Projet Personnalisé Encadré

Transcription

1 Projet Personnalisé Encadré Mise en place d un Réseau Privé Virtuel (VPN) BTS Services Informatiques aux Organisations Option SISR

2 Table des matières 1. Contexte Objectifs Solutions envisageables Solution retenue Description de la solution retenue Condition initiale : Résultats attendus : Outils utilisés : Conditions de réalisations Matériels : Durée : Difficultés rencontrées : Compétences et activités développées VPN Mise en place de la solution Installation du service VPN Configuration du VPN côté serveur Configuration du VPN côté utilisateur Paramétrage du pare-feu et du routeur Test de connexion au tunnel VPN Accès à distance via le Bureau à distance Conclusion

3 Tables des illustrations Figure 1 : Schéma d'un VPN standard...4 Figure 2 : Schéma du VPN configuré...6 Figure 3 : Tableau de Bord du serveur...7 Figure 4 : Fenêtre d'assistant d'ajout de rôles et de fonctionnalités...7 Figure 5 : Sélection du type d'installation...8 Figure 6 : Sélection du serveur de destination...9 Figure 7 : Sélection des rôles à installer Figure 8 : Sélection des fonctionnalités à ajouter Figure 9 : Sélection des services de rôles Figure 10 : Validation des choix précédents Figure 11 : Récapitulation des sélections d'installation Figure 12 : Fin de l'installation des rôles et services Figure 13 : Lancement de la configuration du service VPN Figure 14 : Rôle Accès à distance Figure 15 : Ouverture de l'assistant de mise en route Figure 16 : Déploiement du VPN Figure 17 : Configuration et activation du routage et de l'accès à distance Figure 18 : Assistant d'installation d'un serveur Routage et accès distant Figure 19 : Configuration personnalisée Figure 20 : Accès VPN Figure 21 : Fin de l'installation du serveur Routage et accès distant Figure 22 : Démarrage du service Figure 23 : Service Routage et accès distant opérationnel Figure 24 : Page d'accueil de l'accès à distance Figure 25 : Liste de tous les services présents sur le serveur Figure 26 : Sélection d'un utilisateur Figure 27 : Propriété de l'utilisateur Figure 28 : Déplacement dans l'onglet "Appel entrant" Figure 29 : Autorisation d'accès réseau Figure 30 : Lancement du pare-feu Windows Figure 31 : Activation des applications et fonctionnalités autorisées Figure 32 : Connexion au routeur Figure 33 : Gestion avancée Figure 34 : Ajout d'une redirection de port Figure 35 : Configuration d'une connexion VPN Figure 36 : Connexion VPN Figure 37 : Utilisation d'une connexion VPN par Internet Figure 38 : Configuration du VPN Figure 39 : Connexion VPN sur la machine cliente Figure 40 : Paramètres Réseau et Internet de Windows Figure 41 : Connexion au VPN préalablement créé Figure 42 : Identification de l'utilisateur Figure 43 : VPN connecté et en place sur le pc client Figure 44 : Console de gestion de l'accès à distance Figure 45 : Protocole/Tunnel utilisé Figure 46 : Connexion Bureau à distance sur la machine cliente Figure 47 : Identification de l'utilisateur sélectionné Figure 48 : Lecteurs réseaux opérationnels

4 1. Contexte Dans le cadre d un projet en entreprise, je dois mettre en place un réseau privé virtuel. Pour cela, il me faut comprendre ce qu est un VPN et comment le configurer les matériels dont je dispose. 2. Objectifs Mettre en place le VPN pour permettre de travailler sur le serveur en étant à distance, sur un réseau différent. 3. Solutions envisageables Il existe deux grands types de VPN que l on peut mettre en place : - Lan-to-Lan (Permet de relier deux réseaux d'entreprises entre eux de façon transparente). - Nomade ou Road Warrior (Permet à un utilisateur distant de son entreprise de se connecter à celle-ci pour pouvoir profiter de ses services). 4. Solution retenue Pour ce projet, je vais utiliser le VPN de type : Nomade car il est le plus simple à mettre en place et à configurer puis il correspond aux attentes du cahier des charges. 5. Description de la solution retenue 1- Condition initiale : Aucun service VPN d installé sur le serveur. 2- Résultats attendus : Un serveur VPN fonctionnel et opérationnel. 3- Outils utilisés : Deux ordinateurs physiques (Systèmes Windows Serveur 2012 R2 et Windows 10). 6. Conditions de réalisations 1- Matériels : Micro Serveur HP ProLiant Gen8 G1610T, processeur Intel Celeron 2.3 GHz, 10 Go de mémoires vive, 2 disques durs de 2 To configurés en raid 0 2- Durée : 4h 3- Difficultés rencontrées : Attributions des droits pour les utilisateurs autorisés à se connecter via le VPN. 3

