Déploiement de FreeRadius, un serveur d'authentification forte pour ALCASAR

CONCLUSION

Au terme de notre travail qui portait sur l'étude de la sécurisation du réseau du CRSF CDMA par la mise en place d'un NAC, il en ressort que l'idée du NAC ressemble à une combinaison d'outils de protection déjà connus : authentification renforcée, application de politiques de sécurité par utilisateurs, application et ressource réseau, vérification des mises à jour de sécurité et traçabilité des activités.

Les solutions de contrôle d'accès réseau permettent aux employés du CRSF, aux stagiaires ainsi qu'aux équipements de partager un accès à la même infrastructure de réseau. Ces systèmes de sécurité par le contrôle des accès au réseau représentent une solution de sécurisation complète des ressources et applications par le contrôle de l'accès de tous les utilisateurs.

En général nous pouvons donc retenir qu'avec une solution de contrôle d'accès réseau, une entreprise peut contrôler les connexions distantes d'une part, imposer des règles de sécurité selon les différents réseaux et les rôles des utilisateurs d'autre part. enfin, ALCASAR permet à administrateur d'avoir des traces de tout ce qui se passe dans le réseau.

Rédigé par Carle Fabien HOUECANDE & Franck E. NOUDEGBESSI 50

«Déploiement de FreeRadius, un serveur d'authentification forte pour ALCASAR»

Références Bibliographiques

Ouvrages :

- « Authentification réseau avec Radius » de Serge Bordères Edition

EYROLLES 2006

- Document de « présentation de ALCASAR » de ALCASAR Team

- Document d' « installation de ALCASAR » de ALCASAR Team

- Document d' « exploitation de ALCASAR » de ALCASAR Team

Mémoires et Rapports :

- Mémoire de fin de formation pour le diplôme de Licence Professionnel de SOURADJOU Sollou disponible à la bibliothèque de l'UATM sur le thème : « Gestion des accès au réseau informatique via le NAC ALCASAR : cas de JBM communication »

- Mémoire de fin de formation pour le diplôme de Licence Professionnel de SEIDOU Im Nabil disponible à la bibliothèque de l'UATM sur le thème : « Mise en place d'un serveur Radius pour Authentification sur un réseau VPN sous Linux (cas de UBUNTU)

- Mémoire de fin d'étude de HOUSSENBAY Olivier sur le thème : « Authentification 802.1x » téléchargé sur : https://adullact.net/docman/view.php/450/3422/Rapport+-+Olivier+Houssenbay+-+802.1x.pdf

Webographie :

- http://fr.wikipedia.org/wiki/Authentification (mardi 03 octobre 2017 , 20h07mn)

- http://repo.hackerzvoice.net/depot_madchat/sysadm/unix.seku/Auth entification_de_A_a_Z.pdf (mardi 03 octobre 2017 , 19h42mn)

«Déploiement de FreeRadius, un serveur d'authentification forte pour ALCASAR»

- http://www.alcasar.net/fr/telechargement?func=startdown&id=8t (lundi 02 octobre 2017 , 09h54mn)

- http://www.alcasar.net/fr/telechargement?func=select&id=8 (lundi 02 octobre 2017 , 09h56mn)

- http://en.wikipedia.org/wiki/FreeRADIUS

- http://www.portdecotonou.com/index.php?option=com_content&vi ew=article&id=59&Itemid=221 (vendredi 06 octobre 2017 , 09h30mn)

Rédigé par Carle Fabien HOUECANDE & Franck E. NOUDEGBESSI 51

Rédigé par Carle Fabien HOUECANDE & Franck E. NOUDEGBESSI 52

«Déploiement de FreeRadius, un serveur d'authentification forte pour ALCASAR»

Table des matières

v DEDICACES v REMERCIEMENTS v SIGLES ET ABREVIATIONS v LISTE DE TABLEAU v LISTES DES FIGURES	.ii .iv .v viii .viii
INTRODUCTION	..02
Chapitre 1 : Présentation des structures d'accueil	..04
I- STRUCTURE D'ACCUEIL	..04
1- BENIN TELECOM SA	.04
A- Historique et Mission	04				B- Organisation administrative
.05
C- Travaux effectués et difficultés rencontrés	..07
2- PORT AUTONOME DE COTONOU (PAC)	08
A- Historique et Mission	09
B- Organisation administrative	.09					C- Travaux effectués et difficultés rencontrées
.12
II- PROBLEMATIQUE	.12
1- Etude et critique de l'existant	.12						2- Proposition des solutions .
13
Chapitre 2 : Généralité sur Radius et ALCASAR	16

I- RADIUS .16

1- Historique ..16

Rédigé par Carle Fabien HOUECANDE & Franck E. NOUDEGBESSI 53

«Déploiement de FreeRadius, un serveur d'authentification forte pour ALCASAR»

2- Le protocole Radius		...16
A- Le client radius		..17				B- Format de paquet Radius
18		C- Les attributs radius
20		D- Les attributs « Vendor »
23		E- Le type de paquets Radius
.24
II- ALCASAR	.26
1- Les constituants	.27
2- Fonctionnement d'ALCASAR	..29						3- Le certificat ALCASAR
30
Chapitre 3 : La Réalisation du projet	.33
I- Configuration requise	33
1. Matériels nécessaires	.34
2. Le système d'exploitation	.34
II- Configuration et procédure de mise à jour d'ALCASAR	.41
1- Installation d'ALCASAR	..41							2- Configuration d'ALCASAR
.44	3- Réinitialisation ou mise à jour
46	4- Difficultés rencontrées
..46
III- Test et Validation	46
1- Connexion d'un utilisateur .	46
2- Fenêtre de connexion .	47
3- Gestion des utilisateurs connectés	48

«Déploiement de FreeRadius, un serveur d'authentification forte pour ALCASAR»

Conclusion	..49
Références Bibliographiques	..50
Table des matière	52

Rédigé par Carle Fabien HOUECANDE & Franck E. NOUDEGBESSI 54

«Déploiement de FreeRadius, un serveur d'authentification forte pour ALCASAR»

Rédigé par Carle Fabien HOUECANDE & Franck E. NOUDEGBESSI 2