1

0. INTRODUCTION GENERALE

0.1 ETAT DE LA QUESTION

De nos jours, la communication est un outil indispensable pour toute entreprise. A
l’origine, la communication était facile du fait qu’une société était composée d’une seule
entité ou de plusieurs entités géographiquement proches. Le problème et le besoins sont
apparus lorsque celles-ci ont commencé à s’implanter sur plusieurs sites, tout autour d’un
pays ou même à l’étranger. Un commerçant ne peut donc pas accéder aux informations de son
entreprise s’il est en déplacement à l’autre bout du monde ou non connecté au réseau de
l’entreprise1.

Pour une interconnexion sécurisée entre les sites distants d’une même entreprise
partageant les mêmes ressources ou avec des partenaires, on fait recours à des lignes
spécialisées (LS), cette solution bien qu’elle est efficace présente des contraintes de point du
vue coût de réalisation, de maintenance en cas de problème sur les câbles... Lorsque ce
raccordement va se faire à l’échelle d’un pays voire d’un continent, il faut penser à une
solution plus souple tout en minimisant le coût.

Pour remédier à ce problème, la technologie VPN (Virtual Private Network) a été

mise en place afin de permettre à un utilisateur n’étant pas connecté à un réseau interne de
pouvoir quand même y accéder en totalité ou en partie au travers d’un réseau public
(Internet).

Ce travail n’est pas le premier à traité ce sujet car il existe beaucoup d’autres traitant
des sujets quasi-similaires à celui-ci. Certaines recherches précédentes dans ce cadre ont attiré
notre curiosité, à titre d’exemple nous citons:

GUY Pujolle en collaboration avec Olivier Salvatori et avec la contribution de

Jacques Nozick nous présente une notion particulière sur les VPN d’entreprise en montrant
que les entreprises doivent prendre en charge un nombre croissant d’utilisateurs, qui peuvent
être fixés, connectés par un réseau sans fil. Un VPN d’entreprise répond à ces exigences en
constituant un réseau capable de desservir ces différents utilisateurs grâce à l’apport de
fonctionnalités spécifiques. L’auteur nous montre que le rôle des VPN d’entreprise est de
permettre à une société de posséder un réseau en propre, comme si l’infrastructure lui
appartenait, à un coût très inférieur à celui de l’achat d’un réseau privé. Fonction essentielle

1
Fabrice LEMAINQUE, tout sur les réseaux sans fil et la communicationl, Dunod, Pge 25
 2

de ces réseaux, la sécurité doit permettre aux différents usagers qui se partagent les ressources
d’être protégés des écoutes. C’est justement la finalité de cette catégorie de VPN. Celle-ci a
été la première à s’imposer.2

Andrew Tanenbaum, David Wetherall3, Ces auteurs nous disent qu’au sein d’une
petite société, tous les ordinateurs se trouvent souvent dans un même bureau ou un même
immeuble. Dans les plus grandes, les ordinateurs et les employés peuvent être disséminés à
travers des dizaines de bureaux ou de bâtiments situés dans des endroits différents. Un
commercial doit pouvoir consulter une base de données de produits située à l’autre bout du
globe s’il le souhaite. Des réseaux privés virtuels ou VPN (Virtual Private Networks) peuvent
servir à relier les réseaux individuels des différents sites en un seul réseau étendu. Le simple
fait qu’un utilisateur se trouve à 15 000 km de ses données ne doit pas l’empêcher de pouvoir
les exploiter comme si elles étaient stockées localement. Cet auteur montre qu’en atteignant
cet objectif, on se libère pour ainsi dire de la « tyrannie géographique ». Pour simplifier, il
nous dit qu’un système d’information d’entreprise est un ensemble auquel participent, d’une
part, une ou plusieurs bases de données et, d’autre part, un certain nombre d’employés devant
accéder à distance à celles-ci.

ERICK BAHATI Shabani a traité sur la mise en place d’un réseau VPN au sein
d’une entreprise, cas de la BRALIMA SARL en RDC 4. Son travail était basé sur quatre
questions :

 Comment assurer les accès sécuritaires au sein des structures parfois

reparties sur des grandes distances géographiquement éloignés ?
 Comment une succursale d’une entreprise peut-elle accéder aux données
situées sur un serveur distant des plusieurs milieux des kilomètres ?
 Quel serait l’impact de ce nouveau système d’information ?
 Quels protocoles et quelle configuration assurent-ils l’accès sécurisé à
l’information à travers ces technologies ?

Il avait abordé ces questions dans une approche de configuration d’un réseau grâce au
protocole IPSecqui est le principal outil permettant d’implanter les VPN.

2
GUY Pujolle, les réseaux, édition 2008, p853-854
3
Andrew Tanenbaum, David Wetherall, les réseaux, édition 2005, p15
4
ERICK BAHATI Shabani, mise en place d’un réseau VPN au sein d’une entreprise, cas de la BRALIMA SARL RDC,
mémoire, ISC Kinshansa, 2011, p2
 3

ANGELINE KONE a travaillé sur la conception et déploiement d’une architecture

réseau sécurisé VPN cas de SUPEMIR5  ; elle avait traité de la recherche des solutions
pouvant palier au problème de disponibilité d’informations et de la sécurité au sein du réseau
informatique de SUPEMIR (Supérieur de MultiMedia Informatique et Réseau). Elle avait
trouvé comme problème l’absence d’une architecture réseau intégrant des aspects
technologiques de sécurité garantissant le partage des informations au sein de cette entreprise.
Sa démarche était d’effectuer d’abord une étude théorique sur la conception d’une
architecture réseau sécurisée, ensuite présenter un cas pratique de l’implémentation d’une
architecture réseau sécurisée.

Elle s’était posé deux questions :

 Cette nouvelle technologie palliera-t-elle aux problèmes présentés par l’entreprise ?

 Comment les données et informations seront-elles accessibles aux personnes ayant
droit ?

De notre part, nous voulons travailler sur « la mise en place d’un réseau VPN pour
l’interconnexion de différents points de vente au sein de la boulangerie VGH ».

Cette entreprise dispose de nombreuses succursales au sein de la ville. De ce fait, la mise

en place de ce réseau pourra aider à faire l’échange des informations et des données sans pour
autant se déplacer. Cependant, notre travail sera diffèrent des autres au niveau de l’attribution
des tâches (qui doit faire quoi) et l’autorisation de partage des informations selon le niveau de
titre accordé à chaque personne, que nos précédents n’ont pas énumérés.

0.2. PROBLEMATIQUE
Les réseaux locaux d'entreprise sont des réseaux internes à une organisation, c'est-à-
dire que les liaisons entre machines appartiennent uniquement à l'organisation. Ces réseaux
sont de plus en plus souvent reliés à Internet par l'intermédiaire d'équipements
d'interconnexion. Il arrive ainsi que des entreprises éprouvent le besoin de communiquer avec
des filiales, des clients ou même du personnel géographiquement éloignés via Internet. Pour
autant, les données transmises sur Internet sont beaucoup plus vulnérables que lorsqu'elles
circulent sur un réseau interne à une organisation car le chemin emprunté n'est pas défini à
l'avance, ce qui signifie que les données empruntent une infrastructure réseau publique
appartenant à différents opérateurs.
5
ANGELINE KONE, conception et déploiement d’une architecture réseau sécurisé VPN cas de SUPEMIR,
mémoire, 2011, p1
 4

Ainsi il n'est pas impossible que sur le chemin parcouru, le réseau soit écouté par un
utilisateur indiscret ou même détourné. Il n'est donc pas concevable de transmettre dans de
telles conditions des informations sensibles pour l'organisation ou l'entreprise. La première
solution pour répondre à ce besoin de communication sécurisé consiste à relier les réseaux
distants à l'aide de liaisons spécialisées.

Toutefois, il est conseillé que les entreprises ne relient deux réseaux locaux distants
par une ligne spécialisée, il est parfois nécessaire d'utiliser Internet comme support de
transmission. Un bon compromis consiste donc à utiliser Internet comme support de
transmission en utilisant un protocole d'encapsulation appelé « tunneling », c'est-à-dire
encapsulant les données à transmettre de façon chiffrée. On parle alors de réseau privé virtuel
(VPN) pour désigner le réseau ainsi créé. Ce réseau est dit virtuel car il relie deux ou
plusieurs réseaux physiques (réseaux locaux) par une liaison non fiable (Internet), et privé car
seuls les ordinateurs des réseaux locaux de part et d'autre du VPN peuvent voir les données.

Le système VPN permet ainsi d'obtenir une liaison sécurisée à moindre coût, si ce n'est
la mise en œuvre des équipements terminaux. En contrepartie, il ne permet pas d'assurer une
qualité de service comparable à une ligne louée dans la mesure où le réseau physique est
public et donc non garanti.

En bref, une insécurité et non administration (échange et contrôle) des données et

informations s’observe au sein de la boulangerie VGH. On observe aussi à une difficulté selon
laquelle les informations n’y sont pas partagées en temps réel entre les différentes
succursales implantées au centre-ville de Butembo. La boulangerie VGH continue à utiliser
des anciennes techniques qui ne permettent pas le contrôle, la fiabilité ni la coopération pour
la prise de décision. Pour tenter d’y arriver l’on y engage beaucoup des font mais malgré
toutes les tentatives, un grand retard s’observe toujours dans le partage d’informations entre
différents succursales de la VGH. Il sied de signaler que les problèmes de communication
sont encore omniprésents dans cette structure commerciale, ainsi ne pas les résoudre
causerait des dommages au fur et à mesure que cette entreprise évolue.

Au regard des problèmes ci-haut évoqués, il nous a été utile de nous poser des
questions suivantes :

 Quel protocole peut-il nous aider à mettre en place et à sécuriser ce réseau ?

 Comment allons-nous procéder pour la mise en place de ce réseau ?
 5

Ces préoccupations constituent le point de départ de notre recherche sur lequel il

convient de suggérer une réponse anticipative.

0.3 HYPOTHESES
Grâce aux nouveautés qu’offre les nouvelles technologies d’informations et de
communication sur toute la planète et dans tous les secteurs de la vie, il est possible
d’automatiser la communication entres différents sites distants au seine d’une entreprise en
intégrant des aspects sécuritaires et ainsi permettre l’échange des données qui répond au profil
suivant :

 Pour la mise en place de ce système, nous pensons utiliser le protocole IPSec

pour la sécurité des couches réseaux et pour garantir l’intégrité,
l’authentification ainsi que la confidentialité des données
 Pour la mise en place de ce réseau nous allons commencer par la récollette des
informations en propos de l’entreprise, évaluation du système réseau utilisé par
l’entreprise, proposition de nouveau système, en fin l’implémentation du
nouveau système

Ainsi, il est très possible de mettre en place un réseau VPN au sein de la VGH en vue
de palier aux obstacles liés à la transmission et à la réception des informations et données
ainsi que la sécurité de ces échanges pour le cas de cette entreprise dans ses différentes
succursales.

0.4. CHOIX ET INTERET DU SUJET

0.4.1 CHOIX DU SUJET

Ce travail de fin du deuxième cycle porte sur  « la mise en place d’un réseau VPN
pour l’interconnexion de différents points de vente au sein de la boulangerie VGH ». Le
choix de ce sujet a été motivé par l'évolution de la technologie dans le domaine des réseaux
informatiques.

