Notice NOKIA D211 RADIO CARD - DATA SECURITY GUIDES FOR THE D211
Extrait du mode d'emploi NOKIA D211 RADIO CARD
Les instructions détaillées pour l'utilisation figurent dans le Guide de l'utilisateur.
Serveur VPN Intranet d'agences Serveur VPN Intranet de partenaires commerciaux Internet VPN VPN VPN Coupe-feu / Serveur VPN Intranet d'entreprise Accès à distance, client VPN Figure 2 : Réseau privé virtuel (VPN) La solution VPN est composée d'un serveur de réseau et d'un logiciel client. Le serveur VPN empêche les communications indésirables et non autorisées à destination ou en provenance du réseau protégé. L'ensemble du trafic à destination du réseau privé est contraint de passer 5/5 par le serveur VPN. Un tunnel est créé entre le terminal et le serveur VPN, et les données de l'utilisateur sont authentifiées, cryptées et transmises à l'hôte par l'intermédiaire de ce tunnel. L'avantage du VPN réside dans le fait qu'il protège les informations transmises à destination et en provenance de l'intranet, et qu'il empêche tout accès non autorisé. Les VPN ne maintiennent pas de liaisons permanentes entres les points terminaux. Au lieu de cela, lorsqu'il est nécessaire d'établir une connexion entre un terminal et le réseau d'entreprise, une liaison est créée, puis détruite à la fermeture de la connexion. Le client établit le tunnel sécurisé, et le réseau authentifie l'utilisateur distant. L'authentification utilisateur confirme les identités de tous les utilisateurs distants. L'accès au réseau de l'entreprise n'est autorisé qu'après que la procédure d'authentification a été exécutée avec succès. Il existe différents mécanismes d'authentification possibles, tels que les mots de passe, les jetons de sécurité (enregistrés sur une carte intelligente, par exemple) et les certificats. La tunnellisation de bout en bout protège les transmissions de données contre les attaques éventuelles. Les clients et les serveurs VPN comprennent aussi souvent un coupe-feu intégré. Un coupe-feu « personnel » filtre les données entrantes et n'autorise de connexions Internet qu'en provenance des hôtes prédéfinis. Cela empêche tout accès au terminal distant par des agresseurs éventuels. Le cryptage intégré rend pratiquement impossible la lecture des données par des parties non autorisées. La plupart des dispositifs VPN négocient automatiquement l'utilisation des algorithmes de cryptage et d'authentification de données les plus puissants possibles entre les parties communicantes. [...] L'une de ses principales faiblesses tient au fait que, à la différence d'une connexion d'accès distant de point à point, les paquets Internet sont lisibles par quiconque ayant accès au réseau. Les paquets IP ont également tendance à suivre le même itinéraire, ce qui fait que les intrus potentiels auront de grandes chances de pouvoir accéder à l'ensemble de paquets IP. Les fonctions de sécurité des réseaux sans fil (GPRS et WLAN) ne suffisent pas à elles seules pour garantir la confidentialité des données. Il est possible de créer un système d'accès à distance à haute fiabilité en associant l'accès sans fil à une solution de sécurité Internet (IP) de bout en bout. Remarque : pour l'accès GPRS / WLAN sécurisé, Nokia recommande d'utiliser une solution de sécurité VPN (réseau privé virtuel) de niveau IP largement adoptée. Les paragraphes qui suivent montrent comment il est possible d'utiliser cette technologie pour l'accès GPRS, la connectivité de bureau par LAN et la connectivité domestique. Services d'intranet Intranet d'entreprise Coupe-feu pour accès IP distant sécurisé Serveur d'accès distant Sécurité Internet de bout en bout Réseau téléphonique Internet public Sécurité relative à la liaison radio Réseau sans fil Réseau GSM en mode paquet (GPRS, WLAN) Portable avec la Nokia D211 Figure 1 : Deux mécanismes d'accès à distance : l'accès distant et l'accès Internet 4/4 2. 1 Critères de sécurité sur Internet Une solution de sécurité Internet devrait offrir les fonctions critiques ci-dessous pour garantir la sécurité des données et du réseau d'entreprise : · · Contrôle d'accès empêchant l'accès au réseau de l'entreprise par des utilisateurs non autorisés. Cryptage empêchant quiconque de lire ou de copier les données transmises sur Internet. Le cryptage permet de protéger les données contre les utilisateurs non autorisés en en codant le contenu. Il existe un grand nombre de méthodes de cryptage disponibles, qui se différencient essentiellement par les algorithmes utilisés. Authentification permettant de s'assurer que les données proviennent bien de la source déclarée. · La technologie VPN (réseau privé virtuel) est couramment utilisée pour relier des LAN d'entreprise entre sites ou des partenaires commerciaux externes au réseau de l'entreprise. 2 Aperçu de la technologie des réseaux privés virtuels La Figure 2 illustre une configuration VPN type. [...]..
Téléchargez votre notice ! Téléchargement gratuit et sans inscription de tous types de documents pour mieux utiliser votre téléphone portable NOKIA D211 RADIO CARD : mode d'emploi, notice d'utilisation, manuel d'instruction. Cette notice a été ajoutée le Vendredi 2 Février 2008. Si vous n'êtes pas certain de votre références, vous pouvez retrouvez toutes les autres notices pour la catégorie Téléphone portable Nokia.
Vous pouvez télécharger les notices suivantes connexes à ce produit :
NOKIA D211 RADIO CARD DATA SECURITY GUIDES FOR THE D211 (1022 ko)
