1. Qu est-ce qu un VPN?

Transcription

1

2 1. Qu est-ce qu un VPN? Le VPN (Virtual Private Network), réseau privé virtuel, est une technologie permettant de communiquer à distance de manière privée, comme on le ferait au sein d un réseau privé de type intranet d entreprise. Ces réseaux offrent deux avantages majeurs : De hautes performances en terme de bande passante, autrement dit des communications à très haut débit et de très grande qualité. La sécurité et la confidentialité des données. En d autres termes, il est aujourd hui possible, grâce à ces technologies, d étendre son réseau privé d entreprise à toute la planète. Ainsi, un commercial en déplacement pourra se connecter au réseau de son entreprise indépendamment du lieu où il se trouve. A tout moment il peut envoyer ou recevoir des données confidentielles de manière sécurisée et rapide. De manière similaire, deux sites d une même entreprise pourront être virtuellement réunis en un seul site, l interconnexion entre ces deux sites offrant les mêmes prestations qu un réseau intranet. Il existe deux types différents de VPN : le VPN IPSec sur le réseau IP Public le VPN MPLS sur un réseau IP Privé Le VPN IP Public est un réseau s appuyant sur Internet, tandis que le VPN IP Privé est un réseau entièrement hébergé par l opérateur. 2. VPN IPSec (IP Public) Dans un réseau VPN IP Public, les données sont cryptées chez l expéditeur avant d emprunter un tunnel VPN à travers Internet qui le relie au récepteur. Elles sont ensuite décryptées chez le récepteur. On parle de cryptage «point à point» lorsqu il n y a qu un expéditeur et un récepteur (par exemple, le siège social et une antenne locale), et on parle de cryptage «multipoint» lorsqu il y en a plusieurs (par exemple, le siège social et les différents cadres en déplacement). Le tunnel VPN relie directement l expéditeur et le récepteur par le biais du réseau classique Internet, empêchant un utilisateur tiers d intercepter les données, qui demanderaient en outre à être décryptées avant de pouvoir être lues. Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 2

3 3. VPN IP MPLS (IP Privé) Dans un VPN IP Privé, il n y a pas de cryptage point à point. Les données ne transitent pas via Internet, mais via un réseau spécial hébergé par l opérateur, qui traite les données de manière spécifique. Autrement dit, contrairement au VPN IP Public, les données ne subissent aucun traitement au niveau des ordinateurs de l expéditeur et du récepteur, elles subissent ce traitement au niveau du réseau MPLS hébergé par l opérateur. Chemin spécifique 1 : Par exemple : Données multimédia, vidéoconférence Il s agit alors d un chemin empruntant des lignes très haut débit. Chemin spécifique 2 : Par exemple : fichiers importants et prioritaires émanant du siège à destination d une antenne locale. Le chemin est alors immédiatement réservé à ces données au détriment des autres, afin d assurer une livraison prioritaire. Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 3

4 A l entrée du réseau MPLS, les données arrivent par paquets à un routeur étiqueteur d extrémité (LER, Label Edge Routeur) qui leur assigne une étiquette (label) en fonction de leur nature, leur provenance, leur mode de transport puis il leur assigne un trajet spécifiquement adapté à cette étiquette. Les paquets de données ainsi étiquetés suivent leur trajet spécifique, balisé par des routeurs étiqueteurs intermédiaires (LSR, Label Switching Routeur) qui les «aiguillent» sur le bon chemin tout au long de leur trajet. Ce système d étiquetage des données permet au responsable du réseau au sein de l entreprise de définir des ordres de priorité. Il peut par exemple configurer son réseau de manière à ce que les données provenant du siège social soient prioritaires sur toutes les autres. Il peut également rendre prioritaires les données multimédia, afin de permettre par exemple l usage de la vidéoconférence. 4. Comparaison IP Public /IP Privé IP Public IP Privé Connexion Connexion sécurisée via Internet. Connexion directe sur le réseau de l opérateur. Rapidité Ralentissements dus au cryptage et au décryptage. Optimisée (choix de la route la plus rapide). Sécurité Cryptage + tunnels. Mais chaque site est vulnérable aux attaques de par le fait qu il est connecté à Internet. Réseau entièrement privé géré par l opérateur. Administration, gestion, mise en œuvre Supervision, gestion et mise en oeuvre des équipements réalisées par le client ou par une société de service Supervision gestion et mise en oeuvre des équipements réalisées par l opérateur. Mise à disposition d une solution de supervision centralisée. Evolutivité Configuration complète du nouveau site à faire, redéfinition de l attribution des tunnels. Nouvelle connexion au réseau de l opérateur pas de modification de configuration pour le client. Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 4