5 7. Compétences et activités développées Les compétences mises en œuvre pour ce projet sont : - A1.1.3 Etudes des exigences liées à la qualité attendue d un service - A1.2.3, Évaluation des risques liés à l'utilisation d'un service - A1.3.1 Test d intégration et d acceptation d un service - A2.3.2 Proposition d amélioration d un service - A3.3.1 Administration sur site ou à distance des éléments d un réseau, de serveurs - A3.3.3, Gestion des identités et des habilitations - A4.1.8 Réalisation des tests nécessaires à la validation d éléments adaptés ou développés 8. VPN Qu est-ce qu un VPN? Les réseaux privés virtuels (VPN, Virtual Private Networks) sont des connexions point à point sur un réseau privé ou public, tel qu Internet. Un client VPN utilise des protocoles TCP/IP spéciaux, appelés protocoles de tunneling, pour effectuer un appel virtuel à un port virtuel sur un serveur VPN. Dans un déploiement VPN par défaut, un client initie une connexion point à point à un serveur d accès à distance par le biais d Internet. Le serveur d accès à distance répond à l appel, authentifie l appelant et transfère les données entre le client VPN et le réseau privé de l organisation. Figure 1 : Schéma d'un VPN standard Voilà, vous venez de comprendre le principe d un tunnel informatique. 4

6 Comment créer ce tunnel VPN? Pour créer ce tunnel VPN, je mettrai en place plusieurs rôles et fonctionnalités sur mon serveur qui me permettront de configurer ce tunnel et j utiliserai l outil VPN de Windows sur ma machine cliente pour me connecter au serveur. Il peut être intégré au Firewall de l entreprise. C est une solution très courante en entreprise. On peut également installer un serveur dédié au VPN. Un des logiciels VPN libre des plus célèbres est sans doute OpenVPN). On peut retrouver des connexions spéciales sur vos ordinateurs qui transformeront ainsi vos ordinateurs en serveurs VPN. (Ce n est pas nouveau car c était déjà intégré à Windows XP). On peut aussi installer des boitiers ou routeurs VPN. (Ces boîtiers seront dédiés ou auront plusieurs rôles). Comment se connecter au VPN? Le client se connectera alors au VPN de plusieurs façons possibles : Avec un logiciel installé sur l ordinateur client, Par un navigateur en navigation sécurisé (https) ou à l aide d un plugin intégré au navigateur. Par un autre boitier (un peu comme le boîtier VPN serveur). En général, le logiciel client demande un login et un mot de passe à l utilisateur pour confirmer son identité. 5

7 Schéma de l infrastructure : Ce schéma réseau décrit la configuration du VPN et permet de visualiser l infrastructure réseau des sites distants et spécifie comment les deux réseaux communiquent. Dans le cadre de ce projet, j ai mis en place le premier LAN (Serveur-M2L : IP : ) ainsi que le second LAN (PC-client : IP : ) puis j ai fait communiquer la machine cliente sur le serveur grâce au WAN (Internet). Figure 2 : Schéma du VPN configuré 9. Mise en place de la solution 9.1 Installation du service VPN Afin de mettre en place le VPN, je dois le créer à partir du serveur. 6

8 Figure 3 : Tableau de Bord du serveur Après avoir cliqué sur «Ajouter des rôles et des fonctionnalités», une fenêtre d assistance s affiche. Cliquons sur «Suivant». Figure 4 : Fenêtre d'assistant d'ajout de rôles et de fonctionnalités 7

