Virtual Private Network

Virtual Private Network

Réseau privé virtuel

Page d'aide sur l'homonymie Pour les articles homonymes, voir VPN.

Dans les réseaux informatiques et les télécommunications, le réseau privé virtuel (Virtual Private Network en anglais, abrégé en VPN) est vu comme une extension des réseaux locaux et préserve la sécurité logique que l'on peut avoir à l'intérieur d'un réseau local. Il correspond en fait à une interconnexion de réseaux locaux via une technique de « tunnel ». On parle de VPN lorsqu'un organisme interconnecte ses sites via une infrastructure partagée avec d'autres organismes. Il existe deux types de telles infrastructures partagées : les « publiques » comme l'Internet et les infrastructures dédiées que mettent en place les opérateurs pour offrir des services de VPN aux entreprises. C'est sur Internet et les infrastructures IP que se sont développées les techniques de « tunnel ». Historiquement les VPN inter-sites sont apparus avec X.25 sur des infrastructures mises en place par les opérateurs, puis X.25 a été remplacé par le relayage de trames, l'ATM et le MPLS aujourd'hui.

Un bon compromis consiste à utiliser Internet comme support de transmission en utilisant un protocole de « tunnelisation » (en anglais tunneling), c'est-à-dire encapsulant les données à transmettre de façon chiffrée. On parle alors de VPN pour désigner le réseau ainsi artificiellement créé. Ce réseau est dit virtuel car il relie deux réseaux « physiques » (réseaux locaux) par une liaison non fiable (Internet), et privé car seuls les ordinateurs des réseaux locaux de part et d'autre du VPN peuvent accéder aux données en clair.

Le VPN permet donc d'obtenir une liaison sécurisée à moindre coût, si ce n'est la mise en œuvre des équipements terminaux. En contrepartie, il ne permet pas d'assurer une qualité de service comparable à une ligne louée dans la mesure où le réseau physique est public, donc non garanti.

Le VPN vise à apporter certains éléments essentiels dans la transmission de données : l'authentification (et donc l'identification) des interlocuteurs, l'intégrité des données (le chiffrement vise à les rendre inutilisables par quelqu'un d'autre que le destinataire).

Sommaire

Fonctionnement

Un VPN repose sur un protocole, appelé protocole de tunnelisation, c'est-à-dire un protocole permettant aux données passant d'une extrémité à l'autre du VPN d'être sécurisées par des algorithmes de cryptographie.

Le terme tunnel est utilisé pour symboliser le fait qu'entre l'entrée et la sortie du VPN les données sont chiffrées et donc normalement incompréhensibles pour toute personne située entre les deux extrémités du VPN, comme si les données passaient dans un tunnel. De plus, créer un tunnel signifie aussi encapsuler un protocole dans un protocole de même niveau du modèle OSI (IP dans IPSec par exemple). Dans le cas d'un VPN établi entre deux machines, on appelle client VPN l'élément permettant de chiffrer les données à l'entrée et serveur VPN (ou plus généralement serveur d'accès distant) l'élément déchiffrant les données en sortie.

Ainsi, lorsqu'un système extérieur à un réseau privé (client nomade, agence ou travailleur à domicile) souhaite se connecter au réseau de son entreprise :

  • Les paquets (qui contiennent les données) sont chiffrés par le client VPN (selon l'algorithme décidé par les deux interlocuteurs lors de l'établissement du tunnel VPN) et éventuellement signés.
  • Ils sont transmis par le biais du réseau transporteur (internet en général).
  • Ils sont reçus par le serveur VPN qui les déchiffre et les traite si les vérifications requises sont correctes.
  • Au XXIe siècle, la plupart des opérateurs telecom ont adopté la technologie MPLS pour la mise en œuvre d'un service un peu abusivement appelé VPN car n'offrant pas de confidentialité en l'absence de chiffrement.

Protocoles de tunnelisation

Les principaux protocoles de tunnelisation sont :

