Instructeur : Dans cette
leçon, nous allons couvrir toutes les choses
que vous devez savoir sur un VPN pour votre examen.
Tout d'abord, qu'est-ce qu'un VPN ?
Un VPN est un réseau privé virtuel, utilisé pour
étendre un réseau privé sur un réseau public et
permettre aux utilisateurs d'envoyer
et de recevoir des données sur ce réseau public partagé comme si leurs appareils
informatiques étaient directement connectés au réseau
privé.
Désormais, avec un VPN, vos utilisateurs peuvent travailler dans un bureau distant
ou à domicile, et ils peuvent faire du télétravail
simplement en se connectant à leur ordinateur
portable et en établissant un tunnel VPN sécurisé vers
le réseau de l'organisation, quel que soit
l'endroit où il se trouve dans le monde.
Pour ce faire, ils vont se connecter à un dispositif VPN installé
dans le centre de données du siège.
Ensuite, ils vont établir un tunnel sécurisé
à l'aide d'un protocole VPN afin de permettre une connexion sécurisée
pour l'utilisateur de l'entreprise sur un réseau non fiable ou public,
comme l'internet.
Cela leur permet d'accéder
au réseau de l'entreprise et de se connecter à l'internet
comme s'ils étaient assis à leur bureau.
Les VPN peuvent être configurés comme un VPN de site
à site, un VPN de client à site ou un VPN sans client.
Avec un VPN site à site, nous pouvons
relier deux bureaux entre eux.
Dans le cas d'un VPN client-site, il s'agit
plutôt de connecter un seul utilisateur distant au réseau de l'entreprise,
comme je l'ai décrit plus haut avec l'utilisateur
qui avait besoin de faire du télétravail.
Les VPN sans client sont généralement
utilisés pour la navigation sur le web.
Très bien, allons un peu plus loin et
parlons d'un VPN site à site.
Aujourd'hui, un VPN site à site est utilisé pour interconnecter deux sites
et constitue une alternative peu coûteuse
aux lignes louées dédiées.
Supposons par exemple que j'ai
une succursale en Californie et
que mon siège social se trouve à Washington.
Maintenant, si je veux pouvoir connecter mon bureau
régional éloigné en Californie au bureau de mon siège à Washington, je
peux acheter une ligne spécialisée auprès
d'un fournisseur de télécommunications,
qui m'offrira une connexion directe couvrant
une distance de plus de 3 000 miles entre ces deux sites.
Même si je disposais d'une connexion T1 à faible
vitesse, cela coûterait très cher.
D'un autre côté, je pourrais utiliser un VPN de site à site, ce qui me permettrait
d'économiser beaucoup d'argent.
Au lieu d'utiliser cette ligne louée spécialisée,
je pourrais simplement créer un tunnel VPN
entre le bureau régional et
le siège sur l'internet public en utilisant la connectivité
internet déjà présente dans ce bureau.
Cette solution pourrait me coûter 50 ou 100 dollars par mois pour
un modem câble standard ou
un service de modem fibre du fournisseur d'accès local.
Une fois que ce tunnel VPN est établi,
il va prendre tout le trafic du bureau régional
en Californie et le renvoyer vers le siège à Washington,
DC, via l'internet à l'intérieur de ce tunnel
sécurisé.
Une fois arrivé à Washington, il sera
décrypté et réintroduit
dans mon réseau d'entreprise.
Désormais, lorsqu'un utilisateur californien
souhaite se rendre sur Google. com, par exemple.
Ces données vont aller de la Californie à Washington, DC, en passant par
la connexion internet du bureau de Washington, DC, pour
visiter ce site web, obtenir les
informations, les renvoyer
à la connexion internet du bureau de Washington,
DC, puis les renvoyer via
le VPN à l'utilisateur californien qui pourra alors consulter le
site web qu'il a demandé.
En utilisant ce VPN de site
à site, tout le trafic qui va et vient
entre la Californie et Washington
sera crypté et sécurisé.
Personne ne peut donc voir le trafic du réseau
interne qui passe par
cette connexion internet publique externe.
En revanche, dans le cas d'un VPN client à site,
les données sont envoyées
à partir d'un hôte unique, comme un ordinateur
portable, un téléphone portable, un smartphone ou une tablette,
et connectées au siège de l'entreprise.
Au lieu d'aller de routeur
à routeur, nous allons aller
de client à routeur.
Cela permet à un utilisateur distant de se connecter
au siège.
C'est pourquoi nous l'appelons "client à site".
Outre les VPN de site à site et de client à site, nous devons également
décider si nous allons utiliser une configuration
VPN à tunnel complet ou à tunnel divisé.
Les VPN à tunnel complet et à tunnel divisé peuvent
être utilisés dans le cadre d'un modèle
site à site ou client à site.
Aujourd'hui, un VPN à tunnel complet est généralement utilisé
par défaut dans la plupart des entreprises.
Et c'est ce que j'ai décrit précédemment.
Avec un VPN à tunnel complet, nous allons acheminer
et crypter toutes les demandes de trafic via la connexion
VPN vers le siège, quel que
soit l'endroit où se trouve la destination
de ce service.
