sécurité entre 2 DC

[maximej]

salut a tous,

j'aurai souhaiter proteger les communications entre 2 DC.

je voulais avoir vos avis sur ce qui est le plus adapté le moin lourd et le plus facile a virer en cas d'incompatibilité

Pour l'instant j'utilise Ipsec avec gpedit j'active la négociation pour toute les connexion TCP de cette IP vers cette IP et j'authentifie via une clé pré partagé.

via ethereal je vois uniquement des trames ESP donc ca fonctionne

sinon j ai essayé avec une authorité de certificat mais est ce bien utile par rapport a la clé pré partagé ? et est ce vraiment nécessaire dans mon cas.

merci pour vos conseil.

[bigstyle]

Je te conseillerai fortement d'utiliser un certificat plutot qu'une clé prépartagée car si celle-ci est fixe et il est potentiellement possible de la trouver.

[maximej]

c est noté mais je me demandais, une fois que mes 2 DC ont téléchargés leur certificat et qu'ils arrivent a communiquer ensemble, l'authorité de certificat ne sert plus a grand chose ???

car quand je lance une communication entre mes DC + ethereal je vois aucune communication vers l'authorité de certificat.

et derniere question:
quel type de model de certificat dois je utiliser pr l'authentification entre 2 machines ?

merci d'avance pr vos reponses