Mise en place d'OpenVPN

Magazine
Marque
Linux Pratique
Numéro
89
Mois de parution
mai 2015
Domaines


Résumé
Le monde des réseaux informatiques a vu se développer deux usages modernes : la possibilité d'avoir accès aux mêmes contenus, quelles que soient la localisation et l'exposition universelle des ordinateurs sur le réseau. La demande d'accès universel aux ressources réseau a conduit naturellement à l'extension du réseau local pour inclure les sites distants et les utilisateurs nomades et rendre transparente la localisation. L'exposition universelle permet aux malfaisants d'essayer d'accéder à nos données. La nécessité de protéger ses transactions est donc devenue rapidement essentielle. Cet article vous montre comment mettre en place un VPN pour répondre à ces deux souhaits.

Introduction : les réseaux privés virtuels

Un réseau privé virtuel (VPN : Virtual Private Network) étend mon réseau privé au-dessus d’un réseau non maîtrisé, comme Internet. Il fournit un accès distant aux ressources internes de mon réseau en assurant la sécurité des transactions (identification, secret des communications) [1].

Prenons l’exemple d’une entreprise qui veut fournir un accès VPN à un poste nomade. Le poste nomade va pouvoir accéder de manière transparente au réseau interne (figure 1).

_OpenVPN_figure_01

Fig. 1 : Réseau physique et sa représentation virtuelle.

Plusieurs solutions existent pour mettre en place des VPN. Il y a trois groupes principaux :

- mise en place d’une variante de PPP (Protocole Point à Point) ;

- mise en place au niveau réseau (IPsec) ;

- mise en place au-dessus de TCP ou UDP (OpenVPN, SSH).

Pour choisir la solution la plus adaptée à mes besoins, il faut commencer par lister mes critères :

- pour obtenir un réseau réellement privé, il faut...

Cet article est réservé aux abonnés. Il vous reste 94% à découvrir.
à partir de 21,65€ HT/mois/lecteur pour un accès 5 lecteurs à toute la plateforme
J'en profite


Articles qui pourraient vous intéresser...

Sécurisez votre réseau

Magazine
Marque
Linux Pratique
HS n°
Numéro
49
Mois de parution
novembre 2020
Domaines
Résumé

Maintenant que notre serveur principal est déployé et que nous y avons appliqué un premier niveau de sécurisation système, occupons-nous de sa sécurisation réseau. Nous allons détailler en quoi les attaques réseau sont primordiales dans notre modèle de menace. Comme nous le verrons, l’accès distant est le risque principal qui guette nos serveurs. Nous allons mettre en œuvre une sécurité en profondeur et les mesures de protection réseau en seront une de ses dimensions importantes.

Sécurité réseau dans un cluster Kubernetes

Magazine
Marque
MISC
Numéro
112
Mois de parution
novembre 2020
Domaines
Résumé

En introduisant le concept de micro-services, Kubernetes lance un nouveau défi aux solutions d’isolation et de filtrage réseau : comment gérer les droits d’accès réseau dans une infrastructure en constante mutation et dans laquelle une machine n’a plus un rôle prédéterminé ?

Introduction au dossier : Sécurisez vos serveurs et votre réseau local

Magazine
Marque
Linux Pratique
HS n°
Numéro
49
Mois de parution
novembre 2020
Domaines
Résumé

2020 aura été une année marquante pour nos vies et nos sociétés. Il aura fallu se réinventer, trouver des solutions à des situations exceptionnelles. Dans les entreprises, l'Éducation ou la Santé, la mobilisation des ressources informatiques aura été maximale. Nos infrastructures auront ployé, tangué, parfois presque craqué, mais au final, cela aura tenu.

Passez à nftables, le « nouveau » firewall de Linux

Magazine
Marque
Linux Pratique
Numéro
122
Mois de parution
novembre 2020
Domaines
Résumé

Le firewall est un élément important pour sécuriser un réseau. Il est prouvé que la sécurité par l’obscurantisme ne fonctionne pas. Ce n’est donc pas une bonne idée d’utiliser une boîte noire en priant pour que tout se passe bien. Un bon firewall est donc installé sur un système d’exploitation libre. Linux fait évoluer le sien d’iptables vers nftables. Nous montrons dans cet article comment débuter avec la nouvelle mouture.

Répondez aux problématiques de sécurité d’accès avec OpenSSH

Magazine
Marque
Linux Pratique
HS n°
Numéro
49
Mois de parution
novembre 2020
Domaines
Résumé

Notre infrastructure est désormais stable et sécurisée tant au niveau système que réseau. Nous allons pouvoir étudier de manière un peu approfondie un logiciel particulier : OpenSSH. Ce démon réseau nous permet de nous connecter en toute sécurité sur nos serveurs via le protocole SSH. Son développement a commencé il y a plus de 20 ans chez nos amis d’OpenBSD. La liste de ses fonctionnalités est d’une longueur impressionnante. Nous allons en parcourir ensemble quelques-unes qui, je l’espère, nous permettront d’améliorer tant notre sécurité que notre productivité quotidienne.