WOW !! MUCH LOVE ! SO WORLD PEACE !
Fond bitcoin pour l'amélioration du site: 1memzGeKS7CB3ECNkzSn2qHwxU6NZoJ8o
  Dogecoin (tips/pourboires): DCLoo9Dd4qECqpMLurdgGnaoqbftj16Nvp


Home | Publier un mémoire | Une page au hasard

 > 

Authentification et protocole PPPOE: le cas de l'accessibilité à  l'internet via "ringodialeré"


par Charles Emmanuel Mouté Nyokon
Université de Yaoundé I - Master 2 en réseaux et applications multimédias 2011
  

précédent sommaire suivant

Bitcoin is a swarm of cyber hornets serving the goddess of wisdom, feeding on the fire of truth, exponentially growing ever smarter, faster, and stronger behind a wall of encrypted energy

RÉSUMÉ

Dans l'optique de la sécurisation de son réseau et de l'amélioration à l'accessibilité de celui-ci, un fournisseur d'accès Internet (FAI/ISP) est amené à mettre en uvre une solution informatique lui permettant, notamment, de garantir d'une part, l'authentification de ses clients réseaux et la confidentialité de leurs échanges avec le serveur d'accès distant (NAS), et d'autre part la stabilité du lien de connexion. Aussi, l'implémentation d'une telle solution nécessite-t-elle la connaissance préalable :

- des techniques d'authentification, particulièrement celles traitant de la problématique d'identification, d'autorisation et de comptage, à l'instar du protocole RADIUS (Remote Authentication Dial-In User Service);

- des techniques de confidentialité, notamment celles permettant d'assurer la protection des ressources contre une divulgation non autorisée des échanges entre clients du réseau et serveur d'accès distant du FAI (NAS-ISP), à l'instar du protocole PPPoE (Point-toPoint over Ethernet);

- de l'état des lieux du système d'authentification du FAI.

Une fois ces prérequis établis, la mise en uvre de la solution s'effectue comme suit:

1. L'intégration dans l'architecture réseau du FAI des différents équipements nécessaires au bon fonctionnement d'une application-cliente d'authentification via protocole PPPoE sur de l'Ethernet commuté;

2. L'analyse, la conception et la mise en uvre de ladite application-cliente, laquelle est en mesure d'assurer la confidentialité de la communication client réseau/NASISP par l'établissement d'un tunnel PPPoE.

Mots dles : authentification, confidentialité, RADIUS, PPPoE, NAS, FAI.

ABSTRACT

In view of its network security and improved accessibility of this network, an Internet service provider (ISP) must implement a software solution enabling him, in particular, to ensure the authentication of network clients and the confidentiality of their exchanges with the remote access server (NAS), on the one hand and the stability of the connection link on the other hand. Also, the implementation of such a solution requires prior knowledge on :

- Authentication techniques, particularly those dealing with the problem of identification, authorization and accounting, as the RADIUS (Remote Authentication Dial-In User Service) protocol;

- Techniques for confidentiality, including measures to protect resources against unau-

thorized disclosure of trade between network clients and remote access server of the

ISP (ISP-NAS), like the PPPoE (Protocol Point-to-Point over Ethernet); - The state of the ISP's authentication system.

Once these prerequisites have been established, the implementation of the solution is as follows:

1. The integration into the ISP's network architecture of the various equipment needed for the proper functioning of a client application authentication through PPPoE on the switched Ethernet;

2. The analysis, design and implementation of the said client- application, which is intended to maintain the confidentiality of the communication network client/NASISP by the establishment of a PPPoE tunnel.

Keywords : authentication, confidentiality, RADIUS, PPPoE, NAS, ISP.

précédent sommaire suivant






Bitcoin is a swarm of cyber hornets serving the goddess of wisdom, feeding on the fire of truth, exponentially growing ever smarter, faster, and stronger behind a wall of encrypted energy