27.7 KB · ⇊ 17 parts · ⤓ Micron 27.7 KB · ⤓ HTML 45.4 KB

top

En informatique, un réseau privé virtuelcite-ref-1[1]cite-ref-gdt-2-0[2] (RPV) ou réseau virtuel privécite-ref-gdt-2-1[2] (RVP ; plus communément abrégé en VPNcite-ref-3[3], de l'anglais : virtual private network), est un système permettant de créer un lien direct entre des ordinateurs distants, connectés à des réseaux locaux différents, qui isole leurs échanges du reste du trafic se déroulant sur des réseaux de télécommunication publics.

On utilise notamment cette technologie en situation de télétravail ainsi que dans le cadre de l'informatique en nuage.

• Types

• VPN client / concentrateur

• Les principales techniques pour les postes clients

• Intérêt

• VPN sur les routeurs

• Kill switch

• Serveur VPN

• Aspects généraux

• Chiffrement

• Protocoles

• VPN dans les environnements mobiles

• Limitations du réseau

• Notes et références

• Voir aussi

• Articles connexes

• Liens externes

Le VPN peut être de type point à point, utilisé entre un client et un concentrateurcite-ref-4[4].

Dans une autre acception, le VPN peut exister sous la forme d'un réseau privé virtuel hermétique et distribué sur un nuage MPLScite-ref-5[5]. Les ordinateurs sur ce VPN y sont souvent raccordés physiquement, la notion de « virtuel » se rapportant alors au fait que l'infrastructure MPLS fait circuler plusieurs réseaux virtuels étanches entre eux.

De façon plus générale les VPN peuvent être classés selon les protocoles, services, et type de trafic (couche OSI 2 ou 3) pouvant circuler en son sein.

La connexion entre les ordinateurs est gérée de façon transparente par un logiciel de VPN, créant un tunnel entre eux. Les ordinateurs connectés au VPN sont ainsi sur le même réseau local (virtuel), ce qui permet de passer outre d'éventuelles restrictions sur le réseau (comme des pare-feux ou des proxys).

Aussi appelé « clientless », car il ne nécessite pas l'installation d'un logiciel client ; un navigateur Web compatible avec l’ouverture des sessions HTTPS SSL/TLS est suffisant.

Un tunnel VPN SSL ne permet pas de véhiculer différents protocoles de communication comme le VPN IPsec, mais des solutions existent ainsi :

Pour le protocole RDP, l'ouverture d'un bureau distant utilisera l'accès Web aux services Bureau à distance (RD Web Access) qui permet d’accéder aux programmes RemoteApp et aux services Bureau à distance.

L'installation d'un logiciel « agent » est nécessaire afin d’établir un tunnel vers un serveur VPN.

Un Tunnel VPN IPsec permet de véhiculer différents protocoles de communication tels que SSH, RDP, SMB, SMTP, IMAP, etc.

Une technique alternative consiste à utiliser du L2TP/IPseccite-ref-0-6-0[6] qui associe ces protocoles pour faire passer du PPP sur L2TP sur IPsec, en vue de faciliter la configuration côté client sous Windowscite-ref-1-7-0[7].

Un VPN permet d'accéder à des ordinateurs distants comme si l'on était connecté au réseau local. Il permet d'avoir un accès au réseau interne (réseau d'entreprise, par exemple) ou de créer un réseau de pairs.

Un VPN dispose généralement aussi d'une « passerelle » permettant d'accéder à l'internet, ce qui permet de changer l'adresse IP source publique de ses connexions. Cela rend plus difficile l'identification et la localisation approximative de l'ordinateur émetteur par le fournisseur de service. Cependant, l'infrastructure de VPN (généralement un serveur) dispose des informations permettant d'identifier l'utilisateur : par exemple, les sociétés proposant des VPN gratuits ou payants peuvent récolter les données de navigation de leurs clients, ce qui relativise l'apparent anonymat de ces services. Cela permet aussi de contourner les restrictions géographiques de certains services proposés sur Internet.

Le VPN permet également de construire des « réseaux overlay », en construisant un réseau logique sur un réseau sous-jacent, faisant ainsi abstraction de la topologie de ce dernier.

