TP Sécurité : Serveur VPN

Transcription

1 TP Sécurité : Serveur VPN Mise en situation : Les commerciaux de l entreprise mysoft.info sont amenés à se déplacer régulièrement sur le territoire français. Pour accéder aux ressources informatiques locales du siège social de l entreprise, ces utilisateurs nomades utilisent des connexions VPN. Pour en savoir plus sur les connexions VPN, consultez : et l annexe à la fin de ce document. Le principe des connexions établies par les nomades peut-être schématisé de la façon suivante : IUT de Vélizy Année 2014/2015 Page 1/6

2 Pour configurer le serveur VPN sous Windows 2003 server, suivre les étapes suivantes : - Cliquez sur Gérer votre serveur puis Ajouter ou supprimer un rôle puis suivant, - Choisir configuration personnalisée puis routage réseau - Terminer Avant de continuer, il convient de s assurer que le serveur VPN fonctionne. Pour cela, installer et configurer un client sur le réseau privé puis configurer le client VPN Pour configurer le client VPN on peut utiliser celui fournit par XP Pro ; suivez les étapes ci-dessous : - Créer une nouvelle connexion puis choisir Connexion au réseau d entreprise puis IUT de Vélizy Année 2014/2015 Page 2/6

3 Choisir un nom caractérisant votre connexion (par exemple : connexion vpn) puis choisir «Ne pas établir la connexion initiale». En effet, pour établir une connexion VPN, il faut être déjà connecté sinon choisir établir une connexion: - Choisir enfin ne nom (type FQDN) ou l adresse IP à contacter pour joindre le serveur VPN. Ans notre exemple, on entrera l adresse IP si le client VPN se trouve sur le réseau public et s il se trouve sur le réseau privé. On aurait très bien pu taper le nom de domaine mysoft.info si ce domaine avait été joignable c'est-à-dire si le client DNS possède l adresse d un serveur DNS qui connaît l adresse P du domaine mysoft.info. IUT de Vélizy Année 2014/2015 Page 3/6

4 Important et à ne pas oublier : il faut autoriser les utilisateurs à accéder au serveur VPN par l intermédiaire d une connexion distante : Tester la bonne configuration de votre serveur et de votre Client IUT de Vélizy Année 2014/2015 Page 4/6

5 Annexe Protocoles de tunneling Il existe deux protocoles de tunneling pour créer des connexions VPN: Protocole PPTP (Point-to-Point Tunneling Protocol) Protocole L2TP (Layer Two Tunneling Protocol) I- PPTP PPTP est un protocole de tunneling standard. PPTP est une extension du protocole PPP (Point-to-Point Protocol) qui s'appuie sur les mécanismes d'authentification, de compression et de cryptage de ce dernier. Les deux principaux services de la gestion de réseau privé virtuel sont l'encapsulation et le cryptage. Encapsulation Une trame PPP (contenant un datagramme IP ou IPX) est encapsulée dans un en-tête GRE (Generic Routing Encapsulation) et un en-tête IP. L'en-tête IP contient les adresses IP source et de destination qui correspondent respectivement au client et au serveur VPN. L'illustration suivante représente l'encapsulation PPTP d'une trame PPP. Cryptage La trame PPP est cryptée à l'aide de clés de cryptage générées par le processus d'authentification MS-CHAP ou EAP-TLS. Les clients de la gestion de réseau privé virtuel doivent utiliser l'un des deux protocoles MS- CHAP et EAP-TLS pour crypter des lots de données PPP. Le protocole PPTP ne fournit pas de services de cryptage. PPTP encapsule une trame PPP préalablement cryptée. II- L2TP L2TP est un protocole de tunneling basé sur un projet de RFC et destiné à devenir la norme dans l'industrie. Comme PPTP, L2TP s'appuie sur les mécanismes d'authentification et de compression du protocole PPP. L2TP s'appuie sur les services de cryptage de la sécurité du protocole Internet (IPSec). Par conséquent, les connexions VPN basées sur L2TP sont une combinaison de L2TP et IPSec. Les deux routeurs doivent prendre en charge à la fois L2TP et IPSec. Les deux principaux services de la gestion de réseau privé virtuel sont l'encapsulation et le cryptage. IUT de Vélizy Année 2014/2015 Page 5/6

6 Encapsulation L'encapsulation des paquets L2TP sur IPSec se compose de deux couches. 1. Encapsulation L2TP Une trame PPP (contenant un datagramme IP ou IPX) est encapsulée dans un en-tête L2TP et un en-tête UDP. 2. Encapsulation IPSec Le message L2TP ainsi produit est ensuite encapsulé dans un en-tête et un code de fin ESP (Encapsulating Security Payload), un code de fin IPSec Authentication qui assure l'intégrité et l'authentification du message et un dernier en-tête IP. L'en-tête IP contient les adresses IP source et de destination qui correspondent respectivement au client et au serveur VPN. L'illustration suivante représente l'encapsulation L2TP et IPSec d'une trame PPP. Cryptage Le message L2TP est crypté par des mécanismes IPSec à l'aide de clés de cryptage générées par le processus d'authentification IPSec. IUT de Vélizy Année 2014/2015 Page 6/6