cours-vpn-jto-1

Gautrin

Description

IPSec VPNJTORennes27 MarsBertrand Wallrich1Virtual Private NetworkPlan1. Généralités2. Rappels sur le chiffrement3. VPN site à site : IPSec4. Rappels sur PPP5. VPN client : PPTP, L2F, L2TP2Virtual Private NetworkPlan1. Généralités2. Rappels sur le chiffrement3. VPN site à site : IPSec4. Rappels sur PPP5. VPN client : PPTP, L2F, L2TP3Chapitre 1 : GénéralitésVirtual Private NetworkGénéralitésn Les VPN peuvent être utilisés pour différents types d’accès : n Utilisateur distantn Intranetn Extranetn Les utilisateurs distants sont des utilisateurs internes de confiance qui ont besoin de pouvoir accéder aux ressources depuis des endroits distants n L’accès Intranet est nécessaire à partir de tous les sites distants n L’accès Extranet limite les utilisateurs externes à l’information qui les concerne. 4Chapitre 1 : GénéralitésVirtual Private NetworkSites distantsRemote Office/Branch Office (ROBO)5Chapitre 1 : GénéralitésVirtual Private NetworkUtilisateurs distantsn Télétravailleur :n Cablen Modemn ADSLn Wavelan, partages de lignes ADSLn Numéris…n Nomadesn ADSL dans les hôtelsn Modemn GPRSn Ethernet temporaire chez le client, fournisseur, site visité…n Expatriésn En permanence dans un autre réseau.6Chapitre 1 : GénéralitésVirtual Private NetworkPartenaires professionnelsn Fournisseurs / clients :n Accès extranet, limitén Infogérancen Accès limité.n Accès administrateur.n Centres d’appelsn Accès sous ensemble de ...

Sujets

• réseau
• réseaux

Informations

• Publié par: Viot
• Nombre de lectures: 88
• Langue: Français

Extrait

IPSec

VPN

JTO Rennes

27 Mars

Bertrand

Wallrich

Virtual Private Network

1 2 3 4 5 . . . . .

Plan

Généralités

Rappels sur le chiffrement

VPN site à site : IPSec

Rappels sur PPP

VPN client : PPTP, L2F, L2TP

Virtual Private Network

1 2 3 4 5 . . . . .

Plan

Généralités

Rappels sur le chiffrement

VPN site à site : IPSec

Rappels sur PPP

VPN client : PPTP, L2F, L2TP

Virtual Private Network Généralités

n

n

n n

Chapitre 1 : Généralités

Les VPN peuvent être utilisés pour différents types d’accès : n Utilisateur distant n ntItnera n tenartEx Lesutilisateurs distantssont des utilisateurs internes de confiance qui ont besoin de pouvoir accéder aux ressources depuis des endroits distants L’accès Intranet est nécessaire à partir de tous les sites distants L’accès Extranet limite les utilisateurs externes à l’information qui les concerne.

Virtual Private Network

Sites distants

Remote

Office/Branch

Chapitre 1 : Généralités

Office (ROBO)

Virtual Private Network Utilisateurs distants

n

n

n

Chapitre 1 : Généralités

Télétravailleur : n Cable n odMem n ADSL n  partages de lignes ADSLWavelan , n sirémuN… Nomades n ADSL dans les hôtels n emodM n GPRS n Ethernet  é…temporaire chez le client, fournisseur, site visit Expatriés n En permanence dans un autre réseau.

Virtual Private NetworkChapitre 1 : Généralités Partenaires professionnels

n Fournisseurs / clients : n Accès extranet, limité n Infogérance n Accès limité. n Accès administrateur. n Centres d’appels n Accès sous ensemble de l’intranet.

ACCES AVEC LIMITATIONS

Accès restreints suivant les tunnels. Protection individuelle des partenaires.

Virtual Private Network Menaces & objectifs

n

n

n

Chapitre 1 : Généralités

Menaces : 1. Interruption (DoS)Le VPN ne peut rien. 2. Interception (sniffing) 3. Usurpation d'identité (spoofing) 4. Modification ( 2 + 3 , man in the middle) VPN Site à siteè n Se protéger contre les "ISPs" traversés. n Se protéger contre 3. (Authentification des machines/réseaux)

VPN utilisateurè n Se protéger contre les "ISPs" traversés. n Se protéger contre le site d'accueil. n Accéder au réseau interne indépendemment de : n Des adresses IPs n Des applications

Virtual Private Network Les solutions de VPN

n

Chapitre 1 : Généralités

Services VPN n Les fournisseurs de service Internet (ISP) n Basé sur IPSec n ISDNet -> VPN Premium n MCI WorldCom -> UUSecure n KPNQwest -> IP VPN n FT -> Oléane Control n … n Les compagnies de t élécommunications, opérateurs, … n (ATM, MPLS, Frame relay, …) n Les Sociétés de services n Matériel “dédié”, …

Virtual Private Network Les solutions de VPN

n

Chapitre 1 : Généralités

Offre matériel ou logiciels (1/2) n Applications qui tournent sur un serveur n MS RAS NT server, n MS Routing & Remote Access W2K Server, n poptop / l2TP / freeswan (linux). n Matériel dédié n Conçu spécifiquement pour le VPN

n Intel (shiva) n Radguard n Cisco (altiga) n Redcreek n Nortel (contivity)

n V-One (smartguard) n Avaya (VPNet) n GTA n Lucent (Brick) n …

Virtual Private Network

n

n

Les solutions de VPN

Chapitre 1 : Généralités

Offre matériel ou logiciels (2/2) n Essentiellement site à site n  cisco)(IOS FW Firewall n Utilisé par de nombreuses organisations pour protéger leur réseau interne n M>Tunnel (Mwall Matra) n VPN-1 (Checkpoint) n Gauntlet VPN n …