Raison pour laquelle, il sied de souligner que le choix porté sur ce sujet n’est pas un
fait du hasard. C’est par ailleurs, les fruits d’une observation approfondie, faite dans le but
d’apporter un plus à l’entreprise en facilitant ou en favorisant les bonnes conditions de travail
grâce aux NTIC.
 6

0.4.2. INTERET DU SUJET

0.4.2.1 Intérêt personnel

L’aboutissement de ce travail est une satisfaction dans le sens où cette recherche est
menée dans le but de participer au développement de la VGH en fait de répondre aux
éventuels besoins liés à la gestion de cette entreprise.

0.4.2.2 Intérêt scientifique

Ce travail est la mise en application des diverses notions acquises sur le banc de
l’université et dans le but de promouvoir la science en matières des nouvelles technologies, il
est question de mettre au bénéfice des entreprises commerciales à l’occurrence de la VGH, le
savoir et le potentiel acquis dans ce domaine. Ce travail pourra servir de référence pour des
chercheurs qui voudront l'améliorer ou travailler dans le même domaine.

0.4.2.3 Intérêt social

Ce travail mettra à la portée de la VGH des outils et moyens nécessaires et fiables

pouvant lui assurer une intercommunication de ses différentes succursales en lui garantissant
un climat de paix de sécurité pour le contrôle et l’échange des données et informations.

0.5 OBJECTIFS DU TRAVAIL

0.5.1 Objectif général

L’objectif général de ce travail est de réaliser un réseau VPN capable de répondre aux
besoins présentés par la boulangerie VGH.

0.5.2 Objectif spécifique

Ce travail a pour objectif spécifique :

 Interconnecter les sites de l’entreprise à l'aide de VPN ;

 Augmenter le niveau de sécurité ;
 7

0.6 METHODES ET TECHNIQUES

0.6.1 Méthodes

En informatique, la méthode est une marche rationnelle de l'esprit pour arriver à la

connaissance ou à la démonstration de la vérité. C'est un ensemble des procédures, des
moyens pour arriver à un but6.

Pour l'élaboration de notre travail nous avons fait recours à la méthode  analytico-
crique. Celle-ci nous a aidé à faire l’analyse du système existant et à mener des critiques à
propos de ce dernier afin de proposer une solution meilleure et excellente par rapport à ce
système qui existe. Pour l’optimisation de la durée de réalisation de notre projet, la méthode
PERT nous est importante.

 PERT signifie: Program and Evaluation Review Technic (Technique

d’élaboration et de contrôle des projets). L'outil PERT permet non seulement
de visualiser un réseau d'antériorités, mais, dans le cas d'un projet, d'en
déterminer dates et marges, d'en assurer contrôle et suivi7.

0.6.2 Techniques
Les techniques sont les outils mis à la disposition de la recherche et organisés par la
méthode dans un but bien déterminé. Elles sont limitées en nombre et sont communes à la
plupart des sciences8.
Pour enrichir notre travail scientifiquement, voici alors les techniques que nous avons
utilisées:

 Documentaire : qui nous a permis de parcourir un certains nombres

importants des documents ayant trait à notre travail ;
 Observation : indirectement, nous avons observé la façon de travailler des
agents au service cible pour notre travail. Par cette technique, nous avons
observé un moment les mouvements des agents s’occupant de la gestion enfin
d’y tirer certaines autres informations.

6
Madeleine GRAWITZ, Méthode des sciences sociales, 11e édition, Paris, Dalloz, 2001, p.429.
7
DAO Tchamidéma, Management d’un projet, la méthode Gantt et Pert, mces, 2007, Pge 13
8
Idem
 8

 Interview : elle nous a permis d’avoir des séances d’échange avec les agents
de l’entreprise dans le but de recueillir certaines informations concernant notre
travail.

0.7 DELIMITATION DU TRAVAIL

Dans le cadre de ce travail, nous ne prétendons pas aborder tous les aspects liés à sa
réalisation parce qu'il faut le limiter sur le plan spatio-temporel c’est-à-dire dans le temps et
dans l’espace.

0.7.1 Dans le temps

Dans le temps, nous allons considérer les données de la période allant de 1989 à 2021,

période durant laquelle l’entreprise a été créée et de l’évolution de l’entreprise pour que nous
ayons des idées pour notre recherche.

0.7.2 Dans l'espace

Notre travail est focalisé sur la mise en place d’un réseau VPN pour l’interconnexion
des différentes succursales de la boulangerie VGH.

0 .8 SUBDIVISION DU TRAVAIL

Le premier chapitre: ANALYSE PREALABLE

Ce chapitre présente l’entreprise et la manière dont les informations y circulent

Le deuxième chapitre : PLANNING PREVISIONNEL DE LA REALISATION DE

NOTRE PROJET. Ce chapitre nous aide à déterminer l’ensemble d’actions à entreprendre
afin de répondre à notre besoin défini dans un délai fixé.

Le troisième chapitre: NOTIONS DE BASE SUR LES RESEAUX INFORMATIQUES,

SUR LA SECURITE DES RESEAUX INFORMATIQUE ET SUR LE VPN

Nous parlerons ici de la topologie des réseaux, de la sécurité des réseaux

informatiques, enfin d’une idée claire sur le VPN

Le quatrième chapitre : INTERCONNEXION DES SUCCURSALES VIA LE VPN

Ce chapitre nous conduit à la conception du nouveau système.

 9

Il présente et explique l’application par les différentes démonstrations (images et formulaires).

0.9 DIFFICULTES RENCONTREES

CHAPITRE I: ANALYSE PREALABLE

I.0 INTRODUCTION
En abordant l’étude préalable, nous voulons connaitre l’entreprise qui fait l’objet de
notre étude, son histoire, sa situation géographique, sa structure, sa mission, son
fonctionnement et définir les différents concepts.

I.1 PRESENTATION DU MILIEU D’ETUDE

I .1.1 Dénomination
Notre milieu d’étude est nommé Boulangerie VGH.

I.1.2 Situation géographique

La boulangerie VGH qui est la base centrale se trouve en République Démocratique
du Congo, province du Nord-Kivu, dans la ville de Butembo, Commune Kimemi et dans
l’avenue Matokeo auprès du monument historique de Butembo. Après un développement
énorme suite à une augmentation de la population au centre-ville, l’entreprise préfère créer
aussi d’autres départements commerciaux qui se trouvent aussi en ville de Butembo mais
dans des rues, avenues, quartiers et communes différentes, notamment 2 départements dans
la rue d’ambiance, une dans la rue présidentielle et un autre à Vutetse-Base.

I.1.3 Historique
Comme toute activité commerciale, économique et sociale ; VGH a été créé vers les
années 1989 portant le nom de la boulangerie-alimentation N°1. Cette boulangerie
appartenait à une famille KAGHENI qui faisait les activités des pains.

Cependant, vers les années 1998, voyant l’évolution de l’entreprise, une maman nommé
KAVIRA KAGHENI José de la famille KAGHENI s’est inspirée d’une idée et dit à la famille
de chercher un endroit stratégique pouvant permettre la bonne commercialisation des pains.
Avec cette idée, elle propose de prendre le nom du grand-père du côté paternel de la famille
pouvant devenir le nom de la boulangerie.
 10

I.1.3.1 Origine du nom VGH

En effet VGH est issu du nom d’une grande famille, spécifie pour la boulangerie
VGH, le nom de leur grand-père PETRO KAGHENI.
Qui est PETRO KAGHENI ? Il est le tout premier pasteur de la Communauté Baptiste au
Centre de l’Afrique, CBCA en sigle qui a été ordonné par PAUL HURLBERT.
Comme la famille était élargie, on a préféré de mettre le nom au pluriel KAGHENI qui
devient en effet VAGHENI. C’est ainsi qu’après l’inspiration de la grand-mère, du nom
VAGHENI on a choisi quelques lettres essentielles d’où ils décident de récupérer la lettre V,
G, et la lettre H, d’où à l’appellation VGH qui est actuellement le nom de l’entreprise.

I.1.4 But du milieu d’étude

La boulangerie VGH a été créée dans le but de:

 Servir la population d’une manière satisfaisante c’est-à-dire en qualité et en quantité

satisfaisantes par la vente des denrées alimentaires à un prix abordable.
 Améliorer les conditions de vie des personnes par la consommation des produits riches
en éléments nutritifs et contribuer à l’évolution de la ville de Butembo par la
commercialisation des produits alimentaires.
11
 9

PDG
I.1.5 Organigramme de la boulangerie

Pool Technique Pool Tech Administrateur

Production

Gérant de la
Gèrent Administrateur
production

Personnel
chef d’Equipe
lernnel e la Agent charge Sous Pool Activité
Personnels charge Administration
production du transport marketing
de la production financier
financier e la
maniere
nche.a de 8hà

Comptable Agent chargé

Pâtisserie Autres produits Caisse Fournisseur
du marketing
 10

Figure n°1 : Organigramme de la boulangerie VGH

 11

I.2 DESCRIPTION DU DOMAI NE D’ETUDE

Notre domaine d’étude est la boulangerie VGH.

I.2.1 Description des activités

La boulangerie VGH ne fait que les activités commerciales des produits alimentaires et
surtout de la pâtisserie. Ces activités sont subdivisées en deux grandes parties :

 La partie pool technique production : c’est ici où se passent toutes les activités de
la production des produis à base de la farine de froment c’est-à-dire produits de la
pâtisserie. Cette partie est gérée par un gérant de la production qui à son tour cherche
un chef pouvant être responsable de l’équipe de production, un agent chargé de la
production et un agent chargé de transport des produits vers la commercialisation.
 Partie pool technique administration financière et commerce : c’est là que se
passent toutes les activités de la vente et de l’administration financière de
l’entreprise. Elle comporte le gérant administratif qui gère l’administration
financière, Celui-ci un comptable qui se charge de la comptabilité de l’entreprise
(caisse,...). Des agents chargés des activités marketing (achat et vente des produits)
mais aussi cette partie comprend aussi les fournisseurs des produits autres que de la
pâtisserie. Sans oublier qu’à la tête de tous ceux-ci on trouve en PDG qui chapote
toutes les activités de l’entreprise.

I.2.2 Mission de l’entreprise

La boulangerie VGH a été implantée dans la ville de Butembo avec comme mission de :

 Encadrer les élèves dans leur stage et aider les étudiants en matière de recherches
scientifiques.

I.2.3 Documents utilisés

Jusqu’à présent pour ce qui est de la documentation, l’entreprise utilise :

 Un cahier dans lequel on enregistre les produits entrés et sortis dans l’entreprise
 Des factures : portant les prix des produits après la vente
 Un sceau pour sceller la facture et autres documents
Pour écrire, l’entreprise utilise un stylo quelque fois aussi un crayon.
 Une machine HP et un écran géant dans le département central et une machine dans
chacune d’autres cicursalles.
 12

CONCLUSION PARTIELLE

Ce chapitre nous a présenté en gros et en détail l’entreprise qui fait notre domaine
d’étude. Par contre, nous trouvons une difficulté au niveau des références ou sources qui
pourrons nous aider à recueillir des informations à propos de l’entreprise . Si non pour avoir
toutes ses informations prés-citées, nous avons fait des descentes sur terrain et nous nous
sommes mises à collaboration avec les responsables de la VGH en vue d’avoir toutes
informations concernant l’entreprise.
 13

CHAPITRE II: PLANNING PREVISIONNEL DU PROJET

II.0 INTRODUCTION

Le planning prévisionnel est l’une des phases les plus importantes dans la réalisation
d’un projet. Cette phase consiste à déterminer et à ordonnancer les tâches du projet, à estimer
leurs charges et à déterminer les profils nécessaires à leur réalisation.