9 Cette page nous demande quel type de service nous voulons installer. Pour créer un VPN, il faut sélectionner «Installation basée sur un rôle ou une fonctionnalité». Cliquons ensuite sur «Suivant». Figure 5 : Sélection du type d'installation 8

10 Nous devons maintenant sélectionner le serveur sur lequel nous allons mettre en place le VPN. Ici un seul choix s offre à nous. Nous pouvons cliquer sur «Suivant». Figure 6 : Sélection du serveur de destination 9

11 Il faut à présent déterminer le rôle de l outil que nous voulons créer. Dans le cas d un VPN, nous devons sélectionner l accès à distance. Une fois coché, cliquons sur «Suivant». Figure 7 : Sélection des rôles à installer 10

12 Sur cette page, nous n avons rien à cocher. Cliquons sur «Suivant». Figure 8 : Sélection des fonctionnalités à ajouter 11

13 Ici, l assistant nous décrit à quoi sert un VPN et que faire pour le configurer. Cliquons sur «Suivant». 12

14 Sélectionnons les services du VPN. Il nous faut donc cocher «DirectAccess et VPN». Figure 9 : Sélection des services de rôles 13

15 Une fois cochée, l assistant nous demande de valider notre choix. Cliquons simplement sur «Ajouter des fonctionnalités» puis sur «Suivant» pour continuer l installation. Figure 10 : Validation des choix précédents /!\ Notons que le «Rôle Web Service» est également nécessaire pour mettre en place le VPN. Dans mon cas, ce rôle est déjà présent sur le serveur. Nous pouvons donc passer à l étape suivante. 14

16 Nous avons désormais inclus tous les services et toutes les options nécessaires à la création du VPN. Cliquons à présent sur «Installer» pour créer le VPN dans le serveur. Figure 11 : Récapitulation des sélections d'installation 15

17 Une fois l installation terminée, cliquons sur «Fermer». Figure 12 : Fin de l'installation des rôles et services 16

18 Nous pouvons donc remarquer que l accès à distance a bien été créé dans le serveur. Il faut désormais le configurer. Figure 13 : Lancement de la configuration du service VPN 17

19 9.2 Configuration du VPN côté serveur Après avoir cliqué sur «Accès à distance», nous pouvons remarquer un message d alerte nous disant qu une configuration est requise afin que le VPN soit opérationnel. Cliquons donc sur «Autres» afin de le configurer. Figure 14 : Rôle Accès à distance 18

20 Après cela une nouvelle fenêtre s ouvre. Cliquons sur «Ouvrir l Assistant Mise en route» pour commencer la configuration du VPN. Figure 15 : Ouverture de l'assistant de mise en route 19

21 Une nouvelle fenêtre s ouvre. Nous allons déployer le VPN uniquement. Figure 16 : Déploiement du VPN 20

22 Ensuite, une nouvelle fenêtre s ouvre. Nous allons faire un clique-droit sur le serveur local puis sélectionner «Configurer et activer le routage et l accès à distance». Figure 17 : Configuration et activation du routage et de l'accès à distance 21

23 Un assistant d installation se met en marche. Nous allons donc suivre ses instructions et cliquer sur «Suivant». Figure 18 : Assistant d'installation d'un serveur Routage et accès distant 22

24 Sélectionnons une «Configuration personnalisée» et cliquons sur «Suivant». Figure 19 : Configuration personnalisée 23

25 Cochons uniquement «Accès VPN» et cliquons sur «Suivant». Figure 20 : Accès VPN 24

26 Nous pouvons à présent terminer l installation. Figure 21 : Fin de l'installation du serveur Routage et accès distant Après avoir cliqué sur «Terminer», une fenêtre d avertissement apparait nous informant que le Pare-feu bloque le port du VPN, et qu il faudra donc l autoriser à s ouvrir. Nous nous en occuperons plus tard. Cliquons sur «OK». 25

27 Nous pouvons maintenant cliquer sur «Démarrer le service». Figure 22 : Démarrage du service 26

28 Le VPN est désormais opérationnel. Nous pouvons fermer cette fenêtre. Figure 23 : Service Routage et accès distant opérationnel 27

