Quelles sont les différentes sécurités d’un VPN

Les VPN sont assimilés par le grand public à des logiciels s’installant sur son ordinateur et permettant de masquer son adresse IP et de surfer sur la toile de manière anonyme et sécurisée. Les VPN ont été présentés comme une manière de contourner Hadopi (pour rester avec le même exemple, ce guide a par exemple été rédigé dans ce sens). Mais en réalité, les VPN sont à la base des réseaux qui ont une amplitude de fonctions et d’ambitions :

L’acronyme VPN veut dire Virtual Private Network.

Network désigne un réseau indéterminé d’appareils qui sont capables de communiquer entre eux et de partager leurs données, peu importe la manière : ordinateurs, routeurs, imprimantes, etc.

Private met en exergue la virtualisation du VPN et le fait que les communications échangées soient secrètes. Le terme contraire serait “public”, c’est-à-dire un réseau accessible à tous.

Virtual renvoie au fait que ce réseau est simulé et partagé entre plusieurs organisations. En effet, un VPN peut être défini comme un réseau privé construit à partir d’une infrastructure publique tel qu’internet.

Comment les entreprises et les particuliers peuvent-ils bénéficier d’un VPN ?

• Accroît la connectivité géographique de l’entreprise, puisque vous pouvez simuler une connexion à partir de pratiquement n’importe quel pays du monde
• Accroît la sécurité puisque le réseau est privé et donc non partagé au public
• Réduit les coûts par rapport à un WAN traditionnel
• Réduit le temps de chargement et les coûts pour les utilisateurs
• Accroît la producitivité, les opportunités, la compatibilité et le ROI (retour sur investissement)

Le cryptage

Il s’agit d’une sécurité utilisée par le VPN pour envoyer les données à un autre ordinateur de manière codée, de sorte que seul l’ordinateur destinataire peut les décoder.

IPSec

Internet Protocol Security Protocol : il s’agit d’une sécurité avancée comme par exemple de meilleurs algorithmes de cryptage et une meilleure authentification. C’est là qu’on évoque le concept de tunnel, c’est-à-dire le transport des paquets cryptés jusqu’à un routeur ou un serveur.

Les serveurs AAA

AAA : authentification, authorization, accounting, désigne la récupération sécurisée des données par le client, en passant par le biais de proxies pour masquer son identité.

Concrètement comment mettre en place un VPN ?

En fonction du type de VPN que vous détenez, soit vous installez un logiciel sur votre ordinateur (c’est la solution la plus pratique et courante), soit vous avez un matériel dédié, soit vous avez un serveur VPN ou un NAS.

Les éventuels riques à l’utilisation d’un VPN

Être victime d’une attaque si un intrus parvient à exploiter un bug ou une mauvaise configuration dans une machine : on parle alors de VPN hijacking. Il y a aussi un risque si l’un des clients utilisant le réseau possède une machine infectée par un virus ; dans ce cas, le virus est susceptible de se propager sur l’ensemble du réseau.

Autres liens

Un guide de 2014 sur les VPN

Comment fonctionne le protocole IPSec par Brieuc Jeunhomme