Aller au contenu
Quitter

Sommaire

0 / 64

Section 5 · Les fondamentaux de la sécurité

Les réseaux privés virtuels (VPN)

Relier une agence ou un employé en déplacement à travers Internet comme s'ils étaient dans la PME : le VPN site à site, IPsec et ses briques (ESP, AH, IKE, modes tunnel et transport), le VPN d'accès distant (client TLS ou IPsec, sans client, tunnel complet ou partagé), et la différence avec un VPN MPLS d'opérateur.

Leçon 5.5Objectif Cisco 5.555 min

Leçon réservée

Connectez-vous pour continuer

Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.

Ce que vous saurez à la fin

  • Un VPN est un tunnel chiffré à travers un réseau public. Site à site : entre deux passerelles, transparent pour les postes. Accès distant : un poste, avec un client ou un simple navigateur.
  • IPsec assure la confidentialité (AES), l'intégrité (HMAC-SHA), l'authentification de l'origine (clé partagée ou certificats) et la protection contre le rejeu (numéro de séquence).
  • ESP (protocole IP 50) chiffre et authentifie ; AH (protocole IP 51) authentifie sans chiffrer et ne supporte pas le NAT. Mode tunnel (VPN : tout le paquet d'origine est chiffré et emballé) ou transport (le contenu seulement).

Paiement par Orange Money, Moov Money ou carte bancaire.