Etant donné que toute recherche ou application de caractère scientifique doit

comporter l’utilisation d’une méthode rigoureuse bien définis transmissible, susceptible
d’être appliqués à nouveau dans les mêmes conditions adaptées au genre de problème et de
phénomène en cause, nous faisons recours à la méthode PERT, que nous jugeons de l’une des
méthodes adéquates pour la planification et l’estime de la durée, cette méthode a pour
principe d’optimiser la durée totale de réalisation d’un projet par une analyse détaillée des
tâches ou activités élémentaires et de leur enchaînement ; elle s’appuie en grande partie sur
une représentation graphique qui permet de bâtir « un réseau PERT ».9

II.1 Détermination des tâches

La réalisation de notre projet, nous l’avons subdivisée en dix tâches notamment : la

collecte des données, l’analyse des besoins, l’étude de faisabilité, l’étude de l’existant, la
proposition du nouveau système, l’élaboration du cahier de charge, l’acquisition des
Matériels, la Configuration et en fin le test du réseau.

Tableau n°1: Détermination des tâches du projet

Tâche Indice Durée Antériorité Postériorité

Collecte des A 9 Aucune B, C
données
Analyse des B 10 A C
besoins
Etude de C 30 A, B D
l’existant

9
Edmond Maurel, techniques opérationnelles d’ordonnancement, eyrolles, Paris, 1977, Page3
 14

Etude de D 8 C E
faisabilité
Proposition du E 18 D F
nouveau
système
Elaboration du F 7 B, C G,H
cahier de charge
Acquisition des G 7 F H
Matériels
Installation des H 7 G I
Matériels
Configuration I 5 H J
Test du réseau J 7 I Aucune

II.1.1 Calcul des Niveaux

Pour calculer les niveaux nous allons nous baser sur les éléments suivant :

 Sont des niveaux 0 : les tâches qui n’ont pas une antériorité;
 Sont de niveau 1 : les tâches qui ont pour antériorité les tâches de niveau 0.
 Sont de niveau 2 : les tâches qui ont pour antériorité les tâches de niveau 1, la
même logique est appliqué jusqu’à la fin mais lorsqu’une tâche a plusieurs
antériorités, on considère le niveau le plus élevé puis on ajoute un.
 15

Tableau n°2: Calcul des niveaux

Tâche Indice Durée Antériorité Postériorité Niveau

Collecte des A 9 Aucune B, C 0
données
Analyse des B 10 A C 1
besoins
Etude de C 30 A, B D 2
l’existant
Etude de D 8 C E 3
faisabilité
Proposition du E 18 D F 4
nouveau
système
Elaboration du F 7 B, C G, H 5
cahier de
charge
Acquisition des G 7 F H 6
Matériels
Installation des H 7 G I 7
Matériels
Configuration I 5 H J 8
Test du réseau J 7 I Aucune 9
Total 108
 16

II.I.2 Conception du réseau PERT

Figure
n°1:

Construction du réseau PERT

II.1.3 Calcul des dates

Pour chacune des tâches de notre projet, nous allons calculer les dates au plus tôt et les
dates au plus tard.

 La date au plus tôt d’une tâche quelconque est obtenue en calculant le temps le plus
long nécessaire pour parvenir à cette étape, en d’autres termes, la date au plus tôt
d’une tâche ti correspond à la date pendant laquelle il est possible de démarrer cette
tâche.
 La date au plus tard est obtenue en parlant de la dernière étape, en retranchant de la
date au plus tôt de cette étape le temps correspondant au chemin le plus long pour
remonter jusqu’à l’étape considérée (la date obtenue doit être donc la plus petite) ce
qui veut dire que la date au plus tard de la tâche ti est la date à laquelle il faut
impérativement démarrer ti si l’on veut absolument terminer le projet dans la durée
minimale10.10

10
Gerard Casanova, Gestion de projet-Calcul des dates et calcul des marges, université de lorraine, paris, Pge 15
 17

Ainsi la formule pour la date au plus tôt est tj = {max (ti+dij)} et pour trouver la date au
plus tard on utilise la formule suivante: ti = {min (dj-dij)}

Figure n°2: représentation des dates au plus tôt et dates au plus tard

ti: début au plus tôt, t’i : début au plus tard, tj : fin au plus tôt, t’j : fin au plus tard, tij : tâche
quelconque, dij : durée de la tâche.

II.1.4 Calcul des marges

La marge représente la latitude dont on dispose en élaborant le planning. D’une part, il

y a la marge libre(ML) et d’autre part, la marge totale (MT).

 La marge libre est le retard maximum que peut prendre une tâche sans retarder la
date de début au plus tôt de son successeur le plus précoce. Elle est trouvée par la
formule suivante : ML= (ij)=t’j-ti-dij.
 18

 La marge totale représente le retard maximum qu’une tâche peut prendre sans
retarder la date de fin du projet.11 Elle est trouvée par la formule suivante :
MT= (ij) = t’j-t’i-dij
Tableau n°3: Calcul des marges

II.1.5 Détermination du chemin critique

Le chemin critique est le chemin sur lequel aucune tâche ne doit avoir de retard pour
ne pas retarder l’ensemble du projet. C'est-à-dire que pour chacune des tâches qui le
composent, la date du début au plus tôt coïncide avec celle du début au plus tard.

11
Chantal Morly, management d’un projet système d’information. Principes, techniques, mise en œuvre et
outils, 8eme édition, Dunod, Paris, 2008 Pge90
 19

Figure n°4: Détermination du chemin critique

Le chemin critique de notre projet est constitué des tâches A, D, E, F, G, H, I, J.

II.1.7 Evaluation du cout du projet

Tableau n°5: Cout du projet

Désignation Quantité Prix Unitaire Prix Total

Commutateur 3 50$ 150$
Routeur (TP LINK) 3 45$ 135$
Câble UTP 1 Cartons 80$ 80$
Connecteurs Rj45 80 0.2$ 16$
Ordinateurs 9 200$ 1800$
Homebox 3 65$ 195$
Frais d’installation 25% du cout total (2376*25)/100=594$
des matériels et
équipements
TOTAL 2970$
 20

CONCLUSION DU CHAPITRE

Après la décortication des différents points de ce chapitre traitant le planning de notre

projet, ces points nous ont permis de déterminer et d’ordonnancer les tâches de notre projet
tout en estimant les charges et d’analyser les condition de faisabilité du projet en nous servant
aussi de la méthode PERT pour l’évaluation des risques dans la gestion du temps pour réaliser
ce travail.
 21

CHAPITRE III : NOTIONS DE BASE SUR LES RESEAUX INFORMATIQUES, SUR

LA SECURITE DES RESEAUX INFORMATIQUE ET SUR LE VPN

III. 0. INTRODUCTION DU CHAPITRE

Dans ce chapitre, nous allons fournir les notions fondamentales des réseaux informatiques,
entre autre la définition, la classification selon différents critères, les topologies et
l’architecture des réseaux. Pour rappel les réseaux informatiques sont nés du besoin de
transport des données d’un ordinateur à un autre ; ces données étant sous forme de fichiers.
Aujourd’hui, ils sont au-delà de cette notion en permettant le partage des ressources
matérielles et logicielles.

Etant donné la complexité des réseaux, il nous est difficile d'aborder toutes les notions
concernant des réseaux dans ce modeste travail de recherche.

III.1. NOTION SUR LES RESEAUX INFORMATIQUES

III.1 Introduction

En reliant toutes les stations de travail, les périphériques , les terminaux et les
autres unités de contrôle du trafic, le réseau informatique a permis aux entreprises de partager
efficacement différents éléments(des fichiers, des imprimantes…) et de communiquer entre
elles, notamment par courrier électronique et par messagerie instantanée. Il a permis aussi de
relier les serveurs de données, de communication et de fichiers.

III.1.2. Définition d’un réseau

Tout d’abord un réseau est un ensemble d'objets interconnectés les uns avec les
autres. Il permet de faire circuler des éléments entre chacun de ces objets selon des règles bien
définies.

Les réseaux sont nés du besoin de transporter une information d’une personne à une
autre. Pendant longtemps, cette communication s’est faite directement par l’homme, comme
dans le réseau postal, ou par des moyens sonores ou visuels. Il y a un peu plus d’un siècle, la
première révolution des réseaux a consisté à automatiser le transport des données.12

12
Cfr. Guy PUJOLLE, initiation aux réseaux, Eyrolles, Paris, p.19
 22

Un réseau informatique est un ensemble d'équipements matériels et logiciels

interconnectés les uns avec les autres dans le but de partager des ressources (données).13

III.3 Intérêts d’un réseau

Un réseau informatique peut servir à plusieurs buts distincts :

 Le partage de ressources (fichiers, applications ou matériels).

 La communication entre personnes (courrier électronique, discussion en direct..)
 La communication entre processus (entre des machines industrielles par exemple).
 La garantie de l’unicité de l’information (bases de données).
 Le jeu vidéo multi-joueurs.

Les réseaux permettent aussi de standardiser les applications, on parle généralement de

groupware. Par exemple, la messagerie électronique et les agendas de groupe qui permettent
de communiquer plus efficacement et plus rapidement.

Voici les avantages qu’offrent de tels systèmes :

 Diminution des couts grâce aux partages de données et de périphériques.

 Standardisation des applications.
 Accès aux données en temps utile.
 Communication et organisation plus efficace.

III.4. Notion sur la topologie d’un réseau

L’arrangement physique, c'est-à-dire la configuration spatiale du réseau est appelé

topologie physique. On distingue généralement les topologies suivantes :

 La topologie en bus
 La topologie en étoile
 La topologie en anneau
 La topologie en arbre
 la topologie maillée.

13
Guy PUJOLLE, les réseaux, Eyrolles, 5eedition, paris, 2004, p36
 23

La topologie logique : par opposition à la topologie physique, représente la façon

dont les données transitent sur les lignes de communication. Les topologies logiques les plus
courantes sont Ethernet, Token Ring et FDDI.

I.4.A. Topologie physique

A.1. Topologie en bus

Dans une topologie en bus les ordinateurs sont reliés à une même ligne de
transmission, chaque PC est connecté par l'intermédiaire d'un connecteur BNC. Cette
topologie a pour avantage d’être facile à mettre en œuvre et de posséder un fonctionnement
simple.

En revanche, elle est extrêmement vulnérable étant donné que si l’une des connexions
est défectueuse, l’ensemble du réseau est affecté.

