Planification de l'authentification sur une liaison

Cette section contient les informations de planification pour fournir l'authentification sur la liaison PPP. Le Chapitre 19Paramétrage de l'authentification PPP (tâches) contient les tâches permettant de mettre en œuvre l'authentification PPP sur votre site.

PPP offre deux types d'authentification : PAP, qui est décrite en détail à la section Protocole d'authentification par mot de passe (PAP) et CHAP, qui est décrite à la section Protocole CHAP (Challenge-Handshake Authentication Protocol).

Avant de configurer l'authentification sur une liaison, vous devez choisir le protocole d'authentification qui répond le mieux à la stratégie de sécurité de votre site. Ensuite, vous configurez le fichier des secrets et les fichiers de configuration PPP pour les machines d'appel entrant ou les machines d'appel sortant des appelants, ou les deux types de machines. Pour plus d'informations sur le choix du protocole d'authentification qui convient à votre site, reportez-vous à la section Raisons de l'utilisation de l'authentification PPP.

Cette section contient les informations suivantes :

• Informations de planification pour les authentifications PAP et CHAP

• Explications des exemples de scénario d'authentification présentés aux Figure 16-3 et Figure 16-4

Pour une description des tâches de configuration de l'authentification, reportez-vous au Chapitre 19Paramétrage de l'authentification PPP (tâches).

Avant de configurer l'authentification PPP

La configuration de l'authentification sur votre site doit faire partie intégrante de votre stratégie PPP générale. Avant de mettre en œuvre l'authentification, vous devez monter le matériel, configurer le logiciel et tester la liaison.

Tableau 16-5 Prérequis à la configuration de l'authentification

Exemples de configuration d'authentification PPP

Cette section contient des exemples de scénarios d'authentification à utiliser dans les procédures décrites au Chapitre 19Paramétrage de l'authentification PPP (tâches).

• Exemple de configuration utilisant une authentification PAP

• Exemple de configuration utilisant l'authentification CHAP

Exemple de configuration utilisant une authentification PAP

Les tâches décrites à la section Configuration de l'authentification PAP montrent comment configurer une authentification PAP sur la liaison PPP. Les procédures utilisent comme exemple un scénario PAP créé pour la société fictive Big Company dans l'Exemple de configuration d'une liaison PPP commutée.

Big Company veut permettre à ses utilisateurs de travailler à domicile. Les administrateurs système veulent une solution sûre pour les lignes série reliées au serveur d'appel entrant. La connexion de type UNIX qui fait appel aux bases de données de mots de passe NIS a convenu au réseau de Big Company par le passé. Les administrateurs système veulent un modèle d'authentification UNIX pour les appels entrant sur le réseau via la liaison PPP. Par conséquent, ils peuvent appliquer le scénario suivant qui a recours à l'authentification PAP.

Figure 16-3 Exemple d'un scénario d'authentification PAP (travail à domicile)

Le administrateurs système créent une DMZ d'appel entrant dédiée et séparée du reste du réseau d'entreprise par un routeur. L'acronyme DMZ provient du terme militaire anglais “demilitarized zone” (zone démilitarisée). La DMZ est un réseau isolé, configuré pour des raisons de sécurité. La DMZ contient généralement les ressources qu'une société offre au public, telles que des serveurs Web, des serveurs FTP anonymes, des bases de données et des serveurs modem. Les concepteurs de réseaux placent souvent la DMZ entre un pare-feu et une connexion Internet de l'entreprise.

Les seuls occupants de la DMZ décrite à la Figure 16-3 sont le serveur d'appel entrant myserver et le routeur. Le serveur d'appel entrant exige des appelants qu'ils fournissent leurs informations d'identification PAP, notamment leurs nom d'utilisateur et mot de passe, lors de la configuration de la liaison. En outre, le serveur d'appel entrant utilise l'option login de PAP. Ainsi, les noms d'utilisateur et mots de passe PAP des appelants doivent correspondre exactement à leurs noms d'utilisateur et mots de passe UNIX dans la base de données de mots de passe du serveur d'appel entrant.

Une fois la liaison PPP établie, les paquets de l'appelant sont transmis au routeur. Le routeur fait suivre la transmission à sa destination sur le réseau de l'entreprise ou sur Internet.

Exemple de configuration utilisant l'authentification CHAP

Les tâches décrites à la section Configuration de l'authentification CHAP montrent comment configurer l'authentification CHAP. Les procédures utilisent comme exemple un scénario CHAP à créer pour la société fictive LocalCorp présentée à l'Exemple de configuration d'une liaison de ligne spécialisée.

LocalCorp fournit la connexion à Internet via une ligne spécialisée à un FAI. Le service d'assistance technique de LocalCorp génère un trafic réseau important. Par conséquent, il a besoin d'un réseau privé isolé. Les techniciens du service voyagent beaucoup et ont besoin d'accéder à distance au réseau de l'assistance technique pour obtenir des informations leur permettant de résoudre des problèmes. Pour protéger les informations confidentielles contenues dans la base de données du réseau privé, les appelants distants doivent être authentifiés avant d'être autorisés à se connecter.

Par conséquent, les administrateurs système mettent en œuvre le scénario d'authentification CHAP suivant pour une configuration PPP commutée.

Figure 16-4 Exemple d'un scénario d'authentification CHAP (appel d'un réseau privé)

Le seul lien entre le réseau de l'assistance technique et le monde extérieur est la ligne série vers l'extrémité du serveur d'appel entrant de la liaison. Les administrateurs système configurent l'ordinateur portable de chaque représentant du service pour une liaison PPP dotée de la sécurité CHAP, comprenant un secret CHAP. La base de données des secrets CHAP située sur le serveur d'appel entrant contient les informations d'identification CHAP pour toutes les machines qui sont autorisées à appeler le réseau de l'assistance technique.

Sources d'informations sur l'authentification

Vous disposez des ressources suivantes :

• Voir Configuration de l'authentification PAP.

• Voir Configuration de l'authentification CHAP.

• Voir Authentification des appelants sur une liaison et la page de manuel pppd(1M).