6
Chapitre 2 : Planification de la configuration de votre réseau
Qu'est ce qu'un VPN ?
Passerelle ADSL sans fil G
Le VPN (réseau privé virtuel) est une solution offrant un excellent rapport coût/efficacité, qui se substitue à la
ligne louée, privée et dédiée d'un réseau privé. Grâce à l'utilisation des techniques standard de l'industrie en
matière de cryptage et d'authentification, appelées IPSec (abréviation de IP Security), le VPN crée une connexion
sécurisée qui fonctionne effectivement comme si vous étiez directement connecté à votre réseau local. Le VPN
peut être utilisé pour créer des liaisons réseau sécurisées entre le siège d'une entreprise et ses filiales. Il est
également destiné au télé-travail et/ou aux professionnels souvent en déplacement. Ces derniers peuvent se
connecter à une passerelle VPN à partir de n'importe quel ordinateur sur lequel un logiciel client VPN prenant en
charge IPSec est installé (SSH Sentinel, par exemple.)
Il existe deux façons très simples de créer une connexion VPN :
•
Passerelle VPN vers passerelle VPN
•
Ordinateur (utilisant le logiciel client VPN qui prend en charge IPSec) vers passerelle VPN
La passerelle VPN crée un tunnel, ou canal, entre les deux points terminaux, assurant la sécurité des données
transitant entre ces deux points terminaux. Un ordinateur équipé d'un logiciel client VPN prenant en charge IPSec
peut être l'un des deux points terminaux. Tout ordinateur équipé de IPSec Security Manager (Microsoft 2000
et XP) intégré permet à la passerelle VPN de créer un tunnel VPN à l'aide de IPSec. Reportez-vous à l'« Annexe C :
Configuration de IPSec entre un ordinateur Windows 2000 ou XP et la passerelle VPN ». D'autres versions de
systèmes d'exploitation requièrent l'installation de logiciels client VPN tiers supplémentaires qui prennent en
charge IPSec.
Ordinateur (utilisant le logiciel client VPN prenant en charge IPSec) vers passerelle VPN
Voici un exemple d'installation VPN entre un ordinateur et une passerelle VPN. (voir figure 2-2.) Dans sa chambre
d'hôtel, une femme en déplacement pour son travail se connecte à son fournisseur d'accès Internet. Sur son
ordinateur portable, le logiciel client VPN est configuré avec les paramètres VPN de son bureau. Elle accède au
logiciel client VPN qui prend en charge IPSec et se connecte à la passerelle VPN au siège de sa société. Puisque
les VPN utilisent Internet, la distance ne pose aucun problème. Grâce au VPN, elle dispose maintenant d'une con-
nexion sécurisée au réseau du siège de sa société, comme si elle y était physiquement connectée.
Passerelle VPN vers passerelle VPN
Voici un exemple d'installation VPN entre deux passerelles VPN (voir figure 2-3). A son domicile, une personne en
télé-travail utilise sa passerelle VPN pour sa connexion Internet continue. Sa passerelle est configurée avec les
paramètres VPN de son bureau. Lorsqu'il se connecte à la passerelle de son bureau, les deux passerelles créent
un tunnel VPN, permettant le cryptage et le décryptage des données. Puisque les VPN utilisent Internet, la
distance ne pose aucun problème. A l'aide du VPN, le télé-travailleur dispose d'une connexion sécurisée au
réseau du siège de sa société, comme s'il y était physiquement connecté.
IMPORTANT :
Vous devez installer au moins une
passerelle VPN à une extrémité du tunnel VPN.
A l'autre extrémité du tunnel VPN, vous devez
installer une seconde passerelle VPN ou un
ordinateur équipé du logiciel client VPN prenant
en charge IPSec.
Figure 2-2 : Passerelle connectant l'ordinateur
et le réseau VPN