L'utilisation de VPN n'est généralement pas légalement restreinte. Elle l'est en Chine. Jusqu'à mi-2017, le gouvernement semblait tolérer certains usages comme l'accès par un grand nombre de chercheurs chinois à des études publiées en ligne dans le monde mais inaccessibles en Chine en raison d'une censure du Net qui a classé non seulement Google Docs et Dropbox, mais aussi Google Scholar en liste noire. En septembre 2017, il semble que la Chine ait décidé d'encore resserrer l'accès des Chinois à Internet en accroissant la répression pour ceux qui utilisent des réseaux privés virtuels (VPN), donc non contrôlés par le gouvernement. La communauté scientifique internationale (relayée par la revue Science) craint que cette mesure puisse « sérieusement éroder la capacité des scientifiques chinois à rester en contact avec des pairs à l'étranger »cite-ref-8[8].

Avec l’utilisation croissante des VPN, beaucoup ont commencé à déployer la connectivité VPN sur les routeurs. Ainsi, l’objectif étant de renforcer la sécurité et le chiffrement de la transmission de données en utilisant diverses techniques cryptographiquescite-ref-9[9]. À domicile, les utilisateurs déploient généralement des réseaux privés virtuels sur leurs routeurs pour protéger des périphériques : tels que des téléviseurs intelligents ou des consoles de jeux qui ne sont pas pris en charge par les clients VPN natifs. Les périphériques pris en charge ne sont pas limités à ceux capables d’exécuter un client VPNcite-ref-10[10].

De nombreux fabricants de routeurs fournissent des routeurs avec des clients VPN intégrés. Des utilisateurs remplacent les microprogrammes fournis par les fabricants par des microprogrammes open-source tels que DD-WRT, OpenWrt ou Tomato, afin de prendre en charge des protocoles supplémentaires tels que OpenVPN.

Si le VPN se déconnecte le trafic sera généralement automatiquement redirigé par défaut sur le réseau classique. On perd alors la sécurité du VPN sans toujours que cela se remarque. On ajoute alors un programme dit "kill switch" qui coupera automatiquement le réseau et garantira ainsi la sécuritécite-ref-11[11].

Les connexions VPN ne sont pas nécessairement chiffrées. Cependant si l'on ne chiffre pas, cela peut permettre à des éléments intermédiaires sur le réseau d'accéder au trafic du VPN, ce qui peut être problématique si les informations qui y transitent sont sensibles. De plus, des techniques de DPI permettent à des pare-feux de filtrer le trafic du VPN s'il n'est pas chiffré.

Un réseau privé virtuel utilise un ou plusieurs protocoles parmi les suivants :

• GRE (Generic Routing Encapsulation) développé au départ par Cisco, à l'origine protocole transportant des paquets de couche 3, mais pouvant désormais aussi transporter la couche 2cite-ref-12[12]

• PPTP (Point-to-Point tunneling Protocol) est un protocole transportant des trames de couche 2 (du PPP) développé par Microsoft, 3Com, Ascend, US Robotics et ECI Telematics.

• L2F (Layer Two Forwarding) est un protocole transportant des trames PPP (couche 2) développé par Cisco Systems, Nortel et Shiva. Il est désormais obsolète.

• L2TP (Layer Two Tunneling Protocol) est l'aboutissement des travaux de l'IETF (RFC 3931cite-ref-rfc-3931-t-d-13-0[13]) pour faire converger les fonctionnalités de PPTP et L2F. Il s'agit ainsi d'un protocole transportant des sessions PPP (couche 2).

• IPsec est un protocole transportant des paquets (couche 3), issu des travaux de l'IETF, permettant de transporter des données chiffrées pour les réseaux IP. Il est associé au protocole IKE pour l'échange des clés.

• L2TP/IPsec est une association de ces deux protocoles (RFC 3193cite-ref-rfc-3193-14-0[14]cite-ref-0-6-1[6]) pour faire passer du PPP sur L2TP sur IPsec, en vue de faciliter la configuration côté client sous Windowscite-ref-1-7-1[7].

• SSL/TLS, déjà utilisé pour sécuriser la navigation sur le web via HTTPS, permet également l'utilisation d'un navigateur Web comme client VPN. Ce protocole est notamment utilisé par OpenVPN.