Figure A.1. Topologie en bus

A.2. Topologie en étoile

Dans une topologie en étoile, les ordinateurs du réseau sont reliés à un système matériel
central appelé concentrateur (hub). Contrairement aux réseaux construits sur une topologie en
bus, les réseaux avec une topologie en étoile sont beaucoup moins vulnérables car une des
connexions peut être débranchée sans paralyser le reste du réseau.
 24

Figure A.2. Topologie en étoile

A.3. Topologie en anneau

La topologie en anneau se caractérise par une connexion circulaire de la ligne de

communication. Les informations circulent de stations en stations, en suivant l’anneau, donc
dans un seul sens. Un jeton circule en boucle et permet à chaque station de prendre la parole à
son tour. La station qui a le jeton émet des données qui font le tour de l’anneau. Lorsque les
données reviennent, la station qui les a envoyées les élimine du réseau et passe le "droit
d'émettre" à son voisin, et ainsi de suite.

Figure A.3. Topologie en anneau

A.4. Topologie en arbre

Aussi connue sous le nom de topologie hiérarchique, le réseau est divisé en niveaux. Le
sommet, le haut niveau, est connectée à plusieurs nœuds de niveau inférieur, dans la
hiérarchie. Ces nœuds peuvent être eux-mêmes connectés à plusieurs nœuds de niveau
inférieur, dans la hiérarchie. Ces nœuds peuvent être eux-mêmes connectés à plusieurs nœuds
 25

de niveau inférieur. Le tout dessine alors un arbre, ou une arborescence.

Figure A.4. Topologie en arbre

A.5. Topologie maillée

La topologie maillée est une topologie hybride de type étoile mais avec différents
chemins pour accéder d'un nœud à un autre. C'est la méthode utilisée sur Internet: pour un
transfert entre deux points, chaque nœud (un routeur intelligent, qu'on appelle Switch dans le
jargon technique) va sélectionner en temps réel la route la plus rapide pour le transfert.

Figure A.5. Topologie maillée

Le principal avantage de ce type de topologie est l'adaptabilité: une ligne coupée ne

perturbe pas les communications d'où son utilisation dans les réseaux sensibles.

III.4.B. Topologies logiques

La topologie logique représente la manière dont les données circulent dans les lignes de
communication. Les topologies les plus courantes sont les suivantes : Ethernet, Token Ring,
 26

FDDI.14
Il existe alors trois types de topologies logiques :

B.1. Topologie Ethernet

Ethernet est aujourd’hui l’un des réseaux les plus utilisés en local. Il repose sur une
topologie physique de type bus linéaire, c'est-à-dire tous les ordinateurs sont reliés à un seul
support de transmission. Dans un réseau Ethernet, la communication se fait à l’aide d'un
protocole appelé CSMA/CD (Carrier Sense Multiple Access with Collision Detect), ce qui fait
qu’il aura une très grande surveillance des données à transmettre pour éviter toute sorte de
collision. Par conséquent un poste qui veut émettre doit vérifier si le canal est libre avant d’y
émettre.15

B.2. Le Token Ring

Il utilise la méthode d’accès par jeton (token). Dans cette technologie, seul le poste
ayant le jeton a le droit de transmettre. Si un poste veut émettre, il doit attendre jusqu’à ce
qu’il ait le jeton. Dans un réseau Token ring, chaque nœud du réseau comprend un MAU
(Multi station Access Unit) qui peut recevoir les connexions des postes. Le signal qui circule
est régénéré par chaque MAU.16

B.3. Le FDDI (Fiber Distributed Data Interface)

La technologie LAN FDDI (Fiber Distributed Data Interface) est une technologie d'accès
réseau utilisant des câbles fibres optiques. Le FDDI est constitué de deux anneaux : un anneau
primaire et anneau secondaire. L’anneau secondaire sert à rattraper les erreurs de l’anneau
primaire. Le FDDI utilise un anneau à jeton qui sert à détecter et à corriger les erreurs. Ce qui
fait que si une station MAU tombe en panne, le réseau continuera de fonctionner.17

B.4. L’ATM (Asynchronous Transfer Mode)

L’ATM (Asynchronous Transfer Mode, c'est-à-dire mode de transfert asynchrone) est

une technologie très récente qu’Ethernet, Token Ring et FDDI. Il s’agit d’un protocole de
niveau 2, qui a pour objectif de segmenter les données en cellules de taille unique. L’en-tête
de chaque cellule comprend des informations qui permettent à la cellule d’emprunter son
14
2Rigobert PEZO NASSUKA BIYO, Initiation à la théorie et à la pratique du Réseau Informatique, CROGED,
2012, p.35.
15
Idem
16
Idem
17
Idem
 27

chemin. Les cellules ATM sont envoyées de manière asynchrone, en fonction des données à
transmettre, mais sont insérées dans le flux de donnée synchrone d'un protocole de niveau
inférieur pour leur transport. Avec le réseau ATM, deux technologies existent pour le
moment:

 La commutation des paquets

 La commutation des circuits

I.5. Architectures réseaux

En élargissant le contexte de la définition du réseau aux services qu’il apporte, il est

possible de distinguer deux modes de fonctionnement :

 Architecture d’égal à égal (peer to peer parfois appelée poste à poste), dans lequel il
n’y a pas d’ordinateur central et chaque ordinateur joue un rôle similaire.
 Architecture de type client-serveur, où un ordinateur (serveur) fournit des services
réseau aux ordinateurs clients.

III.6. Types de réseaux

On distingue différents types de réseaux selon leur taille (en termes de nombre de
machines), leur vitesse de transfert des données ainsi que leur étendue. On définit
généralement les catégories de réseaux suivantes :

 Réseaux personnels ou PAN (Personal Area Network).

 Réseaux locaux ou LAN (Local Area Network).
 Réseaux métropolitains ou MAN (Metropolitain Area Network).
 Réseaux étendus ou WAN (Wide Area Network).

III.6.1 Réseau Personnel (PAN)

Ce réseau interconnecte sur quelques mètres des équipements personnels tels que
terminaux GSM, portables, organiseurs, etc., d’un même utilisateur.18

III.6.1. Réseaux locaux (LAN)

18
Guy PUJOLLE, les réseaux, Eyrolles, 5eedition, Op. Cit, p37
 28

Un réseau local (LAN, local area network) désigne un ensemble d’ordinateurs

appartenant à une même organisation et reliés entre eux dans une petite aire géographique par
un réseau à l’aide d’une même technologie (Ethernet ou WIFI). Un réseau local est donc un
réseau sous sa forme la plus simple. La vitesse de transfert de données d’un réseau local peut
s’échelonner entre 10Mbps (pour un réseau Ethernet standard) à 1 Gbps (gigabit Ethernet par
exemple). La taille d’un réseau local peut atteindre jusqu’à 100 voire 1000 machines.

Figure III.6.1 LAN

III.6.2. Réseau métropolitain (MAN)

Un réseau métropolitain (MAN, Metropolitain Area Network) interconnecte plusieurs

réseaux locaux géographiquement proches (au maximum quelques dizaines de kilomètres)
avec un débit important. Ainsi, un réseau métropolitain permet à deux machines distantes de
communiquer comme si elles faisaient parties d’un même réseau local.

Figure III.6.2: Réseau MAN

 29

Un MAN est formé d’équipements réseau interconnectés par des liens hauts débits (en
général en fibre optique).

III.6.3. Réseaux étendus (WAN)

Un réseau étendu (WAN, Wide Area Network) interconnecte plusieurs réseaux locaux à
travers de grandes distances géographiques.

Figure III.6.8.3: Réseau WAN

Les WAN fonctionnent grâce à des équipements réseau appelés routeurs, qui permettent
de déterminer le trajet le plus approprié pour atteindre une machine du réseau.

III.7. Supports de transmission

Pour relier les diverses entités d’un réseau, plusieurs supports physiques de transmission
de données peuvent être utilisés. Une de ses possibilités est l’utilisation de câbles. Il existe de
nombreux types de câbles, mais on distingue généralement :

 Le câble de type coaxial

 Le câble de type pair torsadé.
 La fibre optique. En plus des liaisons physiques, actuellement il y’a des réseaux qui
utilisent la liaison sans fil comme support de transmission.
III.7.1. Le Câble coaxial

Le câble coaxial (en Anglais coaxial cable) a longtemps été le câblage de prédilection,
pour la simple raison qu’il soit peu coûteux et facilement manipulable (poids, flexibilité, …).
Un câble coaxial est constitué d’une partie centrale (appelée âme), c’est-à-dire un fil de
 30

cuivre, enveloppé dans un isolant, puis d’un blindage métallique tressé et enfin d’une gaine
extérieure.19

Figure III.7.1. Câble coaxial et le connecteur BNC

La capacité de transmission d’un câble coaxial dépend de sa longueur et les

caractéristiques physiques des conducteurs et l’isolant. Il existe deux grands types de câbles
coaxiaux :

 Le câble coaxial fin (Thinnet ou 10base 2) : est un câble de diamètre de 6mm et peut
transmettre un signal sur une distance d’environ de 185 mètres.
 Le câble coaxial épais (Thicknet ou 10base5) : thick Ethernet, il est de diamètre de
12mm et peux transmettre jusqu’à 500mètre sa bande passante est de 10Mb/s.

Le thinnet et le thicknet utilisent les deux des connecteurs BNC (bayonet Neill concelman)
servant à relier les câbles aux ordinateurs.

III.7.2. La paire torsadée

Dans sa forme la plus simple, le câble à paire torsadée (twisted pair cable) est constitué
de deux brins de cuivre entrelacés de torsade et recouverts d’isolant. Le câble est souvent
fabriqué à partir de plusieurs paire torsadées regroupées et placer à l’intérieur de la gaine
productrice.20

19
Guy PUJOLLE, les réseaux, Eyrolles, 5edition, Op. Cit, p27.
20
Guy PUJOLLE, les réseaux, Eyrolles, 5eedition, Op. Cit, pge26
 31

Figure III.7.2Câble a paire torsadées

L’entrelacement permet de supprimer les bruits (interférences électriques) dus aux paires
adjacentes ou aux autres sources (moteur, relais, transformateur…) En réseau informatique on
distingue plusieurs types de câbles à paires torsadées, UTP et STP sont les plus utilisées et les
plus répondu pour les réseaux locaux.

III.7.2.A. La paire torsadée non blindées (UTP) :

Les caractéristiques d’UTP :

 l’UTP est composé de deux fils de cuivre recouverts d’isolant

 la longueur maximale d’un segment est de 100 mètres.

III.7.2.B. La paire torsadée blindée (STP) :

Le câble STP utilise une gaine de cuivre de meilleure qualité et plus protectrice que celle
utilisé par le câble UTP. Les caractéristiques de ce câble :

 Les fils du cuivre d’une paire sont eux même torsadée ce qui fournit un excellent
blindage pour le STP.
 Il permet une transmission plus rapide et sur une longue distance.

Figure III.7.2.B : Câble UTP et STP

 32

Les connecteurs pour paire torsadé : La paire torsadée se branche à l’aide d’un
connecteur RJ-45. Ce connecteur est similaire au RJ-11 à la seule différence du nombre de
branches, puisque le RJ-45 se compose de huit broches alors que RJ-11 n’en possède que six,
voire quatre généralement.

