158
Science de la sécurité du système d’information
Deuxième partie
à chaque constructeur, qui violent plus ou moins ouvertement le principe de l’indépendance protocolaire : les VLAN mélangent des fonctions qui relèvent de la
couche 2 avec des fonctions de couche 3. Cette confusion n’a pas que des inconvénients théoriques, elle peut conduire à l’édification d’un réseau à la topologie
confuse, dont l’évolution ultérieure et la maintenance seront difficiles.
Le routage est une technique qui repose sur des bases théoriques et conceptuelles
solides et acceptées par tous. En fait, il est la pierre angulaire de l’Internet. Les
protocoles privés créés naguère par certains constructeurs cèdent de plus en plus
souvent la place aux protocoles normalisés et documentés, tel OSPF (Open Shortest Path First) 9 . Un réseau privé virtuel peut s’étendre, virtuellement donc, à l’ensemble de la planète, mais il est aussi tout à fait possible de construire pour un
coût marginal un minuscule VPN entre mon ordinateur au bureau, celui de mon
domicile et mon ordinateur portable connecté à un point d’accès sans fil.
En pratique
Nous pensons qu’il est très intéressant, sur un campus, de créer un VLAN pour accueillir
les ordinateurs portables des visiteurs auxquels on ne veut pas accorder de droits, mais qui
doivent quand même travailler et accéder à l’Internet, ne serait-ce que pour communiquer
avec leurs bases. Pour tout autre usage, il faut bien se demander si le VLAN ne serait
pas une solution paresseuse à un problème pour lequel le routage serait plus satisfaisant.
Réseaux sans fil et sécurité
Les réseaux sans fil connaissent un engouement important, et les problèmes de
sécurité qu’ils soulèvent ont fait l’objet d’une note de synthèse du Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques
(CERTA) 10 . Le cadre réglementaire de leur mise en œuvre est résumé par un
texte de l’Autorité de régulation des communications électroniques et des postes
(ARCEP) 11 . Mais commençons par délimiter ce dont il s’agit.
9 Open Shortest Path First (OSPF) est un protocole de routage basé sur un algorithme de recherche
de parcours dans un graphe dû à Dijkstra.
10 http://www.certa.ssi.gouv.fr/site/CERTA-2002-REC-002/
11 http://www.art-telecom.fr/dossiers/rlan/schema-rlan.htm
Science de la sécurité du système d’information
Deuxième partie
à chaque constructeur, qui violent plus ou moins ouvertement le principe de l’indépendance protocolaire : les VLAN mélangent des fonctions qui relèvent de la
couche 2 avec des fonctions de couche 3. Cette confusion n’a pas que des inconvénients théoriques, elle peut conduire à l’édification d’un réseau à la topologie
confuse, dont l’évolution ultérieure et la maintenance seront difficiles.
Le routage est une technique qui repose sur des bases théoriques et conceptuelles
solides et acceptées par tous. En fait, il est la pierre angulaire de l’Internet. Les
protocoles privés créés naguère par certains constructeurs cèdent de plus en plus
souvent la place aux protocoles normalisés et documentés, tel OSPF (Open Shortest Path First) 9 . Un réseau privé virtuel peut s’étendre, virtuellement donc, à l’ensemble de la planète, mais il est aussi tout à fait possible de construire pour un
coût marginal un minuscule VPN entre mon ordinateur au bureau, celui de mon
domicile et mon ordinateur portable connecté à un point d’accès sans fil.
En pratique
Nous pensons qu’il est très intéressant, sur un campus, de créer un VLAN pour accueillir
les ordinateurs portables des visiteurs auxquels on ne veut pas accorder de droits, mais qui
doivent quand même travailler et accéder à l’Internet, ne serait-ce que pour communiquer
avec leurs bases. Pour tout autre usage, il faut bien se demander si le VLAN ne serait
pas une solution paresseuse à un problème pour lequel le routage serait plus satisfaisant.
Réseaux sans fil et sécurité
Les réseaux sans fil connaissent un engouement important, et les problèmes de
sécurité qu’ils soulèvent ont fait l’objet d’une note de synthèse du Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques
(CERTA) 10 . Le cadre réglementaire de leur mise en œuvre est résumé par un
texte de l’Autorité de régulation des communications électroniques et des postes
(ARCEP) 11 . Mais commençons par délimiter ce dont il s’agit.
9 Open Shortest Path First (OSPF) est un protocole de routage basé sur un algorithme de recherche
de parcours dans un graphe dû à Dijkstra.
10 http://www.certa.ssi.gouv.fr/site/CERTA-2002-REC-002/
11 http://www.art-telecom.fr/dossiers/rlan/schema-rlan.htm