Virtual Private Network

1
Virtual Private Network

• Christophe CHAMPION

2
Sommaire

• Présentation
• Protocoles
• L2TP
• IPSec
• SSL
• Eléments à prendre en compte lors dun déploiement

3
Introduction

• VPN Une réponse a un besoin de plus en plus
  présent.
• Alternative à une ligne louée à un opérateur

4
Présentation

• Deux types
• Nomade ou Road Warrior
• LAN-to-LAN

5
Présentation

• Mise en place dun  tunnel 
• Volontaire
• Transparent

6
Protocoles

• Protocoles permettant la mise en place dun VPN
• PPTP
• L2TP
• IPSec
• SSL/TLS
• SSH

7
PPP

• Utilisé par les VPN de niveau 2
• Permet une connexion de niveau 2
• Utilisé par exemple pour communiquer avec son ISP
• Parfois encapsulé (PPPoE et PPPoA)

8
PPP

• Contient 3 composantes
• Protocole dencapsulation
• Protocole de contrôle de liaison (LCP)
• Protocole de contrôle de réseau (NCP)
• Authentification possible
• CHAP
• PAP

9
L2TP

• Protocole de niveau 2 encapsulant PPP
• Nassure que le transport des données et leur
  intégrité , pas leur confidentialité
• Utilise donc souvent IPSec (RFC 3193)

10
L2TP

• Nécessite deux serveurs
• LAC (L2TP Access Concentrator)
• LNS (L2TP Network Server)

11
L2TP

• Inconvénient -gt encapsulation lourde

12
IPSec

• Définit au travers dune vingtaine de RFC.
• Réalisé pour fonctionner avec IPv6 et adapté à
  IPv4
• 2 modes transport et tunnel
• 2 protocoles de sécurité
• AH (Authentication Header)
• ESP (Encapsulating Security Payload)

13
IPSec
14
SSL / TLS

• Protocole de sécurisation développé par Netscape
  de niveau 5
• Renommé en TLS suite au rachat du brevet
• VPN applicatif
• OpenVPN permet de relier deux sites entre eux
• Basé sur les certificats

15
SSL / TLS
16
Déploiement dun VPN

• Analyser ses besoins et anticiper lévolution du
  lien VPN
• Faire un état des lieux de l'existant
• Adapter sa technologie de VPN en fonction de ses
  besoins
• Ne pas sous-estimer le coût de la solution

17
Déploiement dun VPN

• Ne pas négliger la bande passante disponible
• S'assurer du bon dialogue entre les deux
  équipements constituant le VPN
• Contrôler la sécurité des accès mobiles par le
  biais du VPN
• Ajuster et optimiser l'efficacité et la sécurité
  de son VPN

18
Conclusion

• A chaque type de VPN son type dutilisation
• La mise en place dun VPN nest pas quun défi
  technique

19
Bibliographie

• http//www.frameip.com/
• http//www.vnpc.com
• http//www.journaldunet.com/developpeur/tutoriel/t
  heo/060330-fonctionnement-vpn.shtml

20

FIN

• Questions ?