5 Critères comparatifs 1. Définition du projet 1.1. L existant réseau dans l entreprise 1.2. Le projet aujourd hui 1.3. Le projet à moyen terme 2. Accès au réseau 2.1. VPN IP MPLS (IP Privé) 2.2. VPN IPSec (IP Public) 3. Infrastructure du réseau 3.1. VPN IP MPLS (IP Privé) 3.2. VPN IPSec (IP Public) 4. Services 4.1. Garanties de service 4.2. VPN IP MPLS (IP Privé) 4.3. VPN IPSec (IP Public) 5. Mise en œuvre/déploiement 5.1. Gestion du déploiement 5.2. Déploiement 5.3. Evolutions 6. Administration et supervision 6.1. Administration par le client 6.2. Administration tierce 6.3. Reporting 6.4. Gestion des incidents Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 5

6 1. Définition du projet 1.1. L existant réseau dans l entreprise Les sites de l entreprise sont-ils aujourd hui interconnectés? Si Oui, comment? Frame Relay RNIS ADSL X25 Liaison louée Autre(s) : Quels sont vos fournisseurs actuels pour ces interconnections? Quelles sont les dates de clôture de vos contrats liés à ces interconnections? Pouvez vous établir un schéma de l architecture réseau actuelle? 1.2. Le projet aujourd hui Configuration du projet dans l entreprise Quels sont les objectifs? Sécurité Vitesse Services Autres, lesquels : Répartition des sites et des utilisateurs L adresse conditionne les différentes tarifications et les possibilités d installation de certains types d accès (par exemple ADSL, SDSL ). Il est donc essentiel de fournir la liste de tous les sites concernés avec l adresse, le numéro de téléphone et le numéro de fax. Quel est le nombre de sites concernés? Quel est le nombre d utilisateurs nomades concernés? Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 6

7 Pouvez-vous établir un schéma/cartographie de répartition des agences et des utilisateurs? Pouvez-vous établir un schéma/cartographie de répartition des serveurs? Pouvez-vous établir pour chaque site, la liste des applications concernées par les échanges de données inter-sites? Messagerie électronique Applications de gestion (ERP ) Applications collaboratives Voix sur IP (VoIP) Vidéo Infrastructure (Stockage, consolidation ) Autres, lesquelles : Précisez l architecture de l application pour chacune de ces applications : Client-serveur Client léger Application Web ASP Emulation de terminal Echange de fichiers Mode d accès souhaité Site central Quel est le mode d accès au réseau souhaité pour le site central? Ligne spécialisée SDSL ou Turbo DSL ADSL Antennes locales Quel est le mode d accès souhaité pour l accès au réseau des antennes locales? SDSL ou Turbo DSL ADSL RNIS Utilisateurs nomades Quel est le mode d accès souhaité pour l accès au réseau des utilisateurs nomades? ADSL RTC/RNIS GSM/UMTS Si le mode d accès souhaité est RTC/RNIS, quelle est l option tarifaire souhaitée pour les utilisateurs nomades? Numéro vert (le site central prend en charge l intégralité des frais) Coût d un appel local (répartition des frais ente l utilisateur nomade et le site central) Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 7

