IPsec : Protocoles pour sécuriser et encrypter des communications. Sécuiser données échangées. Sert à signer les paquets envoyés.

SA : quel est le protocole utilisé
AH (Authentifiaction Header) : protocole qui garanti intégrité et authentification d'ororigine des paquest. NAT impossible.
ESP (Encapsulating Security Payload) : cryptae de la communication, NAT possible.
Pour configurer IPsec : MMC firewall et ip security policy. Netsh en ligne de commande.

Connection Security Rules

NAP (Network Access Protection) : contrôle état de santé du PC, firewall, mises à jours…
Si pc pas aux norme de sécurity, il est mis dans un sous réseau et il est mis à jour.
Fonctione par GPO. Depuis XP SP3.

SHA (System Health Agent) :  regarde etat de santé du PC en local. Contrôle
SHV (validator) : Valide
NAP Enforcement

monitoring : IP security monitor
pour les connections IPsec


VPN : Virtual Private Network
Connection à distance à un réseau
NPS : Network Policy Server : Implémentation serveur Radius et de RRAS (pour les NAT)
Routing and remote acces (configurer de vieilles connexions avec MODEM) fournis un VPN et une solution dial-up

protocoles de tunneling :
- PPTP (Point to point tunneling protocol)
- L2TP : connexion securisée par IPsec
- SSTP : PPTP dans tunnel SSL (port 433)

Il faut 2 inetrafec réseau, 1 public, 1 private
un DHCP, AD ou Radius (pour l'authentification)
DHCP relay agent

Network policies :


FSRM : File Server Ressource Manager
Crer des quotas poruc haque dossier. Héritage.
quatos hard ou soft. notifications…
log. Lancage de script auto.

différent FSRM et NTFS : Volum = partition
Template de quota

File Screen : Permet de filter les types de fichiers.

DFS : Distributed File System
DFS namespace
DFS Replication
Permet de répartir le partage d'un seul dossier plusieurs serveurs