  • GRE, souvent remplacé par L2TP, développé par Cisco.
  • PPTP (Point-to-Point tunneling Protocol) est un protocole de niveau 2 développé par Microsoft, 3Com, Ascend, US Robotics et ECI Telematics.
  • L2F (Layer Two Forwarding) est un protocole de niveau 2 développé par Cisco Systems, Nortel et Shiva. Il est désormais quasi-obsolète.
  • L2TP (Layer Two Tunneling Protocol) est l'aboutissement des travaux de l'IETF (RFC 3931) pour faire converger les fonctionnalités de PPTP et L2F. Il s'agit ainsi d'un protocole de niveau 2 s'appuyant sur PPP.
  • IPsec est un protocole de niveau 3, issu des travaux de l'IETF, permettant de transporter des données chiffrées pour les réseaux IP.
  • SSL/TLS offre une très bonne solution de tunnelisation. L'avantage de cette solution est d'utiliser un navigateur Web comme client VPN.
  • SSH, initialement connu comme remplacement sécurisé de telnet, offre la possibilité de tunneliser des connexions de type TCP, permettant d'accéder ainsi de façon sûre à des services offerts sur un réseau protégé, sans créer un réseau privé virtuel au sens plein. Toutefois, depuis sa version 4.3, le logiciel OpenSSH permet de créer des tunnels entre deux interfaces réseau virtuelles au niveau 3 (routage du seul trafic IP, interfaces TUN) ou au niveau 2 (tout le trafic Ethernet, interfaces TAP). Toutefois, OpenSSH ne gère que la création de ces tunnels, la gestion (routage, adressage, pontage, etc ...), c'est à dire la création du VPN utilisant ces tunnels, restant à la charge de l'utilisateur.
  • VPN-Q : La mise en quarantaine des connexions permet d'isoler un utilisateur authentifié et d'inspecter sa configuration pour voir s'il ne présente aucun risque (le cas échéant de le mettre en conformité - correctifs, antivirus, pare-feu...). Ensuite et seulement s'il est conforme, il aura accès au réseau interne de l'entreprise. L'ajout de l'inspection du poste permet de réduire considérablement le risque des attaques contre le VPN. Sur les passerelles Microsoft ISA Server, la technologie est appelée VPN Quarantaine (VPN-Q). L'automatisation est réalisée à travers le logiciel QSS (Quarantine Security Suite). Microsoft fournit le service NAP qui permet de faire la même chose également sur les câbles réseaux (switchs, ...) et les accès Wi-Fi sécurisés.

Voir aussi

Articles connexes

  • Darknet
  • MPLS
  • PBT/PBB-TE, utilisé dans les réseaux d'opérateurs
  • OpenVPN, logiciel qui permet de créer un VPN
  • OpenSSH, logiciel d'accès distant permettant la création de tunnels sécurisés, voire d'un VPN
  • Hamachi, logiciel pour créer un VPN pour les jeux vidéo
  • Peer2Me, logiciel permettant de créer un VPN entre ses participants
  • IPREDator, service suédois de VPN permettant d'être anonyme sur Internet
  • IPODAH, service français de VPN permettant d'être anonyme sur Internet
  • Psilo, service français de VPN permettant d'être anonyme sur Internet
  • Itshidden, service gratuit de VPN permettant d'être anonyme sur Internet

Liens externes

  • Portail de la sécurité informatique Portail de la sécurité informatique
Ce document provient de « R%C3%A9seau priv%C3%A9 virtuel ».

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Virtual Private Network de Wikipédia en français (auteurs)

Игры ⚽ Нужно сделать НИР?

Regardez d'autres dictionnaires:

  • Virtual Private Network — (deutsch „virtuelles privates Netz“; kurz „VPN“) ist eine Schnittstelle in einem Netzwerk und hat zwei unterschiedliche Bedeutungen. Das konventionelle VPN dient dazu, Teilnehmer eines Netzes an ein anderes Netz zu binden, ohne dass die Netzwerke …   Deutsch Wikipedia

  • Virtual Private Network —   [Abk. VPN, dt. »virtuelles privates Netzwerk«], PPTP …   Universal-Lexikon

  • Virtual private network — A virtual private network (VPN) is a computer network in which some of the links between nodes are carried by open connections or virtual circuits in some larger network (e.g., the Internet) instead of by physical wires. The link layer protocols… …   Wikipedia

  • Virtual Private Network — VPN (англ. Virtual Private Network виртуальная частная сеть) логическая сеть, создаваемая поверх другой сети, например Интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям с использованием небезопасных протоколов, за счёт… …   Википедия

  • virtual private network — virtualusis privatusis tinklas statusas T sritis informatika apibrėžtis ↑Kompiuterių tinklas, kurio tam tikros dalys susietos su internetu, tačiau visi duomenys, siunčiami internetu, yra ↑užšifruojami naudojant įvairias priemones ir ↑protokolus.… …   Enciklopedinis kompiuterijos žodynas

  • virtual private network — 3.22 virtual private network ; VPN (виртуальная частная сеть): Логическая сеть, созданная поверх другой сети в Интернете. Примечание Несмотря на то что коммуникации осуществляются по публичным сетям с использованием небезопасных протоколов, за… …   Словарь-справочник терминов нормативно-технической документации

  • Virtual Private Network —    Abbreviated VPN. Originally, a private network for voice and data built from traditional carrier services. More recently, a VPN is an encrypted private tunnel across the Internet …   Dictionary of networking

  • virtual private network — noun a network set up for use by a limited number of individuals, such as employees of a company, operating over a large area. The network typically uses encryption to keep information secure …   Wiktionary

  • Virtual Private Network — VPN, network that uses public wires or the Internet to connect between nodes (uses encryption and security measures to protect data and prevent unauthorized access) …   English contemporary dictionary

  • virtual private network — noun Computers a network which gives remote users secure access even though it is through a public telecommunications infrastructure. Abbrev.: VPN …  

Share the article and excerpts

Direct link
… Do a right-click on the link above
and select “Copy Link”