Aruba investit le câble

Qui a dit qu'Aruba Networks était le spécialiste des réseaux sans fil ? Au contraire, le constructeur étend sa solution d'administration centralisée des WLAN avec un nouveau boîtier, l'Aruba 2E. Celui-ci se présente comme les autres points d'accès sans fil du constructeur (AP 60 et 61), si ce n'est qu'il est relié au PC au travers d'une liaison tout ce qu'il y a de plus filaire : ' Il s'agit d'une évolution pour Aruba, qui vise à apporter une solution globale de sécurité au réseau de l'entreprise, qu'il soit sans fil ou câblé. Aujourd'hui, Aruba, c'est 50 % de sans-fil et 50 % de sécurité ', explique Alain Delesalle, directeur technique d'Aruba. Avec le nouveau venu, l'objectif est de n'autoriser l'accès sur le LAN de l'entreprise qu'à des PC correctement configurés en matière de sécurité, afin de ne pas infecter le réseau. Ces boîtiers ne sont donc pas destinés à accueillir tous les PC de l'entreprise, mais trouveront leur utilité dans les salles de réunion par exemple, où des invités pourront se connecter sur le LAN.

Des accords en cours

L'Aruba 2E se place entre le PC et le LAN, son alimentation pouvant s'opérer directement par Ethernet (802.3af). Un tunnel sécurisé par IPSec est alors établi vers le commutateur Aruba 6000, qui sera disponible comme l'Aruba 2E début 2005 (une mise à jour sur les anciens modèles assurera la compatibilité avec l'Aruba 2E). Le commutateur se charge entre autre d'authentifier l'utilisateur (protocole 802.1x ou Service Set Identifier), et, suivant la politique de sécurité, de lui donner accès aux ressources du réseau. Le nouveau commutateur d'Aruba est en outre capable d'analyser le trafic, et, selon sa nature, de le rediriger vers un antivirus (une pièce jointe d'un e-mail, par exemple). Aruba a annoncé des accords avec les constructeurs de boîtiers de sécurité Fortinet et Sygate, pour contrôler la configuration du PC (antivirus mis à jour, etc.).

Analyse

Aruba rejoint le mouvement visant à intégrer la sécurité au c?"ur du réseau de l'entreprise, comme l'a fait précédemment Cisco avec l'initiative NAC. Et tout comme celle de Cisco, la solution dAruba est propriétaire.