29 9.3 Configuration du VPN côté utilisateur Nous allons désormais autoriser les utilisateurs du serveur à se connecter au VPN. Fermons d abord cette fenêtre. Figure 24 : Page d'accueil de l'accès à distance 28

30 Dans les outils du serveur, cliquons sur «Utilisateurs et ordinateurs Active Directory». Figure 25 : Liste de tous les services présents sur le serveur 29

31 Allons dans l unité d organisation «Utilisateurs M2L» et prenons comme exemple l utilisateur Erwan ED. Figure 26 : Sélection d'un utilisateur 30

32 Faisons un clique-droit sur l utilisateur et cliquons sur «Propriétés». Figure 27 : Propriété de l'utilisateur 31

33 Une nouvelle fenêtre s ouvre, allons dans l onglet «Appel entrant». Figure 28 : Déplacement dans l'onglet "Appel entrant" Une fois dans cet onglet, sélectionnons «Autoriser l accès» dans l autorisation d accès réseau. Appliquons les modifications et cliquons sur «OK». L utilisateur est maintenant autorisé à se connecter au VPN. Figure 29 : Autorisation d'accès réseau 32

34 Voilà tout ce qu il y avait à faire dans la gestion du serveur. Nous pouvons donc fermer toutes les fenêtres pour revenir au bureau afin de configurer le pare-feu. 9.4 Paramétrage du pare-feu et du routeur Nous allons maintenant autoriser l accès au VPN dans le pare-feu de Windows Server. Cherchons donc «Autoriser une application via le Pare-feu Windows». Figure 30 : Lancement du pare-feu Windows 33

35 Une fenêtre apparaît. Cherchons «Routage et accès distant» et cochons toutes les cases afin d autoriser tout utilisateur du serveur à se connecter au VPN. Cliquons sur «OK» puis fermons la fenêtre. Figure 31 : Activation des applications et fonctionnalités autorisées Nous allons maintenant autoriser le port : 1723 à s ouvrir. 34

36 Dans une page internet, faisons la recherche de l adresse IP de la passerelle par défaut. Nous tomberons donc sur une page comme celle-ci où il faudra entrer le mot de passe administrateur du serveur. Figure 32 : Connexion au routeur 35

37 Après avoir entré le mot de passe nous nous retrouvons sur cette page. Cliquons sur l onglet «Avancé». Figure 33 : Gestion avancée 36

38 Nous sommes donc dirigés sur cette page où nous allons cliquer sur «Redirection de port» puis entrer le nom de la connexion que nous souhaitons configurer (Ici Connexion VPN) ainsi que le numéro du port que nous souhaitons autoriser, pour le VPN celui-ci est le 1723, et l adresse IP du serveur VPN. Cliquons sur appliquer et la connexion au VPN sera acceptée par le routeur. Figure 34 : Ajout d'une redirection de port Nous pouvons maintenant fermer la page internet. Nous en avons fini avec le serveur. 37

39 9.5 Test de connexion au tunnel VPN Nous nous trouvons maintenant sur l ordinateur de l utilisateur que nous avons pris comme exemple tout à l heure. Erwan souhaite se connecter au serveur de son entreprise depuis chez lui. Il possède une connexion à Internet, il va donc pouvoir passer par le VPN. (Notons que l ordinateur de Erwan possède Windows 10). Tout d abord faisons un clique-droit sur l icône du réseau et ouvrons le «Centre Réseau et partage». Cette fenêtre va donc apparaître. Cliquons ensuite sur «Configurer une nouvelle connexion ou un nouveau réseau» afin créer le tunnel entre le serveur et l ordinateur. Figure 35 : Configuration d'une connexion VPN 38

40 Choisissons «Connexion à votre espace de travail» puis cliquons sur «Suivant». Figure 36 : Connexion VPN 39

41 Cliquons sur «Utiliser ma connexion Internet (VPN)». Figure 37 : Utilisation d'une connexion VPN par Internet 40

42 Une nouvelle fenêtre s ouvre et nous demande l adresse Internet ou l IP du serveur auquel nous voulons nous connecter. Nous pouvons également renommer le nom de la connexion. Cliquons ensuite sur «Créer». Pour obtenir l adresse IP publique de la box, nous pouvons consulter le site : à partir de notre serveur. S assurer que l IP est fixe auprès de son opérateur. Figure 38 : Configuration du VPN 41

