I.

VPN
1. DEFINITIONS
Dans les réseaux informatiques et les télécommunications, le réseau privé virtuel (Virtual Privat
Networking en anglais, abrégé en VPN) est vu comme une extension des réseaux locaux et
préserve la sécurité logique que l'on peut avoir à l'intérieur d'un réseau local. Il correspond en
fait à une interconnexion de réseaux locaux via une technique de « tunnel »Nous parlons de
VPN lorsqu'un organisme interconnecte ses sites via une infrastructure partagée avec d'autres
organismes. Il existe deux types de telles infrastructures partagées : les « Publiques » comme
Internet et les infrastructures dédiées que mettent en place les opérateurs pour offrir des services
de VPN aux entreprises. C'est sur internet et les infrastructures IP que se sont développées les
techniques de « tunnel ». Il permet d'échanger des données entre deux ordinateurs sur un réseau
partagé ou public, selon un mode qui émule une liaison privée point à point. Toutefois la plupart
des entreprises ne peuvent pas se permettre de relier deux réseaux locaux distants par une ligne
spécialisée, il est parfois nécessaire d'utiliser Internet comme support de transmission. Un bon
compromis consiste à utiliser Internet comme support de transmission en utilisant un protocole
de "tunnellisation" (en anglais tunneling), c'est-à-dire encapsulant les données à transmettre de
façon chiffrée. Nous parlons alors de réseau privé virtuel pour désigner le réseau ainsi
artificiellement créé.

2. TYPE DE VPN
Il existe plusieurs types de VPN. Les plus communs sont VPN PPTP , VPN Site-to-Site , VPN
L2TP et IPsec. Nous parlerons de chaque type de VPN plus en détail ci-dessous.
a. VPN PPTP
PPTP VPN signifie Point-to-Point Tunneling Protocol (protocole de tunnel point-à-point).
Comme son nom l’indique, un VPN PPTP crée un tunnel qui capture les données. Son nom est
un peu long pour le plus courant des VPN. Les VPN PPTP sont utilisés par des utilisateurs
éloignés pour se connecter à leur réseau VPN en utilisant leur connexion internet existante. Ce
VPN est utile pour les professionnels et les particuliers. Pour accéder au VPN, les utilisateurs
s’y enregistrent en utilisant un mot de passe préapprouvé. Les VPN PPTP sont idéaux autant
pour une utilisation privée que professionnelle parce qu’il n’y a pas besoin d’installer de
matériel supplémentaire et leurs fonctionnalités sont habituellement offertes dans un logiciel
peu cher. Les VPN PPTP sont aussi les plus courants grâce à leur compatibilité avec Windows,
Mac et Linux. Même si les VPN PPTP possèdent de nombreux avantages, ils ont aussi des
inconvénients. Le problème d’un VPN PPTP c’est qu’il n’offre pas de cryptage, ce qui est en
général la raison pour laquelle les gens utilisent un VPN. Un des autres désavantages, c’est qu’il
s’appuie sur le PP, ou le Point-à-point, pour les mesures de sécurité.
b. VPN SITE TO SITE
Un VPN Site-to-Site (site-à-site) est également appelé Router-to-Router et on l’utilise
principalement pour des opérations commerciales. Comme beaucoup d’entreprises possèdent
des bureaux nationaux et internationaux, un VPN Site-to-Site sert à relier le réseau des bureaux
principaux au reste des bureaux. Ce type de VPN est basé sur Intranet. Le contraire est aussi
possible avec les VPN Site-to-Site. Certaines entreprises l’utilisent pour se connecter à d’autres
entreprises, de la même façon, mais on appelle ça un VPN basé sur Extranet. Dans des termes
simples, les VPN Site-to-Site construisent un réseau virtuel qui unit des réseaux issus de
localisations variées pour les connecter à Internet et maintenir des communications sécurisées
et privées entre eux. Tout comme un VPN PPTP, les VPN Site-to-Site créent un réseau sécurisé.
Toutefois, il n’y a pas de ligne dédiée, les autres sites d’une entreprise se connectent pour créer
un VPN, comme mentionné ci-dessus. Contrairement au PPTP, le routage, le cryptage et le
décryptage sont effectués soit par du matériel informatique, soit grâce à un routeur basé sur
logiciel situé des deux côtés.