8 1.3. Le projet à moyen terme Configuration du projet dans l entreprise Quels sont les objectifs? Sécurité Vitesse Services Autres, lesquels : Répartition future des sites et des utilisateurs L adresse conditionne les différentes tarifications et les possibilités d installation de certains types d accès (par exemple ADSL, SDSL ). Il est donc essentiel de fournir la liste de tous les sites concernés avec l adresse, le numéro de téléphone et le numéro de fax. Quel est le nombre de sites concernés? Quel est le nombre d utilisateurs nomades concernés? Pouvez-vous établir un schéma/cartographie de répartition des agences et des utilisateurs? Pouvez-vous établir un schéma/cartographie de répartition des serveurs? A combien estimez-vous le nombre de nouveaux sites à implémenter chaque année? A combien estimez-vous le nombre de sites à déplacer chaque année? A combien estimez-vous le nombre de sites à supprimer chaque année? Pouvez-vous établir pour chaque site actuel ou futur, la liste des applications concernées par les échanges de données inter-sites? Messagerie électronique Applications de gestion (ERP ) Applications collaboratives Voix sur IP (VoIP) Vidéo Infrastructure (Stockage, consolidation ) Autres, lesquelles : Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 8

9 Précisez l architecture de l application pour chacune de ces applications : Client-serveur Client léger Application Web ASP Emulation de terminal Echange de fichier Mode d accès souhaité Site central Quel est le mode d accès au réseau souhaité pour le site central? Ligne spécialisée SDSL ou Turbo DSL ADSL Antennes locales Quel est le mode d accès souhaité pour l accès au réseau des antennes locales? SDSL ou Turbo DSL ADSL RNIS Utilisateurs nomades Quel est le mode d accès souhaité pour l accès au réseau des utilisateurs nomades? ADSL RTC/RNIS GSM/UMTS Si le mode d accès souhaité est RTC/RNIS, quelle est l option tarifaire souhaitée pour les utilisateurs nomades? Numéro vert (le site central prend en charge l intégralité des frais) Coût d un appel local (répartition des frais ente l utilisateur nomade et le site central) Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 9

10 2. Accès au réseau 2.1. VPN IP MPLS (IP Privé) Couverture géographique Nationale De combien de points de présence (POP) en France dispose l opérateur? Internationale Pouvez-vous lister les pays concernés? L opérateur est-il présent dans l ensemble des pays concernés par le projet? Si Oui, de quelle manière? En infrastructure propre En partenariat avec un (des) opérateur(s) tiers, et le(s)quel(s) : Extension du réseau privé Souhaitez vous permettre des connexions au réseau IP privé via Internet (par exemple, pour des besoins de télétravail)? 2.2. VPN IPSec (IP Public) Couverture géographique Nationale De combien de points de présence (POP) en France dispose l opérateur? Internationale Pouvez-vous lister les pays concernés? L opérateur est-il présent dans l ensemble des pays concernés par le projet? Si Oui, de quelle manière? En infrastructure propre En partenariat avec un (des) opérateur(s) tiers, et le(s)quel(s) : Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 10

11 3. Infrastructure du réseau 3.1. VPN MPLS (IP Privé) Connexion Internet Quel type de connexion Internet propose l opérateur? Centralisée Mutualisée Propre à chaque site Type de routeur utilisé (CPE) La mise en place d un réseau VPN IP Privé nécessite l installation de routeurs spécifiques, les routeurs d extrémité (CPE), sur chaque site concerné. Quel modèle de routeurs propose l opérateur pour la connexion des sites? Cisco Bintec Efficient Network Linksys One access D-Link Autres, lesquels? Comment seront gérés les CPE? Par le client Par l opérateur Interface LAN Quel type d interface LAN gèrent les routeurs (CPE) proposés par l opérateur? Ethernet Token Ring Mixte Dégroupage ADSL L opérateur dégroupe-t-il ses accès? Si Oui, quelle est la proportion des sites actuellement dégroupés chez l opérateur? Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 11

