Guide de planification de la mise en œuvre de services de mise en quarantaine avec Microsoft Virtual Private Network
Présentation
La facilité d'accès à Internet a considérablement modifié les modes de travail et de fonctionnement d'un grand nombre d'organisations. Pour garder une longueur d'avance face à la concurrence, un nombre accru d'organisations demandent à leurs employés de se connecter à des réseaux d'entreprise depuis des sites distants, qu'il s'agisse de leur domicile, de filiales, d'hôtels, de cybercafés ou depuis les locaux d'un client. Ces connexions distantes sont généralement établies à l'aide de technologies de réseau privé virtuel (VPN, Virtual Private Network). Grâce aux connexions VPN, des employés ou des partenaires peuvent en toute sécurité se connecter au réseau local d'une entreprise sur un réseau public. Tout accès distant reposant sur des technologies VPN ouvre ainsi la voie à de nouvelles opportunités commerciales, notamment l'administration à distance et les applications haute sécurité. Un nombre considérable de groupes commerciaux et d'utilisateurs font appel à des applications de productivité et d'administration qui exigent un accès à distance régulier et fiable à des réseaux locaux d'entreprise. Bien qu'il permette un accès sécurisé grâce au chiffrement des données via le tunnel VPN, un réseau privé virtuel (VPN) n'empêche pas les intrusions de logiciels malveillants, en particulier les virus ou les vers qui peuvent provenir de l'ordinateur distant. Les attaques de virus ou de vers peuvent provenir d'ordinateurs infectés qui se connectent au réseau local. Nombreuses sont les organisations (notamment les établissements ou les entreprises de services financiers) qui doivent protéger leur réputation en matière de sécurité des transactions ; une simple faille de sécurité peut suffire pour nuire à l'image publique d'une entreprise. C'est pourquoi les connexions VPN doivent être soumises à des impératifs de vérification et de validation stricts en termes d'accès. Un accès VPN est jugé potentiellement vulnérable lorsque l'ordinateur distant ne répond pas aux exigences de sécurité de l'organisation concernée. La plupart des implémentations VPN ne permettent pas de vérifier qu'un ordinateur distant dispose des toutes dernières mises à jour de sécurité ou signatures de virus avant de se connecter au réseau d'entreprise. C'est pour cette raison que de nombreuses organisations considèrent que les solutions d'accès distant par VPN ne répondent pas à leurs besoins en termes de sécurité. Le mécanisme de mise en quarantaine VPN permet de résoudre ces problèmes. La quarantaine VPN garantit que les ordinateurs qui se connectent au réseau par le biais de protocoles VPN sont soumis à des vérifications avant et après la connexion et sont isolés tant que l'ordinateur n'est pas conforme à la stratégie de sécurité en vigueur. Ces vérifications, réalisées au moyen de scripts personnalisés, permettent d'examiner les versions des Service Packs, la présence des mises à jour de sécurité, et de vérifier si un programme antivirus approuvé utilisant les fichiers de définition de virus les plus récents est actif. Les organisations peuvent tester d'autres exigences dans ces scripts personnalisés. La solution de quarantaine VPN permet de placer tous les ordinateurs se connectant dans un réseau de quarantaine et de s'assurer qu'ils sont en conformité avec la stratégie de sécurité de l'organisation. Le serveur VPN d'accès distant lève les restrictions de quarantaine et autorise l'accès aux ressources réseau de l'entreprise uniquement lorsque l'ordinateur d'accès distant transmet toutes les vérifications de connexion. Ce guide présente les éléments d'attention à prendre en compte lors de planification et la mise en œuvre de services de mise en quarantaine avec Microsoft Virtual Private Network (VPN) via les nouvelles fonctionnalités de Microsoft® Windows Server™ 2003 avec Service Pack 1 (SP1). Sur cette page
Défi pour l'entreprisePour garantir un accès distant par le biais de connexions VPN, les organisations doivent porter attention à différents éléments. Ces éléments varient selon les services offerts, le cadre réglementaire dans lequel s'exerce l'activité et l'environnement de sécurité. Les points qui doivent généralement faire l'objet d'une attention particulière sont notamment :
Avantages pour l'entreprisePour les organisations qui choisissent de les mettre en œuvre, les services de mise en quarantaine VPN présentent de nombreux avantages. Ces avantages sont, notamment :