• SSH permet, entre autres, d'envoyer des paquets depuis un ordinateur auquel on est connecté.

• MPLS permet de créer des VPN distribués (VPRN)cite-ref-15[15] sur un nuage MPLScite-ref-16[16], de niveau 2 (L2VPN) point à pointcite-ref-17[17], point à multipoint (VPLS), ou de niveau 3 (L3VPN) notamment en IPv4 (VPNv4)cite-ref-18[18] et/ou IPv6 (VPNv6 / 6VPEcite-ref-19[19]cite-ref-20[20]), par extension et propagation de VRF (Virtual routing and forwarding – tables de routage virtuelles) sur l'ensemble du réseau MPLS.

Les réseaux privés virtuels mobiles sont utilisés dans des paramètres où un point de terminaison du VPN n'est pas fixé à une seule adresse IP, mais se déplace à la place sur divers réseaux tels que les réseaux de données d'opérateurs cellulaires ou entre plusieurs points d'accès Wi-Fi sans abandonner la session VPN sécurisée ou perdre des sessions d'applicationcite-ref-phifer-21-0[21]. Les VPN mobiles sont largement utilisés dans la sécurité publique où ils donnent aux agents des forces de l'ordre l'accès à des applications telles que la répartition assistée par ordinateur et les bases de données criminellescite-ref-22[22], et dans d'autres organisations ayant des exigences similaires telles que la gestion des services sur le terrain et les soins de santécite-ref-cheng-23-0[23]cite-ref-24[24].

Une limitation des VPN traditionnels est qu'ils sont des connexions point à point et n'ont pas tendance à prendre en charge les domaines de diffusion ; par conséquent, la communication, les logiciels et la mise en réseau, qui sont basés sur la couche 2 et les paquets de diffusion, tels que NetBIOS utilisé dans la mise en réseau Windows, peuvent ne pas être entièrement pris en charge comme sur un réseau local. Des variantes de VPN telles que Virtual Private LAN Service (VPLS) et les protocoles de tunneling de couche 2 sont conçues pour surmonter cette limitationcite-ref-25[25].

• Cet article est partiellement ou en totalité issu de l'article intitulé « Chiffreur IP » (voir la liste des auteurs).

cite-note-11. ↑ commission-d-enrichissement-de-la-langue-fran-aiseCommission d’enrichissement de la langue française, « réseau privé virtuel », sur FranceTerme, ministère de la Culture (consulté le 5 juin 2020).

cite-note-gdt-22. « réseau privé virtuel », Grand Dictionnaire terminologique, Office québécois de la langue française (consulté le 3 juillet 2020).

cite-note-33. ↑ « VPN », Dictionnaires Le Robert (consulté le 11 mai 2021).

cite-note-44. ↑ « Les réseaux privés virtuels (VPN) », sur awt.be (consulté le 15 mars 2018).

cite-note-55. ↑ mehaoua2007ahmed-mehaoua2007(en) Ahmed Mehaoua, « Virtual Private Networks » [PDF], sur Université Paris Descartes - UFR de mathématiques et informatique, 16 janvier 2007 (consulté le 15 mars 2018).

cite-note-0-66. bernardglenaboba-bernardzorn-glen(en) Aboba, Bernard et Zorn, Glen, « Securing L2TP using IPsec », sur tools.ietf.org (consulté le 10 juin 2018).

cite-note-1-77. « PPTP vs L2TP/IPSec vs OpenVPN », sur ivpn.net (consulté le 10 juin 2018).

cite-note-88. ↑ normile2017dennis-normile2017(en) Dennis Normile, « Science suffers as China’s internet censors plug holes in Great Firewall », sur Science, 30 août 2017 (consulté le 29 juillet 2020).

cite-note-99. ↑ 2011(en) « How VPNs Work », sur HowStuffWorks, 14 avril 2011 (consulté le 7 février 2019).

cite-note-1010. ↑ « VPN », sur www.draytek.co.uk (consulté le 7 février 2019).