Cette solution est considérée comme plus sûre,
mais lorsque nous sommes connectés à l'aide d'un tunnel complet, les
clients sont considérés comme faisant entièrement
partie du réseau du siège lorsqu'ils sont connectés.
Cela signifie que si vous essayez d'accéder à une ressource locale telle
qu'une imprimante sans fil dans votre bureau à
domicile, vous ne pourrez pas le faire
parce que cette imprimante sans fil dans votre bureau
à domicile n'est pas connectée au réseau du siège comme
votre ordinateur portable l'est par le biais de ce VPN client-site.
Inversement, vous pouvez toujours imprimer sur les imprimantes
du siège social, même si vous êtes
connecté à l'aide d'un VPN à tunnel complet, car vous pouvez être
assis dans une chambre d'hôtel à l'autre bout
du monde, mais logiquement, vous êtes toujours assis dans votre
bureau au siège social de l'entreprise.
En revanche, un VPN à tunnel divisé va diviser
votre trafic et vos demandes de réseau, puis les
acheminer vers la connexion
ou le réseau approprié.
Avec un VPN à tunnel divisé, nous
allons acheminer et crypter le trafic
à destination du siège via le VPN, et nous allons
envoyer tout le reste du trafic
sur l'internet normal.
Imaginons que j'utilise un VPN client à site sur mon ordinateur
portable avec une configuration de tunnel divisé à partir
de mon bureau à domicile.
Le VPN va décider quel trafic repasse
par le VPN et est envoyé
au siège, et quel trafic passe
par l'internet.
Ainsi, si j'essaie d'accéder à un serveur de fichiers
ou à un serveur de messagerie Microsoft
Exchange qui se trouve sur le réseau du
siège, ces paquets seront cryptés
et acheminés par le VPN vers le siège.
Mais si je dois assister à une conférence Zoom
ou accéder à Office 365 ou à du trafic sortant pour l'internet, je vais simplement
contourner cette connexion VPN cryptée et passer directement
par ma connexion internet pour accéder
à ces sites web publics.
C'est pourquoi nous parlons de tunnel divisé,
car nous avons un tunnel VPN crypté pour le trafic
qui doit aller au siège, et un
autre tunnel non crypté qui emprunte un chemin direct vers l'internet
à partir de votre fournisseur d'accès.
La difficulté liée à l'utilisation
d'un tunnel divisé est qu'il peut être
moins sûr, car il est possible qu'un pirate
se connecte à votre appareil via
ce tunnel internet non crypté, qu'il
passe par votre ordinateur portable et qu'il envoie
des données via le VPN, vers le réseau
du siège.
C'est pourquoi, si vous connectez le VPN sur
un réseau non fiable, comme le Wifi d'un hôtel ou d'un
café, vous ne devez jamais utiliser de tunnel divisé.
Au lieu de cela, vous devriez utiliser un tunnel complet.
Un tunnel divisé offre de meilleures performances,
car il achemine tout le trafic Internet directement
vers ces serveurs et contourne
l'ensemble du réseau du siège de l'entreprise.
Comme vous le voyez, il s'agit
d'un compromis entre la sécurité et la performance.
Si vous voulez plus de sécurité, utilisez un VPN à tunnel complet.
Si vous souhaitez obtenir de meilleures performances, utilisez un VPN à tunnel divisé.
À ce stade, nous avons parlé des deux principaux types de
VPN, le VPN site à site et le VPN client à site.
Mais il existe un autre type de VPN dont nous devons parler.
C'est ce qu'on appelle un VPN sans client.
Aujourd'hui, un VPN sans client est utilisé pour créer
un tunnel VPN sécurisé pour l'accès à distance à l'aide d'un navigateur web,
sans nécessiter l'utilisation d'un logiciel ou d'un matériel
client.
En fait, l'utilisation de ce type de VPN est
quelque chose que vous faites tous les jours sans même le savoir.
Un VPN sans client est utilisé par votre navigateur web lorsqu'il
établit une connexion sécurisée avec un site de commerce
électronique ou un autre site web sécurisé utilisant HTTPS.
Cela peut se faire à l'aide d'un tunnel SSL ou TLS en utilisant
ces protocoles.
Aujourd'hui, SSL, ou Secure Socket Layer, est
devenu un peu dépassé et moins sûr.
Ainsi, la plupart des VPN sans client utilisent désormais
TLS (Transport Layer Security)
pour sécuriser la navigation sur le web via HTTPS.
Lorsque vous vous êtes connecté à ce site web pour regarder cette vidéo, vous avez
dû entrer votre nom d'utilisateur et votre mot de passe,
et vous avez vu ce petit cadenas vert dans le coin
supérieur gauche de la barre d'adresse.
C'est ainsi que vous savez que vous disposez d'une connexion sécurisée utilisant HTTPS.
Cela signifie que vous utilisez SSL ou TLS
pour créer un tunnel VPN sécurisé et sans client entre votre navigateur
web et votre ordinateur et mes serveurs
afin que vous puissiez visionner ces vidéos.
Enfin, n'oubliez pas qu'il existe trois principaux types
de VPN : site à site, client à site et sans client.
N'oubliez pas non plus qu'il existe deux méthodes de communication
avec un VPN.
Vous pouvez utiliser un tunnel complet ou un tunnel divisé.