Mettre en application une solution coupe-feu/VPN souple et modulable à moindre coût - Centre National de Recherche en Génomique Humaine
Communication Dans Un Congrès Année : 2003

Mettre en application une solution coupe-feu/VPN souple et modulable à moindre coût

Nino Margetic
  • Fonction : Auteur
  • PersonId : 1448506
Alain Astgen
  • Fonction : Auteur
  • PersonId : 1448507

Résumé

De nos jours, une connexion à haut débit est relativement peu onéreuse et beaucoup de gens ont la possibilité de travailler à partir de leur domicile. Toutefois, il existe des inconvénients liés à une connexion permanente à l'internet. Compte tenu de nombreux avertissements de sécurité, il existe un besoin réel de mise en place d'une solution de pare-feu et Réseau Privé Virtuel (VPN), qui soit souple, à moindre coût et à maintenance réduite. Nous utilisons, le système d'exploitation gratuit OpenBSD, comme pare-feu et solution VPN. Le développement d’OpenBSD a commencé il y a sept ans, grâce à l'audit d'un code source existant. Dès le début, les efforts ont porté sur la sécurité proactive et la cryptographie intégrée. L'inclusion du démon ISAKMP lui-même, sans même faire mention que le système OpenBSD est utilisé comme plate-forme de référence dans le contrôle de l'interopérabilité VPN, fait de lui un candidat idéal pour la mise en place d'une solution VPN à moindre coût et à gestion réduite. Quoique d'un côté, ses exigences limitées lui permettent de fonctionner sur un matériel totalement obsolète, OpenBSD supporte tout aussi bien des connexions gigabit multiples, supportant de ce fait tout aussi bien les solutions pare-feu/VPN de type entreprise. Notre pratique s'étend du pare-feu simple à double interface sur réseau privé via l'ADSL aux configurations multi port au niveau de l'entreprise. Nous avons développé des configurations VPN d’OpenBSD qui supportent tout aussi bien le type de connexions VPN statique que le type « roadwarrior » et un certain nombre de passerelles de sécurité différentes tels qu'OpenBSD, Cisco et Windows. Nous utilisons le système OpenBSD comme passerelle pare-feu/VPN sur des systèmes de réseaux variés, en passant par les lignes ISDN et DSL jusqu'aux réseaux Ethernet multi-gigabit et nous l'avons trouvé extrêmement performant, résistant, facile à mettre en place et à utiliser, et sans grande exigence de maintenance.

Domaines

Autre [cs.OH]
Fichier principal
Vignette du fichier
author_paper.50.pdf (551.28 Ko) Télécharger le fichier
50.mp4 (128.88 Mo) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)
Format Vidéo

Dates et versions

hal-04802154 , version 1 (25-11-2024)

Licence

Identifiants

  • HAL Id : hal-04802154 , version 1

Citer

Nino Margetic, Alain Astgen. Mettre en application une solution coupe-feu/VPN souple et modulable à moindre coût. JRES (Journées réseaux de l'enseignement et de la recherche ) 2003, Renater, Nov 2003, Lille, France. ⟨hal-04802154⟩
0 Consultations
0 Téléchargements

Partager

More