12 3.2. VPN IPSec (IP Public) Connexion Internet Quel type de connexion Internet propose le prestataire? Centralisée Propre à chaque site Type d équipement Site central Quel type d équipement propose le prestataire? Routeur Firewall Concentrateur VPN Quel modèle d équipement propose le prestataire? Cisco Bintec Zyxel Efficient Network Autres, lesquels? Sites distants Quel type d équipement propose le prestataire? Routeur Firewall Concentrateur VPN Quel modèle d équipement propose le prestataire? Cisco Bintec Zyxel Efficient Network Autres, lesquels? Interface LAN Quel type d interface LAN gèrent les routeurs IPSec proposées par le prestataire? Ethernet Token Ring mixte Type de chiffrement Quel est le type de chiffrement mis en œuvre par le prestataire? IPSec L2TP SSL Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 12

13 Gestion des routeurs Le prestataire propose t-il de gérer les routeurs? 4. Services Le VPN IPSec s appuie sur Internet pour les transferts de données, les engagements de qualité de service (Priorisation de flux) et les engagements sur les délais de transit ou sur le temps de réponse ne sont pas possibles. Ces engagements ne sont possibles que pour un réseau IP MPLS (IP Privé) qui gère le réseau de bout en bout Garanties de service Quels types de garantie de services propose le prestataire ou l opérateur? Priorisation de flux Engagement sur délai de transit Engagement sur temps de réponse Accès de secours Accès à Internet sécurisé Autres : 4.2. VPN IP MPLS (IP Privé) Qualité de service Quels types de flux doivent être priorisés sur l infrastructure MPLS? Flux Intranet Flux client léger Flux base de données Flux multimédia (streaming, VoIP) Flux échange de fichiers Autres, lesquels : L opérateur garantit-il les temps de réponse de site à site? Si Oui, quels sont les maxima proposés? L opérateur garantit-il les délais de transit de site à site? Si Oui, quels sont les maxima proposés? Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 13

14 Secours sur Accès L opérateur propose-t-il le dédoublement de l accès? Si Oui, quel type de dédoublement? Dédoublement sur le même support Dédoublement sur un autre support L opérateur propose-t-il le secours via RNIS? Si Oui, quel est le débit proposé? Si Oui, quelle est l option tarifaire proposée? Numéro vert (le site central prend en charge l intégralité des frais) Coût d un appel local (répartition des frais ente l utilisateur nomade et le site central) Accès Internet Mutualisé L opérateur propose-t-il un accès à débit garanti? L opérateur propose-t-il d associer à cet accès une garantie de temps de rétablissement? Si Oui, quel est le délai de rétablissement maximum proposé par l opérateur? Quel est le mode de gestion du firewall proposé par l opérateur? Gestion mutualisée Gestion dédiée Dans le cas d un firewall dédié, l opérateur propose-t-il une gestion des autorisations d accès? Dans le cas d un firewall dédié, l opérateur propose-t-il un système d authentification des utilisateurs pour l accès Internet? Dans le cas d un firewall dédié, l offre de l opérateur intègre t elle une gestion de l accès aux sites web (filtrage URL)? Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 14

15 4.3. VPN IPSec ( IP Public) Rappel : Le VPN IPSec s appuie sur Internet pour les transferts de données, les engagements de qualité de service (Priorisation de flux) et les engagements sur les délais de transit ou sur le temps de réponse ne sont pas possibles, le réseau n étant pas privé de bout en bout. Secours sur Accès Le prestataire propose-t-il le dédoublement de l accès? Si Oui, quel type de dédoublement? Dédoublement sur le même support Dédoublement sur un autre support Le prestataire propose-t-il le secours via RNIS? Si Oui, quel est le débit proposé? Si Oui, quelle est l option tarifaire proposée? Numéro vert (le site central prend en charge l intégralité des frais) Coût d un appel local (répartition des frais ente l utilisateur nomade et le site central) 5. Mise en œuvre/déploiement 5.1. Gestion du déploiement Méthodologie L opérateur ou le prestataire a-t-il une méthodologie de déploiement? Si Oui, cette méthodologie suit-elle des standards de qualité? Si Oui, lesquels? L opérateur ou le prestataire a-t--il une méthodologie de recette du projet? Si Oui, décrivez cette méthodologie : Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 15

