Recommandations de déploiement du protocole 802.1X pour le contrôle d’accès à des réseaux locaux

Description

Ce document rédigé par l’ANSSI présente les « Recommandations de déploiement du protocole 802.1X pour le contrôle d’accès à des réseaux locaux ». Il est téléchargeable sur le site www.ssi.gouv.fr. Il constitue une production originale de l’ANSSI placée sous le régime de la « Licence ouverte v2.0 » publiée par la mission Etalab [24]. Conformément à la Licence Ouverte v2.0, le guide peut être réutilisé librement, sous réserve de mentionner sa paternité (source et date de la dernière mise à jour). La réutilisation s’entend du droit de communiquer, diffuser, redistribuer, publier, transmettre, reproduire, copier, adapter, modifier, extraire, transformer et exploiter, y compris à des fins commer- ciales. Ces recommandations n’ont pas de caractère normatif, elles sont livrées en l’état et adaptées aux menaces au jour de leur publication. Au regard de la diversité des systèmes d’informa- tion, l’ANSSI ne peut garantir que ces informations puissent être reprises sans adaptation sur les systèmes d’information cibles. Dans tous les cas, la pertinence de l’implémentation des éléments proposés par l’ANSSI doit être soumise, au préalable, à la validation de l’adminis- trateur du système et/ou des personnes en charge de la sécurité des systèmes d’information. Dénominations......Page 6 Serveur......Page 8 Synoptique de connexion......Page 10 EAP-MD5......Page 11 EAP-PEAP......Page 12 EAP-TTLSv0......Page 13 Authentification et autorisation......Page 14 Protocoles d'authentification......Page 15 Réseau sans fil......Page 16 Réseau de confiance......Page 17 Sécurité du serveur......Page 18 Intégrité et confidentialité des messages......Page 19 Journalisation......Page 21 Affectation dynamique de VLAN......Page 22 Utilisation d'un matériel spécifique......Page 23 Limite intrinsèque......Page 25 Apple iOS 8 et supérieurs......Page 26 Linux et dérivés......Page 27 Déploiement d'un réseau local sans fil......Page 28 Réseau filaire en accès libre aux collaborateurs......Page 29 Accès temporaire d'un attaquant à un équipement authentifié......Page 30 Synoptique de décision......Page 31 Liste des recommandations......Page 33 Bibliographie......Page 34