Partagez cet article
Votre mot de passe WiFi est-il écrit sur le tableau blanc de la salle de conférence ? Ou bien utilisez-vous une phrase de passe partagée qui est envoyée par courriel ? Peut-être que certaines personnes vont et viennent dans votre organisation, ce qui vous oblige à distribuer constamment le mot de passe WiFi sur des notes autocollantes.
Bien sûr, ces pratiques sont pratiques, mais elles ne sont pas du tout sécurisées. Le problème avec les méthodes précédemment citées est qu’il est beaucoup trop facile pour un intrus de s’introduire dans votre réseau WiFi et de mettre votre organisation en danger. Alors, comment pouvez-vous protéger votre réseau ? Examinons RADIUS et découvrons pourquoi il s’agit de la norme industrielle par excellence en matière de gestion des accès WiFi.
Qu’est-ce que RADIUS ?
Dans son sens le plus élémentaire, RADIUS est l’acronyme de Remote Authentication Dial In User Service. La partie « Dial In » du nom dévoile l’âge de RADIUS : il existe depuis 1991. Aujourd’hui, RADIUS est largement utilisé pour authentifier et autoriser les utilisateurs à accéder aux réseaux WiFi distants, aux VPN, aux équipements d’infrastructure réseau, etc.
Ce processus est généralement complété par le protocole d’entreprise WPA2 sur les points d’accès sans fil (WAP) – c’est-à-dire le processus de partage du SSID et de la phrase de passe détaillé ci-dessus. Mais les services informatiques ne cherchent pas seulement à exploiter RADIUS pour l’accès au réseau à distance. RADIUS peut être appliqué aux réseaux sur site, ce qui renforce considérablement la sécurité du réseau.
Comment RADIUS améliore la sécurité WiFi
RADIUS s’associe à des solutions de services d’annuaire comme Microsoft Active Directory (AD) ou OpenLDAP pour renforcer la sécurité des réseaux sans fil. Mais comment ? Pour accéder à un réseau sans fil sécurisé par RADIUS, l’utilisateur doit fournir un ensemble d’informations d’identification unique et essentiel.
Essentiellement, les informations d’identification qu’un utilisateur possède pour son système de travail sont les mêmes que celles qu’il utilisera pour se connecter au réseau. Ces informations d’identification passent d’un supplicant sur l’ordinateur de bureau, l’ordinateur portable ou le périphérique mobile de l’utilisateur au point d’accès WiFi, puis au serveur RADIUS, pour être comparées aux informations d’identification stockées dans le service d’annuaire. (Remarque : les serveurs RADIUS peuvent également stocker les informations d’identification de l’utilisateur final de manière native, mais généralement, l’identité principale d’un utilisateur est stockée dans le fournisseur d’identité d’une organisation, plutôt que dans un serveur de protocole unique tel qu’un serveur RADIUS).
Résultat : avec RADIUS en place, vous n’avez plus à craindre que des acteurs malveillants volent le SSID de votre réseau et la phrase de passe sur le tableau blanc d’une salle de conférence. Il ne s’agit là que d’une partie des informations d’identification dont vous avez besoin pour accéder au réseau. Sans informations d’identification uniques authentifiées par le service d’annuaire, un utilisateur ne peut pas accéder au réseau. Le résultat final est une sécurité réseau considérablement améliorée.
Pour plus de sécurité, vous pouvez également utiliser RADIUS pour mettre en œuvre le marquage VLAN par utilisateur. Cela segmente votre réseau WiFi en autant de réseaux virtuels que vous le souhaitez. Ensuite, les utilisateurs individuels ou les groupes (pensez aux départements de votre organisation) sont affectés à un ou plusieurs VLAN spécifiques. Ainsi, même si l’un de vos utilisateurs ou de vos VLAN était compromis, l’ensemble de votre infrastructure réseau ne serait pas en danger.
Les défis de la mise en œuvre de RADIUS
La mise en œuvre traditionnelle de RADIUS s’accompagne de certains défis. Le principal problème lié à la mise en place d’un serveur RADIUS provient du fait que vous devez l’intégrer à un certain nombre de composants. Tout d’abord, pour que le serveur RADIUS sache quels utilisateurs peuvent ou non accéder au réseau, vous devez l’intégrer à votre service d’annuaire. La mise en œuvre de RADIUS au sein d’un réseau prend également beaucoup de temps si vous devez installer, configurer et gérer tous les éléments vous-même.
Cloud RADIUS facilite la sécurité
Une facette de la plateforme d’annuaire ouverte de JumpCloud, Cloud RADIUS, permet de mettre en œuvre RADIUS dans votre organisation sans difficulté par rapport aux autres solutions. Tout comme les serveurs RADIUS traditionnels, JumpCloud permet de renforcer la sécurité du réseau – les utilisateurs utilisent chacun leur propre ensemble d’informations d’identification pour accéder aux réseaux.
La principale différence entre Cloud RADIUS et d’autres solutions RADIUS plus anciennes est que JumpCloud a fait le plus gros du travail pour vous. Nous avons mis en place des serveurs RADIUS indépendants dans le monde entier, et Cloud RADIUS est une fonctionnalité native de l’annuaire lui-même réduisant pour vous les étapes de configuration. Le résultat est que vous pouvez activer RADIUS de n’importe où sans avoir à vous soucier de la maintenance, de la sécurité, des temps d’arrêt, de la résilience ou de la redondance. Nous nous chargeons de toutes les tâches fastidieuses pour que vous puissiez simplement profiter des avantages d’un réseau sécurisé.
Essayez Cloud RADIUS gratuitement dès aujourd’hui
Pour commencer à utiliser Cloud RADIUS dès aujourd’hui, inscrivez-vous pour un essai gratuit de 30 jours.
Si vous avez d’autres questions, écrivez-nous ou visitez notre plateforme d’apprentissage – JumpCloud University.
