![\"\"](\"https:\/\/info.bienvu.ch\/wp-content\/uploads\/info.bienvu.ch\/sites\/8\/1356-1.jpg\")
<\/p>\nLe VPN (Virtual Private Network) est un syst\u00e8me qui permet de cr\u00e9er un lien direct entre deux ordinateurs distants, comme s\u2019ils \u00e9taient sur le m\u00eame r\u00e9seau local.<\/p>\n
Afin de permettre une liaison \u201ccomme si les deux machines \u00e9taient sur le m\u00eame r\u00e9seau local\u201d, le VPN est capable de canaliser et de transporter le trafic d\u2019une multitude de ports IP.<\/p>\n
Ce canal est appell\u00e9 un \u201ctunnel\u201d dans lequel transite l\u2019ensemble des donn\u00e9es \u00e9chang\u00e9es par les diff\u00e9rents ports actifs. Le m\u00e9canisme utilis\u00e9 est l\u2019encapsulation du trafic.<\/p>\n
L\u2019encapsulation permet de faire passer une multitude de ports (jusqu\u2019\u00e0 65\u2019535) au travers d\u2019un tunnel qui \u00e0 l\u2019avantage d\u2019utiliser seulement 3 ports.<\/p>\n
L\u2019encapsulation permet \u00e9galement d\u2019attribuer au poste \u2018client\u2019 (p.ex. le laptop distant) une adresse IP correspondant au r\u00e9seau du r\u00e9seau local, ce qui lui permettra de communiquer librement avec les \u00e9quipements connect\u00e9s sur ce r\u00e9seau local.<\/p>\n
<\/p>\n
L\u2019encapsulation facilite \u00e9galement la gestion de la s\u00e9curit\u00e9 qui prot\u00e8ge le r\u00e9seau local, particuli\u00e8rement le firewall. Un firewall agit comme un filtre qui autorise uniquement certains trafics (protocoles, ports), limit\u00e9 \u00e0 certaines destinations. Le firewall autorise le trafic VPN provenant des l\u2019internet et le redirige vers l\u2019\u00e9quipement qui \u00e0 la fonction de serveur VPN.<\/p>\n
Le serveur VPN agit comme un passerelle qui met en circulation les paquets de donn\u00e9es du poste distant sur le r\u00e9seau local. Dans l\u2019autre sens, le serveur VPN collecte les paquets de donn\u00e9es \u00e0 l\u2019attention du poste distant, encapsule ce trafic et l\u2019envoie sur internet. Le poste client recevra ces donn\u00e9es, proc\u00e9dera au \u2018d\u00e9capsulage\u2019 et pourra traiter les donn\u00e9es en provenance du r\u00e9seau local.<\/p>\n
Le m\u00e9canisme d\u2019encapsulage permet de \u2018mixer\u2019 le trafic de plusieurs ports sur un seul canal. Le d\u00e9capsulage permet de \u2018d\u00e9mixer\u2019 le canal et de recr\u00e9er le traffic d\u2019origine sur chacun des ports.<\/p>\n
N\u00e9anmoins lorsqu\u2019on est en d\u00e9placement et connect\u00e9 sur un point d\u2019acc\u00e8s internet nous ne sommes jamais certain que le r\u00e9seau est v\u00e9ritablement \u2018fiable\u2019.<\/p>\n
En effet il suffit qu\u2019une personne mal-intentionn\u00e9e ou qu\u2019un PC infect\u00e9 par un virus soit pr\u00e9sent sur ce r\u00e9seau pour que votre trafic de donn\u00e9es internet soit analys\u00e9 et que certaines donn\u00e9es sensibles soient connues par d\u2019autres (p.ex. mots de passe, no de carte de cr\u00e9dit,documents confidentiels). Ces risques sont relativement importants sur les points d\u2019acc\u00e8s priv\u00e9s: h\u00f4tels, restaurants, gares, a\u00e9roports, etc..<\/p>\n
Pour r\u00e9duire ce risque, le trafic VPN encapsul\u00e9 est crypt\u00e9 avec une cl\u00e9 de chiffrement unique et connue par le client VPN et le serveur VPN.<\/p>\n
Sans cette cl\u00e9, personne ne peut d\u00e9coder le trafic et prendre connaissance du contenu. Enfin, presque\u2026 On estime qu\u2019il faudrait plusieurs milliers de milliards d\u2019ann\u00e9es (!) pour \u2018craquer\u2019 le code par tentatives successives.<\/p>\n