c. VPN L2TP
L2TP signifie Layer to Tunneling Protocol (protocole de tunnellisation de niveau 2), développé
par Microsoft et Cisco. Les VPN L2TP sont habituellement combinés à un autre protocole de
sécurité VPN pour établir une connexion plus sécurisée. Un VPN L2TP forme un tunnel entre
deux points de connexion L2TP, et un second VPN comme le protocole IPsec crypte les
données et se concentre sur la sécurisation des données entre les tunnels. Un L2TP est assez
similaire au PPTP. Par exemple au niveau de leur manque de cryptage, et de leur
fonctionnement avec un protocole PPP. La différence concerne la confidentialité et l’intégrité
des données. Les VPN L2TP protège les deux, les VPN PPTP non.
d. IPsec
IPsec est l’abréviation d’Internet Protocol Security (protocole de sécurité internet). IPsec est un
protocole VPN utilisé pour sécuriser les communications par internet sur un réseau IP. Un
tunnel est mis en place dans un endroit éloigné et vous permet d’accéder à votre site central.
Un IPsec sécurise le protocole de communication internet en vérifiant chaque session et avec
un cryptage individuel des paquets de données pendant toute la connexion. Il y a deux modes
d’opération dans un VPN IPsec. Le mode transport et le mode tunnel. Les deux modes servent
à protéger le transfert des données entre deux réseaux différents. Avec le mode transport, le
message dans le paquet de données est crypté. Avec le mode tunnel, le paquet de données entier
est crypté. Un des avantages d’un VPN IPsec, c’est qu’il peut être utilisé en plus d’autres
protocoles de sécurité pour un système de sécurité renforcé. Si un IPsec est un bon VPN à avoir,
un des désavantages associés à l’utilisation de ce protocole est la grosse quantité de temps que
le client doit passer à l’installer avant de pouvoir l’utiliser.

3. CHOIX DU VPN
Nous allons faire l’étude comparatif qui va nous aider dans notre choix :
 PPTP Site to Site L2TP IPSEC

Intervention du Non Non Au choix Non

FAI nécessaire

Protocole GRE Protocoles Protocoles IP (ESP ou AH)

d’encapsulation
orientés orientés
paquets. paquets.
Ex : IP, X25, Ex : IP,
X25,
ATM, Frame
Relay ATM,
Frame
Relay

Peut encapsuler Oui Oui Oui Non

autre chose que
l’IP

Authentification Oui (via Oui (via PPP) Oui (via Oui

de l’utilisateur PPP) PPP)
IKE v1 : extension
IKE v2 : inclus
dans le standard

Authentification Oui, en Oui Oui Oui

des machines
attribuant à
la machine
un compte
utilisateur

Confidentialité Oui Oui Oui Oui

(cryptage)

Intégrité Non oui Oui Oui

Nous allons choisir Site to Site comme VPN pour pouvoir résoudre problème de notre
entreprise et aussi parce que :
➢ fonctionne en authentifiant et en cryptant chaque IP dans une session de
communication.
 ➢ Il est utilisé dans les cas où vous devez sécuriser une connexion permanente avec des
bureaux distants.
➢ Ils sont parfaits pour relier des bureaux distants entre eux.
➢ un choix intéressant pour les entreprises dont les besoins sont beaucoup plus larges
que ceux des applications internet.

II. PRESENTATION DU PROJET

1. ETUDE DE L’EXISTANT
La figure ci dessous nous presente l’architecture de l’institut universitaire de la cote qui est un
réseau centralisé
C’est une architecture composé de deux réseau distants mais qui réussisse à communiquer
entre eux malgré la distance et possède tous les deux une connexion internet de haut débit et
les données entre les deux sites sont synchronisés par exemple un étudiant peut s’inscrire au
campus de Akwa pourtant il fréquente à logbessou

2. CRITIQUE DE L’EXISTANT

Au terme de l’analyse de l’existant nous pouvons voir que l’institut universitaire de la cote
dispose d’un système d’organisation bien défini du plan fonctionnel et organisationnel.
Cependant ce système n’est pas assez fiable car les données entre les deux sites ne sont pas
chiffrés donc il peut y avoir intrusion par des personnes malveillantes d’où les données des
étudiants et du personnels ne sont pas en sécurité ce qui peut donc causer de nombreux
problèmes.

3. SOLUTION PROPOSEES

Au vue de notre étude, nous pouvons proposer pour un accès sécurisés comme solution
l’utilisation d’un VPN car :

➢ Il permet de sécuriser un réseau

➢ Il permet partage de fichier et de programme de manière sécurisées
➢ Il permet à l’institut universitaire de la cote de disposés de connexion routés entre les
deux sites sur un réseau public tel qu’internet