sécurité de la téléphonie - authentification à l'accès

Le 802.1X est une technologie permettant d’authentifier les périphériques lors de l’accès au réseau. Présenté autrement : si tu ne me dis pas qui tu es, je n’ouvre pas la porte. Cette technologie existe depuis quelques années dans le domaine de la téléphonie sur IP mais souffre de l’image donnée par son apparente jeunesse.

Pour pouvoir fonctionner, trois éléments seront nécessaires dans l’architecture technique :

Un serveur d’authentification (RADIUS)
Un paramétrage spécifique des équipements LAN
Un supplicant (un logiciel) sur le client (le téléphone) pour lui permettre de s’authentifier.

Cela peut paraître conceptuellement simple, la mise en œuvre en fonction des technologies et constructeurs ne semblent néanmoins pas aussi limpide.

Ludovic Dos Santos, expert sécurité chez Orange Business Services qui a eu l’occasion de travailler dans cet environnement spécifique, nous donne son opinion dans une petite interview. Retour d’expérience directe d’une personne confrontée aux difficultés potentielles lors d’un déploiement pour faire la lumière sur ce sujet.

Vous pouvez aussi visualiser cette vidéo directement ici (ou sur YouTube)

Merci à Ludovic pour sa participation.

Cedric