VPN

Presenter par:Djediden mohamedFiad alaa

IntroductionIl arrive que des entreprises éprouvent le besoin de communiquer avec des filiales, des clients ou même du personnel géographiquement éloignées .

Définition Network : interconnecter des sites distantsPrivate : réservé à un groupe d’usagers, Les données sont masquée hors groupeVirtual : relie deux réseaux locaux par une liaison non fiable (Internet)

Comparaison solution traditionnelle VS VPN: VPN permet d'obtenir une liaison sécurisée à moindre coût, En contrepartie il ne permet pas d'assurer une qualité de service comparable à une ligne louée

VPN

Il existe 3 types d'utilisation des Vpn:1 - Le Vpn d'accès Host to Lan

Types de VPN

2 - L'intranet Vpn Lan to Lan

3 - L'extranet Vpn

Types de VPN

Fonctionnement d'un VPN Un réseau Vpn repose sur un protocole appelé "protocole de tunneling". Ce protocole permet aux données passant d'une extrémité du VPN à l'autre d'être sécurisées

par des algorithmes de cryptographie.

Le tunneling est l'ensemble des processus d'encapsulation, de transmission et de décapsulation.

Caractéristiques d’un VPN sécurisé• confidentialité des données• intégrité des données• authentification

Protocoles utilisés pour réaliser une connexion VpnNous pouvons classer les protocoles en deux catégories:

• Les protocoles de niveau 2 comme Pptp et L2tp.• Les protocoles de niveau 3 comme Ipsec ou Mpls.

Fonctionnement d'un VPN

Protocoles utilisés Le protocole PPTP une solution très employée. Il permet l'encryptage et la compression. Son principe : créer des paquets sous le protocole Ppp et de les encapsuler dans des

datagrammes IP. Le protocole L2tp Il permet l'encapsulation des paquets Ppp au niveau des couches 2 (Frame Relay et

Atm) et 3 (Ip). utilisé pour faire du tunnelling sur Internet.

Vpn Host to Host « Solution Windows » 1-Serveur2-Client

Protocoles utilisés

Le protocole IP sec ensemble de mécanismes de sécurité. Norme prévue pour IPv6 Adaptée à IPv4, vu la lenteur de déploiement IPv6, Les protocoles IP sec principaux sont :

• Authentication Header (AH)• Encapsulating Security Payload (ESP)

Le protocole AH assure l’authentification et l’intégrité des données. Il n’assure pas la confidentialitéLe protocole ESP assure l’authentification et l’intégrité et la confidentialitéIP sec utilise : DES, 3DES, AES, MD5, SHA-1, DHLe protocole DH permet aux deux parties d’établir une clé secrète partagée pour le chiffrement et le hachage.

Vpn Ipsec Site to Site « Entre routeur cisco »

Notre exemple de configuration se situe entre deux branches d'une petite entreprise: Pour Oran = réseau LAN 192.168.1.0/24 et @ publique 41.1.1.1 (interface Série) Pour Alger = réseau LAN 192.168.2.0/24 et @ publique 41.1.2.1 (interface Série)

Pour obtenir le VPN IPSec Tunnel il faut diviser le travail en deux étapes (1) Configuration ISAKMP (phase ISAKMP 1)(2) Configurez IPSec (ISAKMP phase 2, ACL, Crypto MAP)

1. Configuration ISAKMP (IKE) - (Phase ISAKMP 1)

La première étape consiste à configurer la Politique de phase ISAKMP :Oran (config)# crypto isakmp policy 10Oran (config-isakmp)# encr 3desOran (config-isakmp)# hash md5Oran (config-isakmp)# authentication pre-shareOran (config-isakmp)# group 5Oran (config-isakmp)# lifetime 3600

Maintenant, il faut définir une clé pré partagée pour l'authentification avec les pairs (routeur AlgerOran(config)# crypto isakmp key cisco address 41.1.2.1

2.Configuration IPSEC :

Pour configurer le protocole IPSec on a besoin de configurer les éléments suivants dans l'ordre:- Créer une ACL étendue VPN.- Créer l’IPSec Transform DATA- Créer la Crypto Map VPNDATA- Appliquer crypto map à l'interface publique s0/0/0 :0

L’ACL étendu que l’on crée permettra de définir le trafic qui passera à travers le Tunel VPN.Dans cet exemple, le trafic d'un réseau à l'autre, 192.168.1.0/24 à 192.168.2.0/24.

Oran (config) # ip access-list extended VPNOran (config-ext-nacl) # permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

L'étape suivante consiste à créer la transformation définie utilisé pour protéger nos données (IPSEC).Oran (config)# crypto ipsec transform-set DATA esp-3des esp-md5-hmac

La Crypto map est la dernière étape de l’installation et établie le lien entre ISAKMP définie précédemment et la configuration IPSec :Oran (config)# crypto map VPNDATA 10 ipsec-isakmpOran (config-crypto-map)# set peer 41.1.2.1Oran (config-crypto-map)# set transform-set DATAOran (config-crypto-map)# match address VPN

Maintenant il suffit d’appliqué la crypto map sur l’interface de sortie de notre routeur :Oran (config)# interface S0/0/0:0Oran (config- if)# crypto map VPNDATADès que nous appliquons crypto map sur l'interface, nous recevons un message du routeur qui confirme isakmp est: "ISAKMP est ON».

À ce stade, nous avons terminé la configuration VPN IPSec sur le premier Site.Nous passons maintenant à l'emplacement 2 « Alger » pour terminer la configuration VPN. Les paramètres pour le routeur 2 sont identiques, la seule différence étant les adresses IP par les pairs et les listes d'accès

tunnel protection des négociationTunnel pour transmission des données

Mpls la solution la plus mature du marché. Offrir une bonne Qos, Seuls des opérateurs spécialisés fournissent ce service Ce qui peut poser de nouveaux

problèmes.Le protocole Ssl Récemment arrivé dans le monde des Vpn. Les Vpn Ssl présentent l’avantage de ne pas nécessiter du coté client plus qu'un navigateur

Internet .il est implémenté en standard dans les navigateurs modernes. Ssl est un protocole de couche 4 (niveau transport). Ssl a deux grandes fonctionnalités :

l'authentification (Client/serveur) le chiffrement des données.

Protocoles utilisés

Le marché des Vpn profite de l'engouement actuel pour ces technologies qui

permettent elles aussi de réduire les coût des infrastructures de communication. Les Vpn sont donc amenés à prendre de plus en plus de place dans les réseaux

informatiques.

Conclusion

THANKS!