VPN (eng. Virtual Private Network "réseau privé virtuel") est un nom généralisé pour les technologies qui vous permettent de fournir une ou plusieurs connexions réseau sur un autre réseau, comme Internet. Malgré le fait que des réseaux avec un niveau de confiance inférieur ou inconnu sont utilisés pour la communication (par exemple, des réseaux publics), le niveau de confiance dans le réseau logique construit ne dépend pas du niveau de confiance dans les réseaux sous-jacents en raison de l'utilisation d'outils cryptographiques (chiffrement, authentification, infrastructure à clé publique, outils de protection contre les répétitions et les changements de messages transmis sur le réseau logique).
Selon les protocoles utilisés et la destination, un VPN peut fournir trois types de connexions : hôte à hôte, hôte à réseau et réseau à réseau.
Niveaux d'implémentation
En règle générale, les VPN sont déployés à des niveaux pas plus élevés que le réseau, car l'utilisation de la cryptographie à ces niveaux permet l'utilisation de protocoles de transport (tels que TCP, UDP) inchangés.
Les utilisateurs de Microsoft Windows utilisent le terme VPN pour désigner l'une des implémentations de réseau virtuel - PPTP, qui n'est souvent pas utilisé pour créer des réseaux privés.
Le plus souvent, pour créer un réseau virtuel, l'encapsulation du protocole PPP dans un autre protocole est utilisée - IP (cette méthode utilise l'implémentation de PPTP - Point-to-Point Tunneling Protocol) ou Ethernet (PPPoE) (bien qu'ils aient également des différences ).
La technologie VPN a récemment été utilisée non seulement pour créer eux-mêmes des réseaux privés, mais également par certains fournisseurs du "dernier kilomètre" dans l'espace post-soviétique pour fournir un accès à Internet.
Avec le bon niveau de mise en œuvre et l'utilisation d'un logiciel spécial, un réseau VPN peut fournir un haut niveau de cryptage des informations transmises.
Structure du VPN
Un VPN se compose de deux parties : un réseau "interne" (contrôlé), dont il peut y en avoir plusieurs, et un réseau "externe" par lequel passe la connexion encapsulée (généralement Internet est utilisé).
Il est également possible de connecter un seul ordinateur à un réseau virtuel.
Un utilisateur distant est connecté au VPN via un serveur d'accès qui est connecté à la fois aux réseaux internes et externes (publics). Lors de la connexion d'un utilisateur distant (ou lors de l'établissement d'une connexion à un autre réseau sécurisé), le serveur d'accès requiert le passage du processus d'identification, puis le processus d'authentification. Une fois les deux processus terminés avec succès, l'utilisateur distant (réseau distant) est autorisé à travailler sur le réseau, c'est-à-dire que le processus d'autorisation a lieu.
Exemples de VPN
IPSec (sécurité IP) - souvent utilisé sur IPv4.
PPTP (protocole de tunneling point à point) - développé conjointement par plusieurs sociétés, dont Microsoft.
PPPoE (PPP (protocole point à point) sur Ethernet)
L2TP (Layer 2 Tunneling Protocol) est utilisé dans les produits Microsoft et Cisco.
L2TPv3 (protocole de tunnellisation de couche 2 version 3).
OpenVPN SSL - VPN open source, prend en charge les modes de serveur PPP, pont, point à point et multi-client.
freelan SSL P2P est un VPN open source.
Hamachi est un programme permettant de créer un réseau VPN peer-to-peer.
NeoRouter est un programme zeroconf (pas de configuration) pour fournir une connexion directe des ordinateurs derrière NAT, il est possible de choisir votre propre serveur.
De nombreux grands fournisseurs proposent leurs services VPN aux clients professionnels.