Le chiffrement des donn\u00e9es est d\u00e9j\u00e0 largement r\u00e9pandu sur internet et vous l\u2019utilisez d\u00e9j\u00e0. Vous avez dej\u00e0 entendu parler de la \u2018fameuse\u2019 connexion https\/SSL qui crypte le trafic entre le navigateur (browser) et le serveur web, et emp\u00eache un tiers de prendre connaissance de l\u2019information \u00e9chang\u00e9e. L\u2019usage de cette technologie est indispensable pour tout ce qui traite d\u2019informations personnelles ou confidentielles (mots de passe, transaction bancaire ou commerciale, etc..). En raison de l\u2019accroissement du piratage de donn\u00e9es de plus en plus de sites web fonctionnent aussi avec https.<\/p>\n
Cette technologie assez complexe \u00e9tait souvent r\u00e9serv\u00e9es au milieu professionnel. Ces derni\u00e8res ann\u00e9es avec l\u2019essor de l\u2019internet, de l\u2019accroissement de la num\u00e9risation des donn\u00e9es et le changement de nos habitudes de communication, l\u2019augmentation des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es et des r\u00e9seaux ont g\u00e9n\u00e9r\u00e9 un besoin croissant de cette technologie aupr\u00e8s des PME, artisants, ind\u00e9pendant et des particuliers \u2018connect\u00e9s\u2019.<\/p>\n
Le \u2018tunnel\u2019 et l\u2019encapsulation cr\u00e9\u00e9 par le VPN vous permet d\u2019acc\u00e9der aux ressources pr\u00e9sentes sur votre r\u00e9seau local, \u00e0 distance depuis internet.<\/p>\n
C\u2019est pourquoi les VPN sont utilis\u00e9s dans le monde professionnel et de plus en plus par des particuliers qui poss\u00e8dent un NAS (serveur de fichier) et qui ont besoin d\u2019acc\u00e9der r\u00e9guli\u00e8rement \u00e0 ce contenu.<\/p>\n
Le VPN est \u00e9galement utilis\u00e9 \u00e0 des fins d\u2019anonymisation, typiquement pour acc\u00e9der \u00e0 certaines zones de l\u2019internet sans que les personnes pr\u00e9sentes sur le r\u00e9seau local, votre fournisseur d\u2019acc\u00e8s internet ou les autorit\u00e9s de votre pays ne puisse prendre connaissance des sites visit\u00e9s, le contenu des pages, des fichiers, les emails qui passent par VPN. Les utilisateurs de cette technologie sont par exemple:<\/p>\n
Je vous ai bri\u00e8vement expliqu\u00e9 le principe du VPN, son utilisation typique pour acc\u00e9der \u00e0 son r\u00e9seau local (entreprise ou personnel), l\u2019usage du https, et l\u2019utilisation \u00e0 des fins d\u2019anonymisation.<\/p>\n
Nous proposons une solution VPN \u00e9conomique pour acc\u00e9der \u00e0 votre r\u00e9seau local (r\u00e9seau d\u2019entreprise, domicile) depuis l\u2019internet. Il consiste d\u2019un bo\u00eetier contenant un serveur VPN sur noyau Linux, consommation <5 watts et d\u2019un software OpenVPN qui s\u2019installe sur vos PC, laptop, tablette, smartphone, Windows, Mac, Android.<\/p>\n\n
Qu\u2019est ce que le VPN Le VPN (Virtual Private Network) est un syst\u00e8me qui permet de cr\u00e9er un lien direct entre deux ordinateurs distants, comme s\u2019ils \u00e9taient sur le m\u00eame r\u00e9seau local. Principes Encapsulation du trafic Afin de permettre une liaison \u201ccomme si les deux machines \u00e9taient sur le m\u00eame r\u00e9seau local\u201d, le VPN est […]<\/p>\n","protected":false},"author":29,"featured_media":4725,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[65],"tags":[],"class_list":["post-4724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-acces-a-distance","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"yoast_head":"\n