16 L opérateur ou le prestataire peut-il étendre la recette aux applications clientes? Si Oui, détaillez : Interlocuteurs Existe-t-il un interlocuteur unique chez l opérateur ou le prestataire? Quels sont les interlocuteurs et leurs fonctions? Rapports Compte rendus L opérateur ou le prestataire mettent-ils à disposition des rapports ou de comptes rendus de déploiement? Si Oui, avec quelle périodicité? Hebdomadaire Mensuelle L opérateur ou le prestataire organise-t-il des réunions de suivi de projet et de déploiement? Si Oui, avec quelle périodicité? Hebdomadaire Mensuelle 5.2. Déploiement Le déploiement est-il exécuté : Par le fournisseur Par un tiers S il est effectué par un tiers, lequel? Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 16

17 L opérateur ou le prestataire a-t--il un programme de certification des prestataires tiers? Si Oui, détaillez : Quelle est la capacité journalière de déploiement de l intervenant ou de l équipe? L opérateur ou le prestataire propose-t-il des garanties sur les délais d installation pour les lignes spécialisées? Si Oui, quelles sont ces garanties? L opérateur ou le prestataire propose-t-il des garanties sur les délais d installation pour les accès SDSL ou TDSL? Si Oui, quelles sont ces garanties? L opérateur ou le prestataire propose-t-il des garanties sur les délais d installation pour les accès ADSL? Si Oui, quelles sont ces garanties? 5.3. Evolutions Nouveau site L opérateur ou le prestataire s engage t-il sur les délais de mise en œuvre de nouveaux sites? Si Oui, quels sont ces engagements? Déménagement Comment l opérateur ou le prestataire gère-t-il les déménagements de sites? Frais de désinstallation et de réinstallation d un site. Précisez : Indemnités sur la rupture de l abonnement avant fin de période. Précisez : Forfait. Précisez : Autre (s) : Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 17

18 Suppression de site Comment l opérateur ou le prestataire gère-il la suppression d un site? Frais de désinstallation du site. Précisez : Indemnités sur la rupture de l abonnement avant fin de période. Précisez : Forfait. Précisez : Autre (s) : 6. Administration et supervision 6.1. Administration par le client Le service fourni par l opérateur ou le prestataire s intègre-t-il aux outils suivants? HP Open View CiscoWorks Tivoli CA Unicenter Autre (s) : 6.2. Administration tierce A quel(s) outil(s) de supervision l opérateur ou le prestataire donne t-il accès? HP Open View CiscoWorks Tivoli Concord CA Unicenter Autre(s) 6.3. Reporting Quels types de rapports sont proposés par l opérateur ou le prestataire? Rapport de trafic Rapport de consommation Rapport de suivi des incidents Autre (s) : Quelle est la périodicité des rapports fournis? Hebdomadaire Mensuelle Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 18

19 6.4. Gestion des incidents Hotline Centre de Support Support téléphonique L opérateur ou le prestataire propose t-il l accès à un centre de support téléphonique? Si Oui, quels sont les horaires d ouverture du centre de support téléphonique? 7/7-24/24 Jours ouvrés - Heures ouvrées Autres : Extranet L opérateur ou le prestataire propose-t-il l accès à un extranet dédié au support? Si Oui, quels services sont proposés? Suivi des incidents en ligne Gestion des demandes Autres : Quels sont les horaires de présence en ligne sur l extranet? Réparation L opérateur ou le prestataire s engage t-il sur les temps de rétablissement en cas de panne des lignes spécialisée? Si Oui, quels sont ces engagements? L opérateur ou le prestataire s engage t-il sur les temps de rétablissement en cas de panne des accès SDSL ou TDSL? Si Oui, quels sont ces engagements? L opérateur ou le prestataire s engage t-il sur les temps de rétablissement en cas de panne des accès ADSL? Si Oui, quels sont ces engagements? Guide VPN IP : MPLS / IPSec guidescomparatifs.com Septembre 2004 Page 19

20