Le SNAS 4050 sélectionne les bons clients

Nortel dévoile son commutateur chargé de contrôler la conformité des postes de travail avant leur admission sur le réseau. Il ne nécessite pas d'agent.

L'initiative NAC (Network Admission Control), lancée il y a deux ans par Cisco, fait des émules chez les équipementiers réseau. Après Juniper, Enterasys et Alcatel, Nortel lance le commutateur Secure Network Access Switch (SNAS) 4050. Sa fonction, identique à celle de ses concurrents, est d'authentifier les postes de travail et de vérifier qu'ils sont conformes à la politique de sécurité de l'entreprise avant toute connexion au réseau. Typiquement, il s'agira de vérifier que l'antivirus et le coupe-feu sont à jour et activés, que l'OS et les applications disposent des derniers correctifs, etc. ' Après avoir sécurisé les connexions distantes, les entreprises veulent appliquer le même niveau de protection aux connexions internes. Le but est de bloquer les attaques et contagions venant de tout poste de travail, qu'il soit à l'intérieur ou à l'extérieur de l'entreprise ', explique Emmanuel François, responsable des activités sécurité chez Nortel. Commutateur de c?"ur de réseau, le SNAS 4050 peut gérer jusqu'à 1 000 utilisateurs simultanés. Empilable (format 1U), il offre des fonctions de redondance et de répartition de charge.

L'applet Java audite le poste

Le boîtier reprend la plate-forme matérielle des passerelles RPV de Nortel (VPN Gateway 3050 et 3070), dont il partage l'interface d'authentification. Celle-ci ne repose pas, comme chez Cisco, sur le protocole 802.1x, mais sur les annuaires déjà en place (Radius, LDAP, etc.). Autre différence, le SNAS fonctionne sans agent local. Nortel exploite la technologie maison Tunnel Guard qui envoie, à chaque session, une applet Java sur le poste de travail. C'est cette applet qui audite la conformité du poste et détermine les droits d'accès selon trois niveaux : vert (accès non restreint), orange (VLAN de mise en quarantaine), rouge (pas d'accès). Nortel prévoit de mettre à jour sa plate-forme en septembre, avec gestion de commutateurs tiers et Wi-Fi. Une phase qui est déjà opérationnelle chez Cisco. ' Le marché est, de toute façon, émergent. Même Cisco ne dispose guère encore de références visibles ', relativise Emmanuel François.

Secure Network Access Switch 4050 de Nortel : commutateur de c?"ur de réseau. Vérification de la conformité des équipements avec la politique de sécurité de l'entreprise ; format 1U ; 4 ports Fast Ethernet ; 2 ports Gigabit. Pour clients Windows 2000 SP4 et XP SP2. Prix : 16 735 euros ht (licence pour 200 utilisateurs).

Les solutions Network Admission Control de Cisco, Secure Network d'Enterasys et Quarantine Manager dAlcatel. Microsoft prépare un agent natif NAP (Network Access Protection) pour Windows, et multiplie les accords de partenariat avec les équipementiers, dont Nortel.