cite-note-1111. ↑ sonnet2022guillaume-sonnet2022Guillaume Sonnet, « Qu’est-ce que le Kill Switch ? Comment et pourquoi il faut l'activer sur son VPN ? », sur Frandroid, 6 mars 2022 (consulté le 5 février 2025)

cite-note-1212. ↑ pankajyu-shungarg-pankajwang-yu-shun(en) Garg, Pankaj et Wang, Yu-Shun, « NVGRE: Network Virtualization Using Generic Routing Encapsulation », sur tools.ietf.org (consulté le 15 mars 2018).

cite-note-rfc-3931-t-d-1313. ↑ (en) « Layer Two Tunneling Protocol - Version 3 (L2TPv3) », Request for comments no 3931, mars 2005

cite-note-rfc-3193-1414. ↑ (en) Request for comments no 3193

cite-note-1515. ↑ (en) « Virtual Private Routed Network Service », sur infoproducts.alcatel-lucent.com (consulté le 15 mars 2018).

cite-note-1616. ↑ c-yakovrosen-eric-c-rekhter-yakov(en) Rosen, Eric C. et Rekhter, Yakov, « BGP/MPLS IP Virtual Private Networks (VPNs) », sur tools.ietf.org (consulté le 15 mars 2018).

cite-note-1717. ↑ c-loarosen-eric-c-andersson-loa(en) Rosen, Eric C. et Andersson, Loa, « Framework for Layer 2 Virtual Private Networks (L2VPNs) », sur tools.ietf.org (consulté le 15 mars 2018).

cite-note-1818. ↑ jim-jeffguichard-jim-apcar-jeffGuichard, Jim, et Apcar, Jeff,, MPLS and VPN architectures. volume II (ISBN 1587144328, OCLC 910782073, lire en ligne).

cite-note-1919. ↑ « IPv6 over MPLS Security > IPv6 Internet Security for Your Network », sur www.ciscopress.com (consulté le 15 mars 2018).

cite-note-2020. ↑ marcodecarugi-marcoclercq-jeremy-de(en) Carugi, Marco et Clercq, Jeremy De, « BGP-MPLS IP Virtual Private Network (VPN) Extension for IPv6 VPN », sur tools.ietf.org (consulté le 15 mars 2018).

cite-note-phifer-2121. ↑ Phifer, Lisa. "Mobile VPN: Closing the Gap", SearchMobileComputing.com, July 16, 2006.

cite-note-2222. ↑ Willett, Andy. "Solving the Computing Challenges of Mobile Officers", www.officer.com, May, 2006.

cite-note-cheng-2323. ↑ Cheng, Roger. "Lost Connections", The Wall Street Journal, December 11, 2007.

cite-note-2424. ↑ « VPN Consumer Usage, Adoption » (consulté le 9 avril 2017).

cite-note-2525. ↑ sowells2017julia-sowells2017Julia Sowells, « Virtual Private Network (VPN) : What VPN Is And How It Works », sur Hackercombat, 7 août 2017 (consulté le 7 novembre 2021).

• Couche liaison de données (couche de protocole no 2 du modèle OSI).

• MPLS

• PBT/PBB-TE, utilisé dans les réseaux d'opérateurs.

• OpenVPN, logiciel qui permet de créer un VPN.

• OpenSSH, logiciel d'accès distant permettant la création de tunnels sécurisés, voire d'un VPN.

• Hamachi, logiciel pour créer un VPN.

• Peer2Me, logiciel permettant de créer un VPN entre ses participants (obsolète).

• n2n (en) (de Ntop), logiciel pour créer un VPN P2P.

• GNU Virtual Private Ethernet.

• Tor (The onion router), un réseau permettant d'accéder anonymement à Internet.

• Mixnet de Nym, logiciel libre et open source conçu afin de garantir un haut niveau de protection de la vie privée dans les communications en ligne.

• Amazon Virtual Private Cloud, un réseau virtuel privé au sein d'AWS.

• Ressource relative à l'audiovisuel : France 24

• Notices dans des dictionnaires ou encyclopédies généralistes : Britannica Enciclopedia De Agostini Gran Enciclopèdia Catalana Store norske leksikon

• (en) Virtual Private Networks sur DMOZ

• Portail de la sécurité des systèmes d'information

• Portail des télécommunications

• Portail d’Internet