Mise en place d'une architecture Wan sécurisée et hautement disponible

Résumé du document

Fame relay

Technologie basée sur des circuits virtuels.
Haute capacité de transmission.
Adapté aux fort trafics aléatoires (interconnexion réseaux locaux).
Dédit de 64128 kbps (...)

Extraits

[...] Commutation de circuits numériques. Débit : Accès de base(64 kbps) Accès primaire(64\128 kbps) Principe de tarification coût mensuel selon Tunisie Télécoms Solution retenue Données énormes,voix ADSL FR X25 RNIS Coût optimal Disponibilité de la connexion chère Liaison permanente 256 kbps Liaison de secours 64 kbps lent Sécurité du réseau Sécurité du réseau Techniques de sécurité Principales techniques de défense Cryptographie Authentification Confidentialité Intégrité des données Non-Répudiation Confidentialité des informations La signature numérique Identification d'un utilisateur Protection des informations Protection des données contre les modifications non autorisées. [...]

[...] Architecture WAN du réseau de l'OACA Critique de l'existant Les inconvenants d'une connexion avec une ligne spécialisée: La disponibilité de la connexion. La sécurité des données. Objectif du projet La solution retenue bon fonctionnement du réseau Besoins de l'OACA Coût optimal Disponibilité de la connexion Sécurité du réseau Assurée Satisfaire Les principaux supports des réseaux WAN X25 Réseau publique (protocole X25). Commutateurs saturés. Contrôle d'erreurs. Débit de 64\128 kbps. ADSL connexion point à point (une ligne téléphonique). Haut débit (1024 kbps). [...]

[...] utiliser pour des applications client\serveur Cryptage HTTP,TELNET,FTP Protocole de sécurité VPN(Virtual Private Network) Création d'un chemin Virtuel sécurisé Les données sont chiffrées Utilise le protocole IPSec: (authentification,cryptographie,non-répudiation Solution retenue Sécurité du réseau SSL VPN Non adapté pour un WAN Assure l'échange sécurisé de données entre les sites Résumé LAN 1 Tunis LAN 2 Monastir FRAME RELAY(permanente) RNIS(secours) VPN Conception Mise en place de la nouvelle architecture WAN Implémentation Configuration du routeur ‘Cisco 2500' : Interface FR(Serie) Interface RNIS(BRI,Dialer) Interface Ethernet Basculement du connexion Table de routage Access_list Implémentation des VPN IPSec IPSec (Internet protocol security): Protocole de niveau 3 (couche réseau). Transfert des données chiffrées. Garantie la confidentialité, l'intégrité et l'authentification des échanges. Deux modes de transfert (mode tunnel, mode transport). VPN IPSec(mode tunnel) Implémentation Configuration sur routeur ‘Cisco 2500' : Type d'encryptage (algorithme ‘3DES'). Type de hachage (algorithme ‘MD5'). AH (authentification). ESP(vvvvvvvvvvvvv). VPN IPSec(mode transport) Configuration entre 2 machines Windows: Test de configuration Capture d'une trame en claire Test de configuration Capture d'une trame Cryptée Conclusion Architecture Wan : FR comme liaison principale et RNIS comme liaison secours. [...]