Mettre en application une solution coupe-feu/VPN souple et modulable à moindre coût
Résumé
De nos jours, une connexion à haut débit est relativement peu onéreuse et beaucoup de gens ont la possibilité de travailler à
partir de leur domicile. Toutefois, il existe des inconvénients liés à une connexion permanente à l'internet. Compte tenu de
nombreux avertissements de sécurité, il existe un besoin réel de mise en place d'une solution de pare-feu et Réseau Privé
Virtuel (VPN), qui soit souple, à moindre coût et à maintenance réduite. Nous utilisons, le système d'exploitation gratuit
OpenBSD, comme pare-feu et solution VPN. Le développement d’OpenBSD a commencé il y a sept ans, grâce à l'audit d'un
code source existant. Dès le début, les efforts ont porté sur la sécurité proactive et la cryptographie intégrée. L'inclusion du
démon ISAKMP lui-même, sans même faire mention que le système OpenBSD est utilisé comme plate-forme de référence
dans le contrôle de l'interopérabilité VPN, fait de lui un candidat idéal pour la mise en place d'une solution VPN à moindre
coût et à gestion réduite. Quoique d'un côté, ses exigences limitées lui permettent de fonctionner sur un matériel totalement
obsolète, OpenBSD supporte tout aussi bien des connexions gigabit multiples, supportant de ce fait tout aussi bien les
solutions pare-feu/VPN de type entreprise. Notre pratique s'étend du pare-feu simple à double interface sur réseau privé via
l'ADSL aux configurations multi port au niveau de l'entreprise. Nous avons développé des configurations VPN d’OpenBSD
qui supportent tout aussi bien le type de connexions VPN statique que le type « roadwarrior » et un certain nombre de
passerelles de sécurité différentes tels qu'OpenBSD, Cisco et Windows. Nous utilisons le système OpenBSD comme
passerelle pare-feu/VPN sur des systèmes de réseaux variés, en passant par les lignes ISDN et DSL jusqu'aux réseaux
Ethernet multi-gigabit et nous l'avons trouvé extrêmement performant, résistant, facile à mettre en place et à utiliser, et
sans grande exigence de maintenance.
Domaines
Autre [cs.OH]
Fichier principal
author_paper.50.pdf (551.28 Ko)
Télécharger le fichier
50.mp4 (128.88 Mo)
Télécharger le fichier
Origine | Fichiers produits par l'(les) auteur(s) |
---|
Format | Vidéo |
---|