III.7.3. La fibre optique :

Le support de transmission le plus récent et apprécié. Il permet de transmettre des

données sous forme d’impulsions lumineuses avec un débit supérieur à celui des autres
supports filaires.21 La fibre optique et constitué d’un cœur, d’une gaine optique, et d’une
enveloppe protectrice comme présentée par la figure suivante :

Figure III.7.3 Fibre optique

Caractéristiques de la fibre optique

 Légèreté
 Immunité au bruit
 Faible atténuation
 Tolère des débits de l’ordre de 100Mbits/s
 Largeur de bande de quelques dizaines de MH à plusieurs GH.

On distingue deux types de fibre optique :

 Les fibres multi modes : ou le cœur de la fibre est très volumineux ce qui permet la
propagation de plusieurs modes (trajets) simultanément. Il existe deux sortes de
MMF ; une à saut d’indice et l’autre à gradient d’indice.
 Les fibres monomodes : SMF (single mode fiber) avec un cœur fin et ne peut
transporter le signal que sur un seul trajet, elle permet de transporter le signal à une
distance plus longue (50 fois) que celle de la multi mode.

21
Guy PUJOLLE, les réseaux, Eyrolles, edition 2008,Pge261.
 33

III.7.4. Les ondes radio

Les ondes radio sont des supports sans fil utilisées avec des réseaux de toutes tailles .elle
servent à relier des ordinateurs distants dans une zone géographique étendue.

Ces ondes peuvent atteindre une vitesse de transmission de 11Mbits/s. Les liaisons radio sont
utilisées pour à permettre plusieurs réseaux de communiquer ensemble sans avoir à passer par
un câble. Les ondes radio utilisent des fréquences radio pour l’émission.

III.7.5 Le sans fil

Un réseau sans fil est comme son nom l’indique, un réseau dans lequel au moins deux
périphériques peuvent communiquer sans liaison filaire. Les réseaux sans fil ont recours à des
ondes radioélectriques (radio et infrarouges) en lieu et place des câbles habituels. Il existe
plusieurs technologies se distinguant d’une part par la fréquence d’émission utilisée ainsi que
le débit et la portée des transmissions.22

Les réseaux sans fil sont habituellement répartis en plusieurs catégories, selon le
périmètre géographique offrant la connectivité (zone de couverture), en voici les différentes
catégories :

a) le WWAN (Wireless Wide Area Network), le réseau étendu sans fil:

Également connu sous le nom de réseau cellulaire mobile. Il s’agit des réseaux sans fil
le plus répandus puisque tous les téléphones mobiles sont connectés à un réseau étendu sans
fil. Les principales technologies sont GSM (Global System for Mobile communication),
GPRS (General Pacqet Radio Service) et UMTS (Universal Mobile Telecommunications
System).23

b) WMAN (Wireless Metropolitan Area Network), réseau métropolitain sans fil

Connu sous le nom de boucle locale radio (BLR). Le WMAN sont fondés sur la norme
IEEE 802.16. La norme de réseau métropolitain sans fil la plus connue est WiMAX,
permettant d’obtenir des débits de l’ordre de 70 Mbits/s sur un rayon de plusieurs
kilomètres.24

c) Le WLAN (Wireless Area Network), reseau local sans fil

22
Fabrice LEMAINQUE, tout sur les réseaux sans fil, Dunod, Pge 5
23
Fabrice LEMAINQUE, Op. cit, pge14
24
Idem
 34

Réseau permettant de couvrir l’équivalant d’un réseau local d’entreprise soit une portée
d’environ une centaine des mètres. Il permet de relier entre eux des terminaux présents dans la
zone de couverture. Il existe plusieurs technologies concurrentes: le wifi ou IEEE 802.11 et
HiperLAN2 (High performance Radio LAN 2.0).25

d) Le WPAN (Wireless Personal Area Network), réseau personnel sans fil

Appelé également réseau individuel sans fil ou réseau domestique sans fil, concerne les
réseaux sans fil d’une faible portée, de l’ordre de quelques dizaines de mètres. Ce type de
réseau a recours aux technologies Bluetooth, HomeRF (Home Radio Frequency), Zigbee
(aussi connu sous le nom d’IEEE 802.15.4) et infrarouge.26

Figure des réseaux locaux sans fil

III.8. Les différents dispositifs de la connectivité

III.8.1. Les répéteurs :

Un répéteur est un équipement simple permettant de régénérer un signal entre deux

nœuds du réseau, afin d'étendre la distance de câblage d'un réseau. Le répéteur travaille
uniquement au niveau physique (couche 1 du modèle OSI), c'est-à-dire qu'il ne travaille qu'au
niveau des informations binaires circulant sur la ligne de transmission et qu'il n'est pas
capable d'interpréter les paquets d'informations. D'autre part, un répéteur peut permettre de
constituer une interface entre deux supports physiques de types différents, c'est-à-dire qu'il
peut par exemple permettre de relier un segment de paire torsadée à un brin de fibre optique.

25
Idem
26
Idem
 35

Figure III.8.1 : Répéteur

III.8.2. Hub (Host Unit Broadest) :

Un Hub est un élément matériel permettant de connecter le trafic réseau provenant de

plusieurs hôtes, et de régénérer le signal. Il est ainsi une entité possédant un certain nombre de
ports (généralement 4, 8,16 ou 32). Son unique but est de récupérer les données binaires
parvenant sur un port et de les diffuser sur l’ensemble des ports.
Le hub permet de connecter plusieurs machines entre elles, parfois disposées en étoile, ce qui
lui vaut le nom de Hub, pour illustrer le fait qu’il s’agit du point de passage des
communications des différentes machines.

Figure III.8.2 : Hub

III.8.3. Switch

Un switch, également appelé commutateur réseau, est un boîtier doté de quatre à

plusieurs centaines de ports Ethernet, et qui sert à relier plusieurs câbles ou fibre optique dans
un réseau informatique .Il permet de créer des circuits virtuels, de recevoir des informations et
de les envoyer vers un destinataire précis sur le réseau en les aiguillant sur le port adéquat.
Les switchs ont plusieurs avantages : ils sécurisent les données transmises sur le réseau et ils
 36

peuvent être utilisés pour augmenter le nombre d’ordinateurs connectés sur un réseau
Ethernet.

Figure III.8.3 : Switch

III.8.4. Les ponts

Un pont est un dispositif matériel permettant de relier des réseaux travaillant avec le
même protocole. Il fonctionne sur la couche liaison de données du modèle OSI, il est capable
de filtrer les trames en ne laissant passer que celles dont l'adresse correspond à une machine
située à l'opposé du pont. Ainsi, le pont permet de segmenter un réseau en conservant au
niveau du réseau local les trames destinées au niveau local et en transmettant les trames
destinées aux autres réseaux. Cela permet de réduire le trafic (notamment les collisions) sur
chacun des réseaux et d'augmenter le niveau de confidentialité car les informations destinées à
un réseau ne peuvent pas être écoutées sur l'autre brin.

III.8.5. Les routeurs

Un routeur est un équipement d'interconnexion de réseaux informatiques permettant

d'assurer le routage des paquets entre deux réseaux ou plus afin de déterminer le chemin qu'un
paquet de données va emprunter. La fonction de routage est notamment utilisée lorsqu’une
adresse internet est partagée par plusieurs ordinateurs d'un même réseau.

Figure III.8.5 : Routeur

III.8.6. passerelles
 37

Les passerelles (Gateway) permettent de faire la liaison entre deux réseaux, afin de faire
l'interface entre des protocoles réseau différents. Lorsqu'un utilisateur distant contacte un tel
dispositif, ce dernier examine sa requête et, si jamais celle-ci correspond aux règles que
l'administrateur réseau a définies, la passerelle crée une liaison entre les deux réseaux. Les
informations ne sont donc pas directement transmises, mais traduites afin d'assurer la
continuité des deux protocoles.

III.9. Notion de protocole

Un protocole est une méthode standard qui permet la communication entre des
processus (s’exécutant éventuellement sur différentes machine), c'est-à-dire un ensemble de
règles et de procédures à respecter pour émettre et recevoir des données sur un réseau. Il en
existe plusieurs selon ce que l’on attend de la communication. Certains protocoles seront par
exemple spécialisés dans l’échange de fichiers le (ftp), d’autres pourront servir à gérer
simplement l’état de la transmission et des erreurs (c’est le cas du protocole ICMP)… Sur
internet, les protocoles utilisés font partie d’une suite de protocoles, c'est-à-dire un ensemble
de protocoles reliés entre eux. Cette suite de protocole s’appelle TCP/IP. Elle contient, entre
autres, les protocoles suivants : http, FTP, ARP, ICMP, IP, TCP, UDP, SMTP, Telnet, NNTP.

III.10. Le modèle OSI (Open Systems Interconnection)

La première évolution des réseaux informatiques a été des plus anarchiques, chaque
constructeur développant presque sa propre technologie. Pour pallier à cela, l’ISO
(Organisation Internationale de normalisation) décida de mettre en place un modèle de
référence théorique décrivant le fonctionnement des communications réseau Le modèle de
référence OSI comporte sept couches numérotées, chacune illustrant une fonction réseau bien
précise. Cette répartition des fonctions réseau est appelée organisation en couches.

III.10.1. Les 7 couches du modèle OSI

Le modèle OSI présente sept couches qui sont les suivantes :

1. Couche 1 : Couche physique

La couche physique définit les spécifications du média (câblage, connecteur, voltage,

bande passante…).
 38

2. Couche 2 : Couche liaison de donnée

La couche liaison de donnée s’occupe de l’envoi de la donnée sur le média. Cette couche
est divisée en deux sous-couches :

 La sous-couche MAC (Média Access Control) est chargée du contrôle de l’accès au

média. C’est au niveau de cette couche que l’on retrouve les adresses de liaison de
donnée (MAC, DLCI).
 La sous-couche LLC (Layer Link Control) s’occupe de la gestion des
communications entre les stations et interagit avec la couche réseau.
3. Couche 3 : Couche réseau

Cette couche gère l’adressage de niveau trois, la sélection du chemin et l’acheminement

des paquets au travers du réseau.

4. Couche 4 : Couche transport

La couche transport assure la qualité de la transmission en permettant la retransmission

des segments en cas d’erreurs éventuelles de transmission. Elle assure également le contrôle
du flux d’envoi des données.

5. Couche 5 : Couche session

La couche session établit, gère et ferme les sessions de communications entre les
applications.

6. Couche 6 : Couche présentation

La couche présentation spécifie les formats des données des applications (encodage

MIME, compression, encryptions).

7. Couche 7 : Couche application

Cette couche assure l’interface avec les applications, c’est la couche la plus proche de
l’utilisateur.
 39

Figure III.10.1 : 7 Couches du modèle OSI

I.10.2. Les Avantages du modèle OSI :

Une division de la communication réseau en éléments plus petits et plus simples pour :

 une meilleure compréhension.

 L’uniformisation des éléments afin de permettre le développement multi constructeur.
 La possibilité de modifier un aspect de la communication réseau sans modifier le reste
(Exemple : un nouveau média)

Pour communiquer entre les couches et entre les hôtes d’un réseau, OSI a recourt au
principe d’encapsulation.