Pour plus d'informations sur ces avantages, consultez le chapitre 2, « Approches de la quarantaine VPN (Virtual Private Network) ». À qui s'adresse ce guideCe guide constitue une source d'informations utiles pour toutes les personnes chargées de gérer les besoins de confidentialité stricts d'une organisation de taille importante ou toutes celles exerçant dans le cadre d'une réglementation. Il s'adresse également aux organisations de toutes tailles qui doivent protéger les identités de leurs utilisateurs et contrôler l'accès aux données. Ce guide s'adresse aux personnes chargées des décisions techniques, aux architectes d'entreprise et aux administrateurs de sécurité d'entreprise qui envisagent de planifier, de déployer ou de mettre en place des liaisons d'accès distant et une sécurité réseau. Il apportera aussi une aide précieuse aux consultants qui cherchent à planifier, déployer ou mettre en œuvre des réseaux privés virtuels (VPN) Microsoft Windows®. Connaissances préalablesCe guide suppose que les lecteurs possèdent déjà des connaissances fonctionnelles sur les concepts et les technologies de gestion de l'accès distant. Pour mettre en œuvre les solutions décrites dans le guide, le lecteur doit comprendre et maîtriser les domaines et technologies suivants :
Ce guide traite des quadrants du modèle de processus Exploitation et Support dans le cadre du Microsoft Operations Framework (MOF). Il aborde également les fonctions de gestion de service Administration de la sécurité et Gestion des incidents (Administration and Incident Management Service Management Functions - SMF) dans le cadre de l’infrastructure MOF. Pour plus d'informations sur la structure MOF, reportez-vous au site Web Microsoft Operations Framework, à l'adresse suivante : www.microsoft.com/france/technet/solutions/parc/info/info.asp?mar=/france/technet/solutions/parc/info/20030221_mofeo.html. Présentation du guide de planificationCe guide comprend les chapitres suivants : Chapitre 1 : Introduction Ce chapitre propose une synthèse des avantages et des défis commerciaux liés au déploiement de réseaux privés virtuels (VPN) avec le service de mise en quarantaine, précise à qui ce document s'adresse, dresse un inventaire des connaissances préalables requises et donne un aperçu de tous les chapitres et des scénarios de solution inclus dans le guide. Chapitre 2 : Approches de la quarantaine VPN (Virtual Private Network) Ce chapitre décrit les approches de l'accès par quarantaine VPN. Il aborde également les éléments essentiels de l'accès VPN dans un scénario de télétravailleur. Chapitre 3 : Problèmes et conditions requises Ce chapitre présente le scénario de la Woodgrove National Bank. Il définit ensuite le contexte, les questions commerciales, les problèmes techniques et de sécurité et les solutions requises pour les scénarios de quarantaine VPN pour la Woodgrove National Bank. Il présente enfin le scénario de la solution retenue pour l'accès VPN des télétravailleurs et examine simultanément les défis qu'implique ce scénario du point de vue commercial, technique et de sécurité. Chapitre 4 : Conception de la solution Ce chapitre décrit de manière détaillée comment planifier la solution correspondant à un scénario d'accès VPN des télétravailleurs. Il traite du concept de la solution, des conditions préalables requises, de l'architecture de la solution et du mode de fonctionnement de la solution. Il explique enfin comment déployer cette solution. Outre une présentation générale de l'utilisation des réseaux privés virtuels (VPN) avec les services de mise en quarantaine, ce guide fournit des instructions à suivre pour la mise en œuvre d'une solution d'accès distant sécurisée fondée sur le scénario de la Woodgrove National Bank présentée dans cette série. Ce scénario couvre la mise en œuvre d'un accès VPN sécurisé pour les télétravailleurs. Microsoft a développé le scénario de la Woodgrove National Bank afin d'illustrer les étapes que doivent généralement suivre les organisations lors de la mise en place des services de mise en quarantaine VPN, ainsi que la manière dont les technologies Microsoft peuvent aider. Ce scénario explique comment :
Vos commentairesMicrosoft vous remercie de bien vouloir lui transmettre vos commentaires sur ce document, en particulier vos réponses aux questions suivantes :
Vous pouvez également envoyer vos commentaires à l'adresse suivante : secwish@microsoft.com. Nous répondons régulièrement aux commentaires envoyés à cette adresse de messagerie. Nous les attendons avec impatience.
|
Dans cet article
|
