant de sécuriser le client web.

Ce livre couvre tous les aspects du déploiement de SSL VPN. Après un rappel du mode opératoire du pirate, il explique comment évaluer SSL VPN, et choisir entre IPSec et SSL VPN. Il rappelle les principes de la cryptographie symétrique/asymétrique et le protocole SSL puis décrit comment déployer cette solution, à commencer par mettre en place l'accès par identification unique CSSO). Après avoir détaillé tous les aspects de la sécurisation du client web et du serveur, il décrit la marche à suivre pour réussir un déploiement en entreprise - sans oublier la formation des utilisateurs. Un panorama des logiciels du marché pour Windows et Linux est donné en fin d'ouvrage : Checkpoint, Cisco, Citrix, Juniper, Symantec...

Traduit et adapté par Benjamin Sonntag.

Timothy Speed architecte certifié par IBM, s'occupe de la sécurité des systèmes de messagerie depuis 1992. Il travaille sur Lotus et a participé au montage des infrastructures de courrier pour les jeux olympiques de Nagano et de Sydney.

Développeur de solutions open source depuis 1998, Benjamin Sonntag est consultant et directeur technique de Metaconsult, société qu'il a fondée en 2004, spécialisée dans la fourniture de services Internet - développement d'applications web, gestion d'architectures d'hébergement, services réseaux...

Joseph Steinberg travaille depuis 1989 dans la sécurité informatique [Citibank, AT&T...).
Dans son article "De la sécurité de SSL VPN" de mai 2003, il soulevait des problèmes critiques de sécurité inhérents à cette technologie. Ses recommandations furent suivies par la quasi totalité des fabricants de solutions SSL VPN.