 Encapsulation : processus de conditionnement des données consistant à ajouter une

en-tête de protocole déterminé avant que les données ne soient transmises à la couche
inférieure.
 40

Principe de l’encapsulation

Lorsque 2 hôtes communiquent, on parle de communication d’égal à égal, c'est-à-dire

que la couche N de la source communique avec la couche N du destinataire. Lorsqu’une
couche de l’émetteur construit des données, elle encapsule ces dernières avec ses informations
puis les passe à la couche inférieure. Le mécanisme inverse a lieu au niveau du destinataire ou
une couche réceptionne les données de la couche inférieure, enlève les informations la
concernant, puis transmet les informations restantes à la couche supérieure.

Les données transitant à la couche N de la source sont donc les mêmes que les données
transitant à la couche N du destinataire.

Pour identifier les données lors de leur passage au travers d’une couche, l’appellation
PDU (Unité de données de protocole) est utilisée.

Identification des données

III.11. Le modèle TCP/IP

III.11.1. Présentation de TCP/IP

 41

TCP/IP est une suite de protocoles. Le sigle TCP/IP signifie «Transmission Control

Protocol/InternetProtocol». . TCP/IP représente d'une certaine façon l'ensemble des règles de

communication sur internet et se fonde sur la notion adressage IP, c'est-à-dire le fait de fournir
une adresse IP à chaque machine du réseau afin de pouvoir acheminer des paquets de
données. Cette suite est conçue pour répondre à un certain nombre de critères parmi lesquels :

 Acheminement des paquets de données sur le réseau.

 Utilisation d’un système d’adressage.
 Contrôle des erreurs de transmission de données.

TCP/IP est un modèle comprenant 4 couches :

Figure III.11.1: 4 couches TCP/IP

Les rôles des différentes couches sont les suivants :

 Couche Accès réseau : elle spécifie la forme sous laquelle les données doivent être
acheminées quel que soit le type de réseau utilisé
 Couche Internet : elle est chargée de fournir le paquet de données (datagramme).
 Couche Transport : elle assure l'acheminement des données, ainsi que les
mécanismes permettant de connaître l'état de la transmission.
 Couche Application : elle englobe les applications standard du réseau.

III.11.2 Comparaison entre le modèle TCP/IP et le modèle OSI

Ces deux modèles sont très similaires, dans la mesure où les 2 sont des modèles de
communication à couche et utilisent l’encapsulation de données.
 42

On remarque cependant deux différences majeures :

 TCP/IP regroupe certaines couches du modèle OSI dans des couches plus
générales
 TCP/IP est plus qu’un modèle de conception théorique, c’est sur lui que
repose le réseau.

Figure III.11.2 : Les modèles OSI et TCP/IP

III.12. Protocole UDP (User Datagram Protocol)

UDP est un protocole de transport (couche 4 du modèle OSI) sans connexion qui
fonctionne au-dessus du protocole de réseau IP (couche 3 du modèle OSI). C’est un protocole
simple à mettre en œuvre, cependant il n’est pas fiable (perte de messages, messages non
ordonnes, . . .) Les messages qu’envoi UDP sont appelés datagrammes.

I.13.Format de l’adresse IP I.13.1. Notation d’adresse IP

Sur internet, les ordinateurs communiquent entre eux grâce au protocole IP (Internet
Protocol), qui utilise des adresses numériques, appelées adresses IP, c’est l’ICANN (Internet
Corporation for Assigned Names and Numbers, remplaçant l’IANA, internet Assigned
Numbers Agency, depuis 1998) qui est chargée d’attribuer des adresses IP publiques, c'est-à-
dire les adresses IP des ordinateurs sont directement connectés sur le réseau public internet.

Ces adresses servent aux ordinateurs du réseau pour communiquer entre eux, ainsi
chaque ordinateur d’un réseau possède une adresse IP unique sur ce réseau. Une adresse IP
(Internet Protocol) est constituée d’un nombre binaire de 32 bits. Pour faciliter la lecture et la
manipulation de cette adresse on la représente plutôt en notation décimale pointée, par
exemple :
 43

Figure III.12 : adresse IP

III.13. Structure

Une adresse IP d’un équipement, codée sur 4 octets, contient à la fois un identifiant
réseau (Net ID) et un identifiant équipement (Host ID)

32 bits (4 octets)

Figure III.13 : Structure d’adresse IP

Dans le cas des réseaux « standards » (sans sous-réseaux) la partie Identifiant Réseau
peut être codée sur 1, 2 ou 3 octets. Le nombre de bits restants pour la partie HostID
détermine le nombre d’équipements pouvant être connectés sur le réseau.

I.13.1. Classes d’adresses IP

En fonction du nombre d’équipements pouvant être connectés à un réseau, les adresses

IP appartiennent à la classe A, B ou C.

Le format d’une adresse IP selon sa classe est le suivant :

 44

Figure III.13.1 : Les classes d’adresse IP

L’adresse IP du réseau est une adresse IP avec tous les bits de la partie « ID Hôte » à 0.
C’est donc une Adresse réservée et non attribuable à un équipement. Une autre combinaison
est réservée. C’est celle où tous les bits de la partie « ID Hôte » sont à1. Cette adresse est
l’adresse de diffusion (broadcaste) et sert à désigner tous les hôtes du réseau.

III.13.2 Masques de sous réseaux

I.13.2.A. Format

Une adresse IP est toujours associée à un « masque de sous-réseau », c’est grâce à

celui-ci que l’on peut extraire de l’adresse IP, le numéro de la machine et l’adresse réseau /
sous réseau auquel il appartient. Par défaut, lorsqu’il n’y a pas de sous réseaux, les masques
sont :

@ En classe A : 255.0.0.0

@ En classe B : 255.255.0.0

@ En classe C : 255.255.255.0

Les adresses IP (version 4) sont standardisées sous forme d’un nombre de 32 bits qui
permet à la fois l’identification de chaque hôte et du réseau auquel il appartient. Le choix des
nombres composants une adresse IP n’est pas laissée au hasard, au contraire il fait l’objet
d’une attention particulière notamment pour faciliter les opérations de routage. Ces adresses
sont notées : w.x.y.z, avec chaque élément compris entre 0 et 255. Le chiffre 0 est réservé
pour les adresses de réseau et le 255 pour les adresses de broadcast appelées aussi « adresse
 45

de diffusion », ces dernières permettent de contacter toutes les machines d’un même réseau.
Une adresse logique permet d’identifier le réseau sur lequel est connectée une machine.

En fonction de la valeur du premier octet, une classe d’adresse est définie et un masque
par défaut est associé :

Figure pour les classes d’adressages

III.12.3.B. Adresses Public / Adresses Privée

Sont celles qu’il est possible d’utiliser pour une connexion à l’Internet. Elles sont
attribuées par l’IANA (Internet Assigned Numbers Authority ) auprès de qui il faut
s’enregistrer. Tout ordinateur d’un réseau local voulant se connecter à Internet doit disposer
de sa propre adresse IP.

 Adresse public

Une adresse IP dite “publique” est une adresse qui est unique au niveau mondial et qui
est attribuée à une seule entité. A titre d’exemple l’adresse IP : 198.133.219.25 est celle du
constructeur Cisco et que seul Cisco a le droit de l’utiliser.

 Adresse privée

Une adresse IP dite “privée” est une adresse qui n’est pas unique au niveau mondial et
donc qui peut être attribuée à plusieurs entités en même temps. La restriction pour que cela
soit autorisé est qu’une adresse IP privée ne peut pas sortir vers l’extérieur ou plus
simplement ne peut pas sortir sur Internet.
 46

Tableau de classe et plage des adresses privées

Pour clore cette partie parlant de notions sur les réseaux informatiques, nous disons que
l’utilisation des réseaux d’ordinateurs partage des serveurs (apporte une grande souplesse).
Les réseaux permettent l’accès à de très nombreuses ressources et c’est pour cela qu’on
observe une augmentation de la demande sur l’utilisation des réseaux. Par conséquent, les
risques augmentent. Pour voir comment palier à ces risques, le point suivant nous parle de la
sécurité du réseau.

A. NOTION DUR SECURITE DES RESEAUX INFORMATIQUES

III.14.0 Introduction

De nos jours, l’utilisation de l’internet n’est plus sûre. Souvent les transmissions de
données ainsi que les sites web ne sont pas protégés et sont vulnérables aux attaques des
cybers criminels. La sécurité d’un réseau est un niveau de garantie pour que l’ensemble des
machines fonctionnent d’une façon optimale.

Dans ce point, nous allons présenter les attaques les plus fréquentes et les notions de
sécurité et en particulier le VPN.

 Définition :

La sécurité est l’ensemble des moyens mis en œuvre pour réduire la vulnérabilité d’un
système informatique contre les menaces accidentelles ou intentionnelles auxquelles il peut
être confronté. En d’autres mots, c’est l'ensemble des techniques qui assurent que les
 47

ressources du système d'information (matérielles ou logicielles) d'une organisation sont

utilisées uniquement dans le cadre où il est prévu qu'elles le soient.

Les exigences fondamentales de la sécurité Informatiques se résument à assurer :

 La confidentialité: consiste à s’assurer que les données ne sont accessibles que par les

personnes ayant un droit moral d’accès à ces données. Dans le contexte de la communication
entre deux parties, la donnée en question est l’information envoyée d’une partie à l’autre, et la
personne ayant le droit d’accéder aux données est le destinataire du message envoyée. La
confidentialité peut être compromise par un pirate tentant d’intercepter un message en transit
sur le réseau et en extraire des informations utiles.

 L’authentification : consiste à s’assurer qu’une personne dit la vérité sur un ou

plusieurs de ses attributs. Dans le contexte de la communication entre 2 parties, un attribut

d’une partie pourrait être son nom, sa raison sociale, ou tout autre élément de ce qu’elle est ce
qu’elle sait, ou ce qu’elle possède, qui pourrait assurer l’autre partie de l’identité de sa
partenaire. L’intégrité Assurer l’intégrité d’une donnée signifie assurer que la donnée ne sera
pas altérée durant son transfert ou son stockage. Dans le contexte de la communication entre
deux parties, cela signifie que le destinataire de la donnée doit pouvoir la visualiser comme
l’expéditeur l’a créée, sans altération durant son transfert.

 La non-répudiation: assure qu’un message a bien été envoyé par une source spécifiée

et reçu par un récepteur spécifié. La transaction ne peut être niée par aucun des
correspondants. La non-répudiation de l’origine et de la réception des données prouve que les
données ont bien été reçues. Cela se fait par le biais de certificats numériques grâce à une clé
privée.27

 Le contrôle d’accès: a pour fonction de prévenir l’accès à des ressources sous des

conditions définies et par des utilisateurs spécifiés. Si l’on reprend les cinq services de
sécurité présentés précédemment en étudiant les besoins de l’émetteur et du récepteur et
en les répertoriant, on obtient le processus suivant28 :

27
Acissi et all, sécurité informatique, ethical hacking, France, eni, 2009, Op.cit Pge 12
28
Guy PUJOLLE, Les réseaux, eyrolles, paris, 2008, Op.cit. Pge870
 48

1. Le message ne doit parvenir qu’au destinataire

2. Le message doit parvenir au bon destinataire
3. L’émetteur du message doit pouvoir être connu avec certitude
4. Il doit y avoir identité entre le message reçu et le message émis
5. Le destinataire ne peut contester la réception du message.
III.14.1. POLITIQUE DE SECURITE

Pour mettre en place une politique de sécurité, il faut d’abord commencer par identifier
la menace, le risque potentiel. Il faut connaitre son ennemi, ses motivations et prévoir la façon
dont il procède pour s’en protéger et limiter les risques d’instruction.

