Utilisation avancée d'un réseau privé virtuel

Votre réseau privé virtuel est installé, intéressons-nous désormais à sa configuration poussée. Nous passerons en revue ses options avancées, son intégration à un firewall, le développement de plugins...
Nombre d'articles :
6 article(s)
Type de liste de lecture
Cas pratiques
Niveau :
Expert
Tags :
VPN OpenVPN IPSec

Utilisez les options avancées d'OpenVPN

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
92
Mois de parution
septembre 2017
Spécialité(s)
Résumé

Comme nous l’avons vu, il est tout à fait possible d’utiliser OpenVPN avec un fichier de configuration simple et légèrement adapté et en utilisant easy-rsa pour générer les clés et les certificats. Nous allons voir ici qu’il existe de nombreuses autres possibilités très intéressantes permettant d’augmenter significativement le niveau de sécurité et la souplesse d’utilisation.

Configurez les postes IPSec clients

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
92
Mois de parution
septembre 2017
Spécialité(s)
Résumé

Dans cet article, nous allons aborder d’autres systèmes d’exploitation côté client, ce qui nous permettra de mettre en lumière certaines limitations. Nous allons tout d’abord passer en revue ceux qui fonctionnent en IKEv2 puis en examiner qui ne supportent que L2TP/IPSec en IKEv1.

Intégrez un firewall à OpenVPN

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
92
Mois de parution
septembre 2017
Spécialité(s)
Résumé

Lorsque l'on utilise le mode bridge d'OpenVPN et donc les interfaces de type tap, les paquets ne passent pas par le firewall Linux, mais sont traités directement par le serveur qui fait office de switch. Une fonction méconnue et peu documentée permet quand même de filtrer un minimum les communications de client à client, et ce dynamiquement.

FreeOTP : authentification VPN à 2 facteurs open source

Magazine
Marque
MISC
Numéro
95
Mois de parution
janvier 2018
Spécialité(s)
Résumé

Cet article relate un retour d'expérience sur le développement d'une solution « sexy » pour allier sécurité et réduction des coûts. Cette dernière consiste à associer une authentification Active Directory et un token utilisant l'application Google Authenticator afin de former une authentification à 2 facteurs pour un VPN d'entreprise.