M116 – Administration d’un réseau

Pour mettre en place une infrastructure d’accès réseau sécurisée, l’administrateur doit avoir une parfaite connaissance des éléments constitutifs de ce type d’infrastructure, à savoir :

• Serveur d’accès réseau • Clients d’accès réseau • Service d’authentification • Service d’annuaire Active Directory Le service Routage et accès distant de Microsoft prend en charge l’accès non traditionnel à un réseau. Vous pouvez configurer le service Routage et accès distant de manière à ce qu’il fasse office de serveur d’accès distant et connecter ainsi des télétravailleurs aux réseaux d’une entreprise. Pour ces clients considérés comme non traditionnels, le serveur d’accès distant authentifie les sessions pour les utilisateurs et services jusqu’à ce que l’utilisateur ou l’administrateur y mette fin. Les utilisateurs distants peuvent alors travailler comme si leurs ordinateurs étaient…

Un serveur d’accès réseau fournit la connectivité nécessaire aux clients d’accès à distance et VPN. Ces clients d’accès à distance peuvent accéder aux ressources à l’aide d’outils standard. À titre d’exemple, sur un serveur configuré avec le service Routage et accès distant, les clients distants peuvent utiliser l’Explorateur Windows pour établir des connexions à des unités et se connecter à des imprimantes. Les connexions sont permanentes, ce qui signifie que les clients ne doivent pas se reconnecter aux ressources réseau lors d’une session à distance.

Offrir un accès réseau étendu implique l’augmentation du niveau de sécurité afin de protéger le réseau contre tout accès non autorisé et empêcher l’utilisation d’équipement interne. Pour ce faire, vous pouvez appliquer une authentification renforcée afin de valider l’identité des utilisateurs, en plus d’un cryptage renforcé destiné à protéger les données.

En règle générale, les méthodes d’authentification utilisent un protocole d’authentification négocié lors de l’établissement d’une connexion. Le serveur d’accès distant (serveur configuré avec le service Routage et accès distant) gère l’authentification entre le client d’accès distant et le contrôleur de domaine.