La sécurité ne doit pas être une gêne au quotidien, elle ne doit pas perturbe l’utilisation et
doit permettre à quiconque d’utiliser le système en toute confiance. Il faut donc établir une
politique de sécurité et pour cela il faut commencer par identifier les besoins en termes de
sécurité réfléchir et définir les risques ainsi que les conséquences.29

Pour arriver à une bonne politique de sécurité il faut observer les points suivants:

 Identifier les besoins en termes de sécurité, les risques informatiques pesant sur
l’entreprise et leurs éventuelles conséquences.
 Elaborer des règles et des procédures à mettre en œuvre dans les différents services de
l’organisation pour les risques identifiés.
 Surveiller et détecter les vulnérabilités du SI et se tenir informer des failles sur les
applications et matériels utilisés.
 Définir les actions à entreprendre et les personnes à contacter en cas de détection
d’une menace.

III.14.1. Les techniques d’attaques

 Attaque contre la communication

Est un type d’attaque contre la confidentialité, qui consiste à accéder aux informations
transmises ou stockées, l’information n’est pas altérées par celui qui en prélève une copie. Ces
attaques sont donc indétectables par le système et peuvent seulement être réparées par des
mesures préventives.

 Interposition
29
Acissi et all, sécurité informatique, ethical hacking, France, eni, 2009, Op.cit Pge 12
 49

Ce type consiste à tromper les mécanismes d’authentification pour ce faire passer pour
un utilisateur (personne disposant des droits dont on a besoin) pour compromettre la
confidentialité, l’intégrité ou la disponibilité (le ip spoofing qui est un vol d’adresse IP).

 Coupure

Est un accès avec modification des informations transmises sur des communications, il
s’agit donc d’une attaque contre l’intégrité.

III.14.2. Les types d’attaques

1) Les attaques logicielles

 Les virus

Les Virus informatiques (appelés véritablement « CPA ou Code Parasite

Autopropageable » sont des codes qui ont la particularité: de s’auto reproduire, d’infecter
(contaminer), d’activer et d’altérer ou même détruire le fonctionnement du système ou de
l’information stockée.

 Les vers

Un ver est un programme indépendant, qui se copie d’un ordinateur en un autre

ordinateur.

La différence entre un ver et un virus est que le ver ne peut pas se greffer à un autre
programme donc l’infecter. Il va simplement se copier via un réseau ou internet ,ordinateur
en ordinateur .ce type de réplication peut donc non seulement affecter un ordinateur , aussi
dégrader les performances du réseau dans une entreprise.

 Le cheval de Troie

Un cheval de Troie ou trojen n’est ni un ver ni un virus, par ce qu’il ne se reproduit pas.
Un trojen s’introduit sur une machine dans le but de détruire ou de récupérer des informations
confidentielles sur celle-ci.

Généralement il est utilisé pour créer une porte dérobée sur l’hôte infecté afin de mettre
à disposition d’un pirate un accès à la machine depuis internet. Les opérations suivantes
peuvent être effectuées par intermédiaire d’un cheval de Troie:

 Récupération des mots de passe grâce à keylogger

 50

 Administration illégale à distance d’un ordinateur

 Relais utilisé par les pirates pour effectuer des attaques
 Serveur de spam (envoi en masse des e-mails)
 L’écoute du réseau (sniffing) Grâce à un logiciel appelé ‘sniffer’, il est possible
d’intercepter toutes les trames que notre carte reçoit et qui ne nous sont pas destinées.
Si quelqu’un se connecte par internet par exemple à ce moment-là, son mot de passe
transitant en clair sur le net .il sera aisé de lire et c’est facile de savoir à tout moment
quelles pages web regardent les personnes connectées au réseau.

2) Autres attaques
 Attaque par déni de service (dos dinial of service)

Est un type d’attaque visant à rendre indispensable pendant un temps indéterminé les
services aux ressources d’une organisation .Il s’agit la plus part de temps d’attaques à
l’encontre des serveurs d’une entreprise, afin qu’il ne puisse être utilisés et consultés.

Le principe de ces attaques consiste à envoyer des paquets IP ou des données de grande taille
afin de provoquer une saturation ou un état instable des machines victimes et de les empêcher
ainsi d’assurer les services réseau qu’elles proposent.

 Attaque de l’homme de milieu

Consiste à faire passer les échanges réseaux entre deux systèmes par le biais d’un
troisièmes, sous contrôle d’un pirate .Ce dernier peut transformer à sa façon les données
volées, tout en masquant à chaque acteur de l’échange la réalité de son interlocuteur.

 Balayage de port

C’est une technique servant à chercher les ports ouverts sur un serveur de réseau .Elle
est utilisée par les administrateurs des systèmes informatique pour contrôler la sécurité des
serveurs de leurs réseaux .la même technique aussi utilisée par les pirates pour trouver les
failles dans les systèmes informatiques. Un balayage de port effectué sur un système tiers est
généralement considéré comme une tentative d’intrusion.

 Usurpation d’adresse IP (IP spoofing)

 51

C’est une technique qui consiste à envoyer des paquets IP en utilisant une adresse IP qui
n’a pas été attribuée à l’expéditeur, cette technique permet au pirate d’envoyer des paquets
anonymement.

 Le craquage de mot de passe

Cette technique consiste à essayer plusieurs mots de passe afin de trouver le bon. Elle
peut s’effectuer à l’aide d’une liste des mots de passe les plus courants (et de leur variantes),
ou par la méthode de brute force (toutes les combinaisons sont essayées jusqu’à trouver la
bonne), cette technique longue, souvent peut utiliser à moins de bénéficier de l’appui d’un très
grand nombre de machines.

Pour remédier à cela une sécurité a été établée afin de protéger les données, les
informations circulant sur le réseau.

III.14.3. Les méthodes de protection

1. Antivirus :

Logiciel permettant de détecter et de supprimer les virus informatique sur n’importe

quels types de stockage (disque dur, disquette, CD-ROM…..). Pour être efficace ce type de
logiciel demande une mise à jour très fréquente au cours desquelles il mémorise les nouvelles
formes de virus de circulation.

2. La cryptographie

Est un ensemble de technique permettant de transformer les données dans le but de

cacher leur contenu, empêcher leur modification ou leur utilisation illégale. Ceci permet
d’obtenir un texte, en effectuant des transformations inverse (ou encre des algorithmes de
déchiffrement).

Désormais, elle sert non seulement à préserver la confidentialité des données mais aussi
à garantir leur intégrité et leur authenticité.

La taille des clés de chiffrement dépendent de la sensibilité des données à protéger .plus ces
clés sont longues plus le nombre de possibilités de les déchiffrer important, par conséquent il
sera difficile de devenir la clé. Les algorithmes de chiffrement se divisent en deux catégories :
 52

 Chiffrement symétrique : Dans ce cas de chiffrement l’émetteur et le récepteur

utilisent la même clé secrète qu’ils appliquent à un algorithme donné pour chiffrer ou
déchiffrer un texte. Ce cryptage à un inconvénient puisqu’il faut que les deux parties
possèdent la clé secrète, il faut donc la transmettre d’un bout à l’autre, ce qui risque
sur un réseau non fiable comme internet car la clé peut ainsi être interceptée.
 Chiffrement asymétrique : Ces systèmes se caractérisent par la présence d’une entité
pour chaque interlocuteur désirant communiquer des données. Chaque interlocuteur
possède une bi-clé ou couple de clés calculées l’une en fonction de l’autre.

Une première clé, visible appelée clé publique est utilisée pour chiffrer un texte en clair. Une
deuxième clé, secrète appelée clé privée est connu seulement par le destinataire, qui est utilisé
pour déchiffrer un texte.

3. Le pare –feu (firewall)

C’est un système permettant de protéger un ordinateur ou un réseau d’ordinateurs des

intrusions provenant d’un réseau tiers (internet).

Le pare feu est un système permettant de filtrer les paquets de données échangés avec le
réseau, il s’agit ainsi d’une passerelle filtrante comportant au minimum les interfaces réseau
suivante :

 Une interface pour le réseau à protéger (réseau interne)

 Une interface pour le réseau externe

Figure III.14.3 : pare-feu

Le système firewall est un système logiciel ou matériel, constituant un intermédiaire

entre le réseau local (ou la machine local) et un ou plusieurs réseaux externes. Il est possible
 53

de mettre un système pare-feu sur n’importe quelle machine et avec n’importe quel systèmes
pourvu que :

 La machine soit suffisamment puissante pour traiter le trafic.

 Le système soit sécurisé.
 Aucun autre service que le service de filtrage de paquets ne fonctionne sur le serveur.
 Le fonctionnement de pare-feu :

Un système pare-feu contient un ensemble de règles permettant :

 D’autoriser la connexion (allow)

 De bloquer la connexion (deny)
 De rejeter la demande de connexion sans avertir l’émetteur (drop).

L’ensemble de ces règles permet de mettre en œuvre une méthode de filtrage dépendant
de la politique de sécurité adoptée par l’entité. On distingue habituellement deux types de
politiques de sécurité permettant :

a) Soit d’autoriser uniquement la communication ayant explicitement autorisées.

b) Soit d’empêcher les échanges qui ont été explicitement interdites.
La première méthode est plus sure, mais elle impose toutes fois une définition précise
et contraignante des besoins en communication.
4. Les VLAN ( virtual Area Network)

Un VLAN permet de créer des domaines de diffusion (domaine de brodcast) gérer par
les commutateurs indépendamment d’emplacement ou se situent les nœuds, ce sont des
domaines de diffusion gérer logiquement.

5. Le NAT(Network Address Translation)

Dans les entreprises de grandes tailles, différent réseaux interconnecté peuvent utiliser
les même adresse IP. Pour que la communication soit possible entre nœuds des deux côtés, il
est nécessaire de modifier les références de l’émetteur de paquets afin qu’il n’y ait pas de
conflits et que la transmission soit fiable. Des équipements de translation d’adresse NAT
(Network Address Tranlation) sont chargés d’adopter cette fonctionnalité. Ils permettent le
changement d’une adresse IP par une autre Trois types d’adresse sont possibles :
 54

 La translation de port PAT (Port Address Traslation), joue sur une allocation
dynamique des ports TCP ou UDP, en conservant l’adresse IP d’origine.
 La conversion dynamique d’adresses (NAT dynamique) change à la volée d’adresse
IP par rapport à une externe disponible dans une liste.
 La conversion statique d’adresse (NAT statique), effectue également un changement
d’adresse IP, mais une table est maintenue, permettant à une adresse IP interne de
toujours être remplacée par la même adresse IP externe.
6. Les ACL ( Acces control list)

Les listes de contrôle d’accès ont pour objectif de disposer d’une fonction de filtrage
prenant en compte l’historique des connexions en cours, afin de ne pas accepter du trafic qui
n’aurait pas été demandé à partir d’une zone précise du réseau.

Les ACL sembles avoir toujours existé sur les routeurs et rares sont les configurations ou
elles n’apparaissent pas. Elles servent principalement au filtrage des paquets sur les interfaces
physiques.

