Dynamic and Easily Manageable Approach for Secure IP VPN Environments - TEL - Thèses en ligne Accéder directement au contenu
Thèse Année : 2005

Dynamic and Easily Manageable Approach for Secure IP VPN Environments

Une Approche Dynamique et Facilement Administrable pour des Environments IPVPN Sécurisés

Résumé

The increased use of the global Internet and IP-based applications have paved the way for service providers to offer new network services to their customers.
The telecommunications' world reflects and embodies a fundamental shift in how service providers do business without depending on ISP core networks that offer service oriented networks that bundles value-added services (such as packet telephony and e-commerce) on top of transport services.
Also as network services become increasingly complex and network-intensive, customers want to tap the outsourcing potential of service provider services for cost savings. Thus to offer cost effective network services, service providers will be challenged to deploy their services over public networks like the Internet and heightened by changes in business customer networks.
In this dissertation, we introduce a CE-based VPN approach that offers different management network services in behalf of customers. This approach shifts the management hassles from customer's side to the VPN service provider. Yet by using this approach service providers have only to care about managing customers edge devices that are the gateways to the customers' networks.
This approach is a centralized solution, where everything, including VPN creation, deployment and membership management, is under the control of a single Management Operation Point (MOP). This thesis focuses on three key aspects: management, dynamism and security. We also investigate the use of our approach to offer group communication services (e.g. Multicast service) and to manage and secure web services, yet other fields of applications are possible, like the dynamic management of firewalls or VoIP.
Dans cette thèse, nous présentons une approache dynamique et facilement administrable basée sur la technologie des réseaux privés virtuels IP, connus sous le nom "IP Virtual Private
Networks" (IPVPNs). Avec cette approche les machines terminales, les serveurs et/ou des routeurs de bordure s'organisent automatiquement en une topologie de recouvrement grâce
à laquelle des données sont diffusées. Cette approche est une solution centralisée, où tout, y compris la gestion des services d'adminstration comme l'adhésion au groupe et la création de topologie VPN, est de la responsabilité d'un centre d'opérations du système, appelé le "Network Operation System" (NOS).
Nous utilisons notre approache pour établir un service alternatif de communication de groupe qui déplace le support de multipoint depuis les routeurs vers les extrémités. Nous appliquons
cette approache au moyen d'un nouveau protocole IVGMP (Internet Virtual Group Management Protocol) pour réaliser un VPN supportant la diffusion multipoint sur des réseaux de transport IPV4.
Nous étudions ensuite l'utilisation d'un nouveau protocole HBM qui fournit un service de distribution multipoint au niveau applicatif afin d'établir un service entièrement sécurisé mais efficace de communication de groupe entre plusieurs sites avec l'aide de notre approche VPN. Nous montrons que HBM et notre approche sont naturellement complementaires et conduisent au concept de réseau privé virtuel routé (VPRN).
La deuxième contribution concerne les services web sécurisés. Nous définissons aussi un modèle d'architecture hybride qui s'applique aux Services Web. Nous montrons comment ce modèle correspond bien à la nature dynamique des services web, offre un service d'administration facilement intégrable, et améliore grandement la sécurité des services web grâce à l'utilisation de VPNs. La troisième contribution de ce travail concerne des techniques de partage de charge et d'amélioration de performances, telle l'addition de liens virtuels redandants qui évitent la
partition de la topologie en cas de panne d'une passerelle VPN.
Nous concluons ce travail avec une discussion de différents applications de notre approche IPVPN, en particulier des services qui peuvent être fournis moyennant quelques modifications.
Fichier principal
Vignette du fichier
tel-00009813.pdf (1.5 Mo) Télécharger le fichier

Dates et versions

tel-00009813 , version 1 (23-07-2005)

Identifiants

  • HAL Id : tel-00009813 , version 1

Citer

Lina Alchaal. Dynamic and Easily Manageable Approach for Secure IP VPN Environments. Networking and Internet Architecture [cs.NI]. Institut National Polytechnique de Grenoble - INPG, 2005. English. ⟨NNT : ⟩. ⟨tel-00009813⟩

Collections

UGA INRIA INRIA2
304 Consultations
2410 Téléchargements

Partager

Gmail Facebook X LinkedIn More