Pourquoi utiliser un VPN ?
La principale raison pour implémenter un VPN est l'économie supposée par rapport à tout autre type de connexion. Bien que les VPN nécessitent l'acquisition de produits matériels et logiciels supplémentaires, le coût à terme de ce genre de communication est moindre. L'entreprise ne paye que l'accès à l'Internet via son ISP (tarif local) et non une communication nationale dans le cas d'une liaison RNIS ou un forfait dans le cas d'une Liaison Spécialisée. La technologie VPN procure de même la sécurité lors des connexions d'utilisateurs distants au réseau interne de l'entreprise.

Fonctionnement des VPN

L'interconnexion
Une connexion VPN met en jeu les composants suivants :

Serveur VPN
Un ordinateur qui accepte des connexions VPN de clients VPN. Un serveur VPN peut fournir une connexion VPN accès distant ou une connexion VPN routeur à routeur.

Client VPN
Un ordinateur qui initie une connexion VPN vers un serveur VPN. Un client VPN peut être un ordinateur individuel qui obtient une connexion VPN accès distant ou un routeur qui obtient une connexion VPN routeur à routeur.

Tunnel
La portion de connexion dans laquelle les données sont encapsulées.

La connexion VPN

La portion de connexion dans laquelle les données sont chiffrées. Pour des connexions VPN sécurisées, les données sont chiffrées et encapsulées dans la même portion de la connexion.
Note : Il est possible de créer un tunnel et d'envoyer les données dans le tunnel sans chiffrage. Ce n'est pas une connexion VPN car les données privées sont envoyées au travers d'un réseau partagé ou public sous une forme non chiffrée et facilement lisible.

Protocoles

Les premiers standards utilisés furent propriétaires à l'image de L2F (Layer 2 Forwarding) de Cisco et Shiva (Intel), PPTP (Point to Point Tunneling Protocol) de Microsoft et 3Com et L2TP (Layer 2 Tunneling Protocol), fusion des 2 précédents.

Cependant, le standard actuel de niveau 3 est IPsec promulgué par IETF (Internet Engineering Task Force).
 
Ses composantes assurent :

1. la gestion et l'échange des clés entre 2 passerelles VPN (IKE : Internet Key Exchange)
2. le chiffrement des paquets IP (ESP : Encapsulating Security Payload)
3. l'authentification (AH : Authentication Header)

De plus l'utilisation de ce protocole ouvert assure, en théorie, l'interopérabilité d'équipements hétérogènes. La figure suivante schématise une connexion VPN entre 2 sites d'une société :

Voir aussi

Qu'est-ce qu'un VPN ?

Fonctionnement d'un VPN

Les concepts de base d'un VPN

L'authentification

En résumé