Mois : septembre 2023

Le serveur Radius (Remote AuthentificationDial-In User Service) est un protocole client/serveur qui permet de gérer les données d’authentification. Nous utilisons le serveur Radius pour gérer l’accès de nos clients sur l’interface web de management. Par exemple, pour se connecter au Switch INet6+, le client doit fournir un mot de passe et un identifiant. Ceux-ci seront alors contrôlés et validés de manière centralisée par le serveur Radius. De ce fait, vous pouvez accéder et paramétrer à distance votre Switch en toute sécurité !

Le protocole HTTPS ( HyperText Transfer Protocol Secure) est la version sécurisé de HTTP, d’abord utilisé pour échanger des données entre le navigateur client et le site web. Avec le rajout d’un couche de chiffrement TLS, le HTTP obtient une extension « Secured ». Ainsi, nos clients peuvent naviguer en toute sécurité sur notre interface web de management car les échanges sont confidentiels grâce au chiffrement des données et à l’authentification du serveur.

Le Journal d’évènements permet de repérer rapidement les défaillances du système et d’améliorer sa sécurité. IFOTEC met en place des journaux d’événements enregistrés en local pour chacun de ses switches manageables. Ces journaux peuvent aussi être déportés sur un serveur distant Syslog. Le client a alors accès n’importe où au journal de son switch !

C’est un mécanisme qui va assurer la sécurité et la gestion des réseaux informatiques. Cette norme IEEE 802.1X va valider l’accès au réseau en interrogeant le serveur Radius. Il va être un intermédiaire entre le client et le serveur Radius. Ce mécanisme s’applique par exemple lorsqu’un équipement se connecte au port d’un produit, comme l’INet6+. Chez IFOTEC, l’interface de management de ses switches propose le mode « 802.1x ». Ainsi, le réseau et les données du Switch sont confidentiels et sécurisés.

Ces adresses permettent d’identifier un équipement dans un réseau et de contrôler son accès.

Lors de la fabrication de l’équipement, une adresse MAC unique lui est attribué. On peut la comparer aux numéros de Sécurité Sociale. Lorsqu’un appareil va se connecter au réseau, son adresse MAC permet de l’identifier et donc de pouvoir contrôler son accès au réseau. Chez IFOTEC, nos produits comme les switches INet6+, peuvent filtrer les adresses MAC des équipements qui cherchent à se connecter au réseau. Avec l’interface de management sécurisé du switch, vous pouvez gérer ces filtres et ainsi sécurisé votre réseau.

Nos switches Ethernet INet ont une gestion de la QoS grâce à son interface de management.

QoS signifie Quality of Service, qui est la capacité à prioriser certains flux Ethernet par rapport à d’autres et ainsi garantir leur débit.

SNMP est comme le gardien de votre réseau, il collecte des informations sur tous les appareils connectés, comme les routeurs, les commutateurs, les serveurs, et bien plus encore. Il rend ces données accessibles aux administrateurs de réseau pour qu’ils puissent surveiller l’état de leur réseau en temps réel. Avec SNMP, les administrateurs peuvent détecter les problèmes potentiels, planifier la maintenance, et optimiser les performances du réseau.

Les traps SNMP fonctionne d’un équipement supervisé vers un serveur de supervision. Les équipements, appelés « agents », rapportent régulièrement leur état au serveur « gestionnaire SNMP ». Le gestionnaire peut alors interroger les agents pour obtenir des informations spécifiques.