📖 Cours – VPN SSL
Parcours Stormshield – module S10
🚀 Pour aller plus loin
Module du parcours Stormshield (préparation CSNA).
🎯 À la fin de ce cours, tu sauras
- distinguer VPN site à site et VPN nomade ;
- expliquer comment fonctionne un VPN SSL ;
- décrire les étapes de mise en service pour un télétravailleur.
1. Deux familles de VPN
| Site à site | Nomade (remote access) | |
|---|---|---|
| Relie | deux réseaux | un poste à un réseau |
| Exemple | siège ↔ agence | télétravailleur ↔ entreprise |
| Technologie courante | IPsec | VPN SSL, IPsec |
2. Le VPN SSL
Le VPN SSL crée un tunnel chiffré entre le poste de l'utilisateur et le pare-feu, en s'appuyant sur TLS (la même famille de protocoles que HTTPS). Sur un SNS, il repose sur la technologie OpenVPN avec un client à installer sur le poste.
| Avantage | Pourquoi |
|---|---|
| Traverse facilement les réseaux | il peut utiliser le port 443, rarement bloqué |
| Simple pour l'utilisateur | un client, un fichier de configuration |
| Authentification de l'utilisateur | compte d'annuaire (module S08), parfois certificat |
3. Mise en service
| Étape | Rôle |
|---|---|
| 1. Autorité de certification | le pare-feu a un certificat de serveur |
| 2. Utilisateurs autorisés | via l'annuaire (groupe « télétravail ») |
| 3. Paramètres du VPN SSL | adresse publique, port, réseau attribué aux clients, réseaux accessibles |
| 4. Règle de filtrage | autoriser les clients VPN vers les ressources voulues |
| 5. Client | installer le client, importer la configuration, se connecter |
Warning
Moindre privilège aussi pour les nomades : un télétravailleur n'a pas besoin d'accéder à tout le réseau interne, seulement aux ressources de son métier.
4. Dans les simulateurs
Note
🧊 Limite du simulateur. Il n'a pas de VPN (IPsec ni SSL) sur le pare-feu. Alternatives : (1) VM EVA + poste client (TP du module) ; (2) VirtualBox, sans Stormshield : un serveur OpenVPN sur une VM Linux (TP du module) pour comprendre le principe ; (3) Packet Tracer : seulement le VPN IPsec (module CCNA 5-05).
🧠 Quiz de fin
1. Quand préfère-t-on un VPN nomade à un site à site ?
Voir la réponse
Quand un poste isolé (télétravailleur) doit joindre le réseau de l'entreprise.
2. Pourquoi le VPN SSL traverse-t-il facilement les réseaux ?
Voir la réponse
Il peut utiliser le port 443, presque toujours ouvert.
3. Que faut-il prévoir pour limiter les droits d'un télétravailleur ?
Voir la réponse
Une règle de filtrage n'autorisant que les ressources nécessaires.
➡️ Suite : le TP du module.