VPN

Qu'est qu'un VPN ?

Le VPN (Virtual Private Network) ou RPV (rseau virtuels privs) est une technique qui permet un ou plusieurs poste (qui sont distant) de communiquer de manires sures (en scurisant des changes de donnes) tout en empruntant les infrastructures publique. Ce mode de procd est apparut suite un besoin croissant des entreprises de relier les diffrents sites, de faon simple et conomique De mme, le VPN repose sur un protocole qui permet de crypter et dcrypter toutes les donnes qui transitent via Internet entre les diffrents ordinateurs ou rseaux locaux pour plus de scurit. La mise en place d'un VPN ncessite l'installation d'un "serveur VPN" d'un ct, et d'un "client VPN" de l'autre. Grce cela, les utilisateurs ont l'impression de se connecter directement sur le rseau de leurs entreprises. Le principe de tunneling consiste construire un chemin virtuels quand on identifi lmetteur et le destinataire. Pour assurer un accs peu coteux aux intranets ou au extranets d'entreprises. En faite, les rseaux virtuels simulent un rseau priv, alors qu'ils utilisent en ralit une infrastructure daccs partags, comme internet.

Schma d'un accs VPN

Les principaux protocoles de tunnelisation

GRE (Generic Routing Encapsulation ) PPTP (Point-to-Point tunneling Protocol) L2TP (Layer Two Tunneling Protocol) IPsec (Internet Protocol Security ) SS/TLS (Secure Sockets Layer / Transport Layer Security ) SSH (Secure Shell)

Qu'est que le VPN ne peut pas faire ?

Le VPN ne vous rends pas totalement anonyme car de nouvelles techniques sont tous le temps dveloppes afin de pouvoir rendre anonyme votre connexion. La technique Panopticlick est une de ces techniques (cela ne concerne que le HTTP). Egalement on peut ajout quIl y aura toujours une volutions technologiques en matire de scurit informatique, de libert et de changement de loi. Il peut y avoir des fuites de DNS (Domaine Name Service) travers certains VPN (Notamment PPTP). Le logiciel WireShark permet de vrifier si le VPN fonctionne comme il se doit et ne laisse rien fuiter. Il a t dcouvert en 2010 dans la confrence Telecomix que les VPN en PPTP ne protgent vos PPTP ne protgent pas vos IP sous ipv6. Le fournisseur doit tre fiable. De nombreux VPN sont des socits qui ne sont la que pour piger les utilisateurs. Par exemple UltraSurf qui contient un Malware. Choisissez toujours un fournisseur de confiance, avec une solution open source/libre type Open VPN. Un VPN ne vous protge pas de la technique Panopticlick. Les Avantages Le VPN comme avantage la scurit (cest--dire assurer des communications scuris et chiffrs), la simplicit (dutiliser des communications classiques) et lconomie (utilise Internet en tant que mdia principale de transport) Les inconvnients Le VPN possde des inconvnients au niveau de lauthentification dutilisateur, (car seul les utilisateurs autoriss doivent avoir accs au canal VPN) du cryptage de donnes, (pendant le transport de leur rseau publics, les donnes doivent tre protg par un cryptage efficace) de la Gestion de cls

(les cls de cryptage pour le client et le serveur doivent pouvoirs tre gnres ou rgnres)

Pour conclure, Cette technologie contient de nombreux avantages qui sont La dispense d'avoir des recours de coteuses solutions Aporte l'ahthentification dans le protocole TCP/IP Garantie l'intgrit des donnes (nottament avec le chiffrement de celle-ci pour les rendres inutilisables par quelqu'un autre que le destinataire)

Mais cette technologie dispose aussi d'inconvnients qui sont Que la qualit des services de cette technologie est non garanti Que la scurit n'est pas accrue dans le cas d'une attaque par un poste tant
connect au VPN