43 Nous pouvons maintenant constater que le VPN est apparu dans la liste des connexions disponibles. Cliquons sur «Connexion». Figure 39 : Connexion VPN sur la machine cliente 42

44 Une nouvelle fenêtre s ouvre et nous allons cliquer sur «Connexion VPN». Figure 40 : Paramètres Réseau et Internet de Windows 10 43

45 Puis sur «Se connecter». Figure 41 : Connexion au VPN préalablement créé 44

46 L utilisateur n a plus qu à entrer ses identifiants liés au serveur de son bureau et il sera connecté au VPN. Figure 42 : Identification de l'utilisateur 45

47 Nous sommes enfin connectés au VPN. Figure 43 : VPN connecté et en place sur le pc client 46

48 Pour être certain que l ordinateur distant s est bien connecté au VPN, nous allons ouvrir le gestionnaire d accès distant et vérifier que la machine est bien remontée au niveau des clients connectés. Pour cela, on clique sur «Outils d administration» puis «Gestion de l accès à distance» une fenêtre va s ouvrir. Figure 44 : Console de gestion de l'accès à distance 47

49 Nous allons cliquer ensuite sur «Etat du client distant». Figure 45 : Protocole/Tunnel utilisé Nous pouvons apercevoir le protocole utilisé pour cette connexion VPN : Le PPTP. C est le type de protocole VPN le plus souvent utilisé. Ce protocole PPTP crée effectivement un tunnel privé pour envoyer des données vers et depuis un ordinateur ou un appareil mobile. Les périphériques sont authentifiés à l aide d un mot de passe, ce qui implique qu il n y a pas de matériel supplémentaire nécessaire. A lui seul, PPTP ne fournit aucun cryptage de données ou aucune mesure de sécurité supplémentaire. Le protocole utilisé (PPTP) suffit amplement pour la réalisation de ce projet mais pour des raisons de sécurités, il serait plus judicieux d utiliser et de configurer le tunnel VPN avec le protocole : L2TP sur IPSec. Celui-ci fonctionne d une manière similaire à PPTP, mais il offre la confidentialité et l intégrité des données supplémentaires grâce à un processus de multi-authentification. En raison des caractéristiques de sécurité supplémentaires qu il contient, l utilisation d un protocole VPN L2TP sur IPSec peut être plus lente lors du transfert d un volume élevé d information. 48

50 9.6 Accès à distance via le Bureau à distance Maintenant que la configuration du VPN est opérationnel et que je suis bien connecté au tunnel jusqu au serveur, je vais lancer l outil de «Connexion Bureau à distance» de ma machine cliente et spécifier l adresse IP ainsi que l utilisateur qui s identifiera. Figure 46 : Connexion Bureau à distance sur la machine cliente Je vais saisir l adresse IP du serveur au niveau de «Ordinateur» : puis cliquer sur «Connexion». 49

51 Figure 47 : Identification de l'utilisateur sélectionné La fenêtre ci-dessus apparaît. Nous allons rentrer les identifiants de l utilisateur, ici : delaporte.e ainsi que son mot de passe puis cliquer sur «OK». Après avoir cliqué sur «OK», la connexion Bureau à distance s initialise et nous allons arriver sur le bureau du serveur réservé à cet utilisateur. Pour être certain que le lecteur réseau est bien accessible depuis cette session, nous allons ouvrir l explorateur de fichiers et cliquer ensuite sur «Ce PC» qui se situe dans la barre latérale gauche, à gauche de l écran. 50

52 Figure 48 : Lecteurs réseaux opérationnels Enfin, nous pouvons finalement constater que le lecteur réseau est désormais accessible depuis cette session. Notre VPN est donc totalement opérationnel. Conclusion Ce projet réalisé en entreprise m a permis d approfondir mes connaissances sur l architecture VPN vues pendant les périodes de formations. Ce type de configuration réseau va permettre à la société de pouvoir inciter les salariés à travailler sur plusieurs postes différents tout en ayant un échange de données sécurisés entre les serveurs et les postes. 51