Vous êtes sur la page 1sur 17

TOPNET 2004 Copyright 1 1 10/05/2004

LES DOMAINES DAPPLICATIONS DES TECHNOLOGIES VPN :


Interconnexion de rseaux faible cot et
fort niveau de scurit
AUTEUR : BOUBAKER NOBEL EL HOUSSINE
TOPNET 2004 Copyright 2 2 10/05/2004
Quest ce que le VPN ?
Quelle Scurit pour le VPN ?
Quel Cot pour le VPN ?
Quel futur pour le VPN ?
Interconnexion de rseaux faible cot et
fort niveau de scurit : VPN
10/05/2004 TOPNET 2004 Copyright 3
Quest ce que Le VPN ?
Le VPN est l'abrviation pour Virtual Private
Network : Un Rseau Priv Virtuel (RPV),
Cest une solution technique permettant
une entreprise de connecter distance et en
toute scurit, les rseaux informatiques de
ses diffrents tablissements, filiales et
ventuellement, ses collaborateurs nomades
gographiquement loignes via Internet .
10/05/2004 TOPNET 2004 Copyright 4
Quest ce que Le VPN ?
10/05/2004 TOPNET 2004 Copyright 5
Un poste connect par VPN est considr
comme faisant partie du rseau interne
de lentreprise et peut ainsi utiliser sans
restriction toutes les ressources
informatiques de l'Intranet.
Indpendamment du Systme :
Windows
MAC OSX
Linux-Solaris
Quest ce que Le VPN ?
10/05/2004 TOPNET 2004 Copyright 6
Quest ce que Le VPN ?
10/05/2004 TOPNET 2004 Copyright 7
Quelle Scurit pour le VPN ?
change dinformations entre rseaux
local
Accs distant au rseaux local
Informations internes qui circulent
Informations stratgiques
A travers quoi ?
INTERNET ???? Donc quelle scurit ..
10/05/2004 TOPNET 2004 Copyright 8
Quelle Scurit pour le VPN ?
Principe:
tablir un tunnel scuris site site ou site
client distant via un rseau de transit.
Mthodes :
Tunneling
Authentification
Chiffrement
Contrle de lintgrit des donnes
10/05/2004 TOPNET 2004 Copyright 9
Quelle Scurit pour le VPN ?
Tunneling :
Ltablissement dune connexion VPN consiste
tout dabord encapsuler vos donnes de telle
manire crer un tunnel entre les deux
extrmits de votre liaison. Lencapsulation
affecte un en-tte aux donnes prives pour
pouvoir traverser le rseau de transit.
Cette mthode permet le transport dun
protocole lintrieur dun autre protocole.
10/05/2004 TOPNET 2004 Copyright 10
Quelle Scurit pour le VPN ?
Authentification :
Afin de scuriser laccs au tunnel pralablement tabli
plusieurs niveaux dauthentifications pourront tre
utiliss:
Authentification des utilisateurs en mode client /
serveur
Authentification mutuelle des machines par
change didentit
Authentification des paquets combine au contrle
dintgrit des donnes lintrieur dun autre
protocole.
10/05/2004 TOPNET 2004 Copyright 11
Quelle Scurit pour le VPN ?
Chiffrement:
Application dun algorithme cryptographique aux
donnes prives afin dobtenir un texte chiffr souvent
appel Ciphertexte.
Il existe deux types de chiffrement :
Chiffrement symtrique utilis par les algorithmes
DES
Chiffrement asymtrique ou par cl publique (PKI)
pouvant inclure des signatures numriques RSA RC4 .
10/05/2004 TOPNET 2004 Copyright 12
Quelle Scurit pour le VPN ?
Contrle de lintgrit des donnes :
Service de scurit qui consiste permettre la dtection de
laltration des Donnes durant le transfert. On distingue
deux types dintgrit:
Lintgrit en mode non connect permet de dtecter de
modifications dun datagramme individuel mais pas sur
lordre du datagramme.
Lintgrit en mode connect permet en plus de dtecter
la perte de paquets ou leur rordonnancement.
Ce service est trs li lauthentification de lorigine des
donnes et sont souvent fournis conjointement.
10/05/2004 TOPNET 2004 Copyright 13
Quelle Scurit pour le VPN ?
Le dploiement dun VPN implique la prise en
compte de plusieurs lments:
Intgration dans la politique de scurit en place dans
lentreprise
Type de Connexion : site site / via passerelle / logiciel
client
Choix du protocole et de lauthentification Interoprabilit
des matriels de communication
Adresses publiques fixes pour le sites VPN
Affectation des adresses dynamiques
Prise en charge multiprotocole
Nombre de tunnels ouvrir
Translation dadresse
Administration et contrle des accs VPN
10/05/2004 TOPNET 2004 Copyright 14
Quel Cot pour le VPN ?
Le Cot dun VPN est un avantage pour diffrentes
raisons:
Pas de liaisons physiques comme les LAN
Pas de point daccs Comme les Wireless
Les diffrents LAN dune VPN sont connects sur
Internet mais selon le cas de lentreprise et de sa taille :
ADSL, LS, RTC, RNIS = Donc pas de problme de
Budgtisation
Passage de lentreprise une phase de gestion
dynamique, collaborative et en temps rel : Donc plus
fiable et constructive.
10/05/2004 TOPNET 2004 Copyright 15
Quel futur pour le VPN ?
Une tude du cabinet Frost et Sullivan estime ainsi que le CA des
solutions VPN bases sur IP devrait passer de 658 M$ en 1999
14,5 Md$ en 2006 sur le seul march EMEA (Europe, Moyen-
Orient et Afrique).
Les dernires prvisions annoncent une croissance moins forte
que prvu pour 2001. Ce sont les RPV qui dsormais font l'objet
des spculations les plus fortes : un march de 32 milliards de
dollars en 2003
selon Infonetics Research. Dans la mme tude Infonetics
Research prvoit une croissance de 606% des dpenses lies au
VPN dans le monde entier.
10/05/2004 TOPNET 2004 Copyright 16
Merci
pour votre Lecture
10/05/2004 TOPNET 2004 Copyright 17
Pour Plus dinformations ?
TUNIS : Immeuble Pacha Centre, Bloc A, 6me tage, 81 avenue Kheireddine Pacha 1073
Tunis
Tl : 71 950 415 - Fax : 71 951 031
SOUSSE : 22, Immeuble Gloulou, Boulevard Mohamed Marouf 4000 Sousse
Tl : 73 215 355 - Fax : 73 215 356
Site Web : www.topnet.tn
Adresse email : commercial@topnet.tn