7. PFsens

Pfsens est un routeur/pare-feu open source basé sur le système d’exploitation Free BSD,
qui peut être installé sur un simple ordinateur personnel comme sur un serveur.

Il a pour particularité de gérer nativement les VLAN et dispose de très nombreuses

fonctionnalités tels que faire un VPN ou portail captif. Voici l’architecture avec laquelle peut
être utilisé le pfsens.

Figure7: pf sense

 Les principes de fonctionnement de Pfsense

 55

Pfsense offre une multitude de fonctionnalités intéressantes comme par exemple :

 Pare-feu (sa fonction primaire) qui est basé sur le paquet filtré il permet donc :
 Le filtrage par adresse IP source et de destination, par protocole IP et par port.
 Limitation de connexions simultanées.
 La possibilité de router les paquets sur les passerelles spécifiques selon les règles.
 Table d’état : qui contient des informations sur les connexions réseaux.
 Traduction d’adresses réseaux (NAT) ce qui permet de joindre une machine situé sur
le LAN à partir de l’extérieur.
 VPN pour sécuriser les données transitant sur le réseau.
 Serveur DHCP qui permet de distribuer automatiquement une configuration IP aux
équipements présents sur le réseau.
 Serveur DNS (statique ou dynamique) qui permet de communiquer avec les autres
périphériques présents sur le réseau grâce à leurs adresses IP.
 Serveur PPPOE (point to ne point Protocol Over Ethernet) un protocole
d’encapsulation sur ppp et Ethernet.
 une base de données locale peut être utilisée pour l’authentification. Avantage
d’utilisation de pfsense :
 Simplicité d’installation et d’administration
 La mise à jour du système sans le réinstaller, package téléchargeable depuis le web
 Solution riche et performante (basé sur un logiciel libre).
8. VPN (Virtual Private Network)

C’est le point qui sera développé dans la partie suivante et la dernière de ce chapitre

B. NOTION SUR LE VPN

III.15. Le concept de réseau privé virtuel

a) Introduction

Les réseaux locaux type LAN permettent de faire communiquer les ordinateurs d’un site
d’une société. Ces réseaux sont relativement sûr car ils sont quasiment toujours derrière une
série de pare-feu ou coupés d’Internet et que le chemin emprunté par les données ne quitte pas
l’entreprise et il est connu. Ils peuvent toutefois être soumis à des attaques dites du « man-in-
the middle ».
 56

Sur Internet, on ne sait pas par où passent les données car les chemins changent. Ces
données peuvent donc être écoutées ou interceptées. Il n’est donc pas envisageable de faire
connecter deux LAN entre eux par Internet sans moyen de sécuriser l’acheminement des
données échangées. Il existe alors deux solutions :

1. relier les deux sites par une ligne spécialisée mais hors de prix
2. créer un réseau privé virtuel sécurisé autrement dit un VPN. On encapsule (en
anglais tunneling) les données dans un tunnel crypté.

b) Définition

Un réseau privé virtuel (VPN) peut être défini comme un ensemble de ressources
susceptibles d’être partagées par des flots de paquets ou de trames provenant des machines
autorisées. Les VPN peuvent utiliser des technologies et des protocoles quelconques. La
gestion de ces ressources nécessite un haut niveau d’automatisation pour obtenir la
dynamique nécessaire au fonctionnement d’un VPN. Pour obtenir cette dynamique, les
ressources permettant d’acheminer les paquets au destinataire doivent être gérés avec
efficacité.30

Au sens le plus large, un VPN (Virtual Private Network) ou un RPV (Réseau Privé
Virtuel), consiste à établir un réseau logique entre deux points, en utilisant les ressources de
réseaux physiques. L’objectif d’un VPN est donc celui de fournir aux utilisateurs des
conditions d’utilisation identiques à un réseau privé (intranet), à travers le réseau public
(Internet). L’utilisateur doit pouvoir effectuer les mêmes opérations que s’il était
physiquement sur le réseau de l’entreprise. Il existe aussi une utilisation « interne » des VPN ;
par exemple dans le cadre de l’utilisation d’un réseau sans fils que l’on souhaite distinguer de
l’intranet.31

Voici comment peut se schématiser une Réseau Privé Virtuel ou VPN :

30
Guy PUJOLLE, les réseaux, eyrolles, paris, 2014, Pge 578
31
Eric DENIZOT et autres, vpn (virtual private network) niveau2 et niveau3, Pge4
 57

FigureIII.15: schéma d’un VPN

c. Fonctionnement et propriété d’un VPN

La technologie d’un réseau privé virtuel exploite le protocole TCP en service sur
Internet. Le paquet sécurisé est créé par l’équipement sur lequel fonctionne le VPN, puis ce
dernier l’expédie à un autre équipement situé à l’autre bout du tunnel en se servant du
dispositif de transport mis à sa disposition. Par conséquent, un VPN peut être implémenté
n’importe où sur un réseau privé.

Un réseau VPN repose sur un protocole appelé « protocole de tunneling ». Ce protocole

permet de faire circuler les informations de l'entreprise de façon cryptée d'un bout à l'autre du
tunnel. Ainsi, les utilisateurs ont l'impression de se connecter directement sur le réseau de leur
entreprise.

Le principe du VPN basé sur la technique du tunnelling, consiste à construire un chemin

virtuel après avoir identifié l’émetteur et destinataire. La source peut ensuite éventuellement
chiffrer les données (on parle alors de VPN chiffrés) et les achemine en empruntant ce chemin
virtuel. Les données à transmettre peuvent appartenir à un protocole différent d’IP. Dans ce
cas le protocole de tunnelling encapsule les données en rajoutant un entête permettant le
routage des trames dans le tunnel.32

Afin d'assurer un accès aisé et peu coûteux aux intranets ou aux extranets d'entreprise,
les réseaux privés virtuels d'accès simulent un réseau privé, alors qu'ils utilisent en réalité une
infrastructure d'accès partagée, comme Internet.
32
PINTO et GRAWITZ: Méthode des sciences sociales, éd. Dalloz 402, Coll. Sciences, Paris, 1971, p.288
 58

d. Contraintes d’un VPN

Le principe d’un VPN est d’être transparent pour les utilisateurs et pour les applications
y ayant accès. Il doit être capable de mettre en œuvre les fonctionnalités suivantes :

− Authentification d’utilisateur : seuls les utilisateurs autorisés doivent avoir accès au VPN

− Cryptage des données : les données doivent être protégées par un cryptage efficace ;

− Gestion des clés : les clés de cryptage pour le client et le serveur doivent pouvoir être
générées et régénérées ;

− Prise en charge multi protocole : la solution VPN doit supporter les protocoles les plus
utilisés sur les réseaux publics en particulier IP.

e. Types de VPN

Suivant les besoins, on référence 3 types de VPN :

− Le VPN d’accès : il est utilisé pour permettre à des utilisateurs itinérants d’accéder au
réseau de leur entreprise. L’utilisateur se sert d’une connexion Internet afin d’établir une
liaison sécurisée ;

Figure: VPN d’accès

− L’intranet VPN : il est utilisé pour relier deux ou plusieurs intranets d’un même entreprise
entre eux. Ce type de réseau est particulièrement utile au sein d’une entreprise possédant
plusieurs sites distants. Cette technique est également utilisée pour relier des réseaux
d’entreprise, sans qu’il soit question d’intranet (partage de données, de ressources…) ;
 59

Figure: Intranet VPN

− L’extranet VPN : une entreprise peut utiliser le VPN pour communiquer avec ses clients et
ses partenaires. Elle ouvre alors son réseau local à ces derniers. Dans ce cas, il est ne
nécessaire d’avoir une authentification forte des utilisateurs, ainsi qu’une trace des différents
accès. De plus, seul une partie des ressources sera partagée, ce qui nécessite une gestion
rigoureuse des espaces d’échanges.

Figure: Extranet VPN

f. Principaux protocoles de VPN

Il existe plusieurs protocoles principaux permettant l’établissement d’un VPN, ces

protocoles sont appelés protocoles de tunnelisation. Ils permettent aux données d’être
véhiculé sur plusieurs réseaux physiques en étant sécurisées par des algorithmes de
chiffrement.

a) Le protocole PPTP (Point to Point Tunneling Protocol)

PPTP est le protocole standard pour créer des VPN sous Windows. Il encapsule les
paquets dans du PPP, lui-même encapsulé dans du GRE (Generic Routing Encapsulation).
PPTP permet à PPP d’être transporté dans un tunnel au travers d’un réseau IP mais n’apporte
aucun changement au protocole PPP. Ce protocole emploie deux canaux ; une connexion de
contrôle et une connexion de données avec GRE. PPTP permet le chiffrement des données
 60

PPP mais aussi leur compression et confère au protocole un niveau supplémentaire de sécurité
et de communication multi protocolaire sur internet.33

b) le protocole L2F

Ce protocole a été développé par CISCO, Northern telecom et Shiva. Il permet à un

serveur d’accès distant de véhiculer le trafic sur PPP et transfère ces données jusqu’à un
serveur L2F (routeur). Le serveur L2F désencapsule les paquets et les envoie sur le réseau.

c) Le protocole L2TP (Layer Two Tunneling)

Est un protocole standard de tunnelisation très proche de PPTP. Le protocole L2TP

encapsule des trames du protocole PPP, encapsulant elles-mêmes d’autres protocoles (par
exemple le protocole IP).34

d) Le protocole IPsec

Est un protocole permettant de sécuriser les échanges au niveau de la couche réseau. Le

rôle de ce protocole est de garantir l’intégrité, l’authentification, la confidentialité des
données. Il est l’un des standards les plus diffusé et le plus ouvert. Effectivement IPSec offre
plusieurs services : le chiffrement, le contrôle d’intégrité et l’authentification. De plus, il est
nativement implémenté dans IPV6 qui le rend par conséquent comme le protocole
incontournable pour les communications sécurisées dans les années à venir.35

e) Le protocole SSTP (Secure Socket Tunneling Protocol)

Est un protocole de tunnelisation qui transporte une connexion PPP ou L2TP dans un
canal sécurisé SSL. L’avantage de SSTP est l’utilisation du port TCP 403 (par défaut) qui est
celui des sessions HTTPS : ainsi, il est très facile d’ouvrir une session SSTP sans avoir à
reconfigurer les firewalls et proxy50.36

g. Intérêt d’un VPN

En mettant en place un réseau VPN, l’on bénéficie d’une connexion sécurisé tout en
interconnectant des sites géographiquement distants au travers d’une liaison non fiable

33
Eric DENIZOT et autres, vpn (virtual private network) niveau2 et niveau3, op.cit, Pge10
34
Jean Francois PILLOU et Jean Philipe BAY, Tout sur la sécurité informatique, 3e édition, Paris, DUNOD,
2013,p152
35
Eric DENIZOT et autres, vpn (virtual private network) niveau2 et niveau3, op.cit, Pge13
36
Guy PUJOLLE, les réseaux, Eyrolles, 5eedition, Op. Cit, Pge859.
 61

CONCLUSION PARTIELLE

Dans ce chapitre, nous avons présentés une introduction générale et un détail synthétique
sur les notions de base d’un réseau VPN qui permet donc aux réseaux privés de s’étendre et
de se relier entre eux au travers d’internet.