119
Sécurité du réseau
Chapitre 6
HTTPS, ce qui est une variante de la solution 2, où le message lu reste sur
le serveur.
VOCABULAIRE SMTP et POP
Simple Mail Transport Protocol est le protocole d’échange de messages électroniques
entre serveurs de messagerie, il est également utilisé par les logiciels de courrier électronique sur les postes de travail pour l’envoi des messages. La version sécurisée s’appelle
ESMTP.
Post Office Protocol est le protocole utilisé sur un poste de travail pour relever une boîte
à lettres sur un serveur de messagerie distant et transférer les messages sur le poste de
travail. La version sécurisée s’appelle POP3S.
Partager des fichiers à distance
Si l’on désire utiliser à distance (à travers l’Internet) certains protocoles intrinsèquement non sûrs, l’établissement d’un réseau privé virtuel est le seul moyen
acceptable du point de vue de la sécurité.
Le type même du protocole non sûr est le protocole de partage de fichiers : comme
son nom l’indique, un tel protocole permet à plusieurs utilisateurs, depuis leurs
postes de travail, d’accéder à des fichiers emmagasinés sur un serveur distant, exactement comme s’ils étaient sur leur disque dur local (enfin, presque exactement).
De tels protocoles ont nom :
• AppleShare sur Macintosh ;
• Network File System (NFS) dans l’univers Unix/Linux ;
• Common Internet File System (CIFS), Server Message Block (SMB) ou Netbios
dans le monde Microsoft Windows ;
• et d’autres...
Les protocoles de partage de fichiers sont à proscrire dans un environnement non
sûr pour les raisons suivantes :
• par définition, ils permettent d’exécuter sur une machine distante un programme capable de créer, de modifier, de lire ou de détruire un fichier ; il
s’agit là d’actions puissantes et complexes ;
• pour des raisons où se mêlent la paresse des concepteurs et la recherche de
meilleures performances, qui en est souvent le prétexte, il s’agit de protocoles
Sécurité du réseau
Chapitre 6
HTTPS, ce qui est une variante de la solution 2, où le message lu reste sur
le serveur.
VOCABULAIRE SMTP et POP
Simple Mail Transport Protocol est le protocole d’échange de messages électroniques
entre serveurs de messagerie, il est également utilisé par les logiciels de courrier électronique sur les postes de travail pour l’envoi des messages. La version sécurisée s’appelle
ESMTP.
Post Office Protocol est le protocole utilisé sur un poste de travail pour relever une boîte
à lettres sur un serveur de messagerie distant et transférer les messages sur le poste de
travail. La version sécurisée s’appelle POP3S.
Partager des fichiers à distance
Si l’on désire utiliser à distance (à travers l’Internet) certains protocoles intrinsèquement non sûrs, l’établissement d’un réseau privé virtuel est le seul moyen
acceptable du point de vue de la sécurité.
Le type même du protocole non sûr est le protocole de partage de fichiers : comme
son nom l’indique, un tel protocole permet à plusieurs utilisateurs, depuis leurs
postes de travail, d’accéder à des fichiers emmagasinés sur un serveur distant, exactement comme s’ils étaient sur leur disque dur local (enfin, presque exactement).
De tels protocoles ont nom :
• AppleShare sur Macintosh ;
• Network File System (NFS) dans l’univers Unix/Linux ;
• Common Internet File System (CIFS), Server Message Block (SMB) ou Netbios
dans le monde Microsoft Windows ;
• et d’autres...
Les protocoles de partage de fichiers sont à proscrire dans un environnement non
sûr pour les raisons suivantes :
• par définition, ils permettent d’exécuter sur une machine distante un programme capable de créer, de modifier, de lire ou de détruire un fichier ; il
s’agit là d’actions puissantes et complexes ;
• pour des raisons où se mêlent la paresse des concepteurs et la recherche de
meilleures performances, qui en est souvent le prétexte, il s’agit de protocoles