La création d'un WAN d'entreprise peut coûter cher. Souvent, les petites et moyennