Il y a quelques mois, Pieter Wigle (MSFT) proposait un article très intéressant sur la protection d‘un serveur NDES avec le rôle Web Application Proxy. Microsoft vient de publier un livre blanc relatif à ses articles pour détailler la sécurisation du serveur NDES. Le serveur NDES peut être utilisé pour distribuer des certificats sur les périphériques mobiles avec System Center 2012 R2 Configuration Manager et Windows Intune. Les différents points qu’il détaille permettent d’implémenter ce rôle en DMZ pour distribuer des certificats dans des scénarios périphériques mobiles gérés ou en BYOD.
Le livre blanc aborde :
- L’aperçu et le fonctionnement de NDES
- La topologie réseau
- La configuration NDES
- La sécurisation du serveur
C’est donc un guide à garder précieusement pour les implémentations qui intègrent ce rôle.
