VPN (Virtual Private Network)
Un VPN, de l’anglais Virtual Private Network, est un Réseau Privé Virtuel. Un réseau privé est utilisé pour relier plusieurs sites distants (deux réseaux locaux par exemple) entre eux, et ce, de façon sécurisée. Pour cela, il faut en général disposer d’une liaison physique particulière, du type Liaison Louée. Le coût de ce type de solution la réserve aux infrastructures importantes. Ainsi, on peut utiliser le VPN, qui permet de créer un Réseau Privé Virtuel à travers le réseau public, c’est à dire une sorte de tunnel virtuel, établit à travers une connexion inernet dans lequel les données qui transitent sont cryptées.
Le principe Le VPN repose sur un protocole qui permet de crypter et décrypter les données de part et d’autre de ce tunnel par des algorithmes de cryptographie. La mise en place d’un VPN nécessite l’installation d’un "serveur VPN" d’un coté, et d’un "client VPN" de l’autre. C’est le serveur VPN qui assure la gestion des sessions de communication et leur chiffrement en répondant aux requêtes des clients VPN (ordinateur connecté à Internet sur lequel est installé un logiciel VPN Client permettant de s’authentifier sur le serveur et de crypter les données). Deux solutions existent pour créer une liaison VPN :
soit par routeur intégrant les fonctions VPN (Cisco, 3Com, Lucent...),
soit par un logiciel spécifique (Check Point, Nokia, Network Associates, F-Secure...).
Aujourd’hui, on ne peut plus se passer du VPN pour l’interconnexion de succursales ou de bureaux à domicile. Les ressources du réseau (programmes, fichiers etc.) sont ainsi disponibles à partir des lieux répartis. La qualité d’un pare-feu se distingue non seulement par la prise en charge du VPN, mais aussi par la profondeur du cryptage (DES, 3DES et AES), le débit de données et les possibilités d’authentification. L’interrogation du nom d’utilisateur et du mot de passe ou l’utilisation de certification lors de la construction d’une connexion VPN est de plus en plus utilisée comme sécurité supplémentaire. Cette authentification supplémentaire est possible pour les connexions VPN et LAN sans fil.
