uVPN

Un réseau privé virtuel (VPN) est une programmation qui crée une connexion sécurisée et cryptée sur un réseau moins sécurisé, tel que l’Internet public. Un VPN utilise des protocoles de tunneling pour chiffrer les données du côté de l'envoi et les déchiffrer du côté de la réception. Pour fournir une sécurité supplémentaire, les adresses réseau d'origine et de destination sont également cryptées.

Protocoles VPN

Les protocoles VPN garantissent un niveau de sécurité approprié aux systèmes connectés lorsque l'infrastructure réseau sous-jacente ne peut à elle seule le fournir. Plusieurs protocoles différents sont utilisés pour sécuriser et chiffrer les utilisateurs et les données d'entreprise. Ils incluent:

Sécurité IP (IPsec)

SSL (Secure Sockets Layer) et TLS (Transport Layer Security)

Protocole de tunneling point à point (PPTP)

Protocole de tunneling de couche 2 (L2TP)

OpenVPN

Types de VPN

Les administrateurs réseau disposent de plusieurs options pour déployer un VPN. Ils incluent:

VPN d'accès distant

Les clients VPN d'accès distant se connectent à un serveur de passerelle VPN sur le réseau de l'entreprise. La passerelle nécessite que le périphérique s'authentifie avant de pouvoir accéder aux ressources du réseau interne, telles que les serveurs de fichiers, les imprimantes et les réseaux intranet. Ce type de VPN repose généralement sur la sécurité IP (IPsec) ou sur le protocole SSL (Secure Sockets Layer) pour sécuriser la connexion.

VPN de site à site

En revanche, un VPN de site à site utilise un périphérique de passerelle pour connecter un réseau entier d'un emplacement à un réseau d'un autre emplacement. Les périphériques de nœud final situés sur l'emplacement distant n'ont pas besoin de clients VPN car la passerelle gère la connexion. La plupart des VPN de site à site se connectant via Internet utilisent IPsec. Il est également courant qu’ils utilisent des nuages ​​MPLS d’opérateurs plutôt que l’Internet public comme moyen de transport pour les VPN de site à site. Ici aussi, il est possible de faire fonctionner la connectivité de couche 3 (VPN IP MPLS) ou la couche 2 (service de réseau local privé virtuel) sur le transport de base.

VPN mobile

Dans un VPN mobile, un serveur VPN se trouve toujours à la périphérie du réseau de l'entreprise, permettant un accès sécurisé par tunnel aux clients VPN authentifiés et autorisés. Les tunnels VPN mobiles ne sont toutefois pas liés aux adresses IP physiques. Au lieu de cela, chaque tunnel est lié à une adresse IP logique. Cette adresse IP logique reste sur le périphérique mobile, quel que soit son emplacement. Un VPN mobile efficace fournit un service continu aux utilisateurs et peut basculer de manière transparente entre les technologies d'accès et de multiples réseaux publics et privés.

VPN matériel

Les VPN matériels offrent de nombreux avantages par rapport aux VPN basés sur des logiciels. Outre une sécurité renforcée, les VPN matériels peuvent fournir un équilibrage de charge pour gérer des charges client importantes. L'administration est gérée via une interface de navigateur Web. Un VPN matériel est plus cher qu'un VPN logiciel. En raison de leur coût, les VPN matériels constituent une option plus réaliste pour les grandes entreprises que pour les petites entreprises ou les succursales. Plusieurs fournisseurs, notamment le fournisseur irlandais InvizBox, proposent des périphériques pouvant fonctionner en tant que VPN matériels.

Appliance VPN

Réseau privé virtuel multipoint dynamique (DMVPN)