Passer au contenu

Le tunneling appliqué aux WLAN

Pour pallier les insuffisances sécuritaires inhérentes des réseaux locaux sans fil, le constructeur canadien Colubris Networks est le premier à intégrer les protocoles de tunneling IPSec et L2TP directement dans sa gamme de routeurs d’accès.

“Il a été démontré que la sécurité du protocole WEP peut être compromise en quelques minutes seulement, explique Pierre Trudeau, président de Colubris Networks. Même si plusieurs fournisseurs recommandent d’utiliser des clés de chiffrement plus longues ou attendent la mise en place du protocole WEP 2 (norme 802.11i de l’IEEE) pour régler le problème, les failles inhérentes au protocole WEP constituent son talon d’Achille.”La sécurité des réseaux radioélectriques est, en effet, un problème de taille. Le groupe d’analyse Gartner prévoit ainsi que, d’ici à la fin 2002, près de 30 % des entreprises utilisant un WLAN seront exposées à des actes d’intrusion graves si elles ne se dotent pas d’une protection suffisante. Une prévision d’autant plus alarmante que près de 20 % des entreprises disposent déjà d’un réseau local sans fil ” sauvage ” attaché à leur backbone.Pour remédier à ce problème, bon nombre d’experts recommandent donc d’utiliser un pare-feu, pour isoler le réseau sans fil du reste du réseau d’entreprise, ainsi qu’un serveur externe de VPN pour protéger plus efficacement les données contre le piratage, particulièrement dans les cas où le réseau sans fil permet d’accéder à des données sensibles.Pour Colubris Networks, ce n’est pas suffisant : l’emploi de serveurs externes de VPN ne sécuriserait que l’accès au réseau dorsal de l’entreprise, le trafic entre les postes clients reliés à un point d’accès du WLAN restant toujours autant exposé.C’est pourquoi la société canadienne a décidé de combiner pare-feu, VPN et technologies sans fil dans un seul et même boîtier, en intégrant les protocoles de tunneling IPSec et L2TP (Layer 2 tunneling protocol) directement au niveau de ses équipements radioélectriques de la gamme entreprise CN1050. Les stations sans fil devront alors établir un tunnel IPSec ou un tunnel L2TP protégé par IPSec pour accéder au réseau.“Grâce à l’ajout de la prise en charge du protocole IPSec au point d’accès du réseau sans fil, précise Stéphane Laroche, architecte réseau senior chez Colubris Networks, les utilisateurs disposent d’une procédure d’authentification bidirectionnelle, permettant à la station d’authentifier également le point d’accès.”Colubris Networks est installé à Laval, au Québec. Ses produits sont distribués par Miel en France, Wind Wireless Networks en Allemagne et Europa Wireless Networks en Grande-Bretagne (www.colubris.com) (www.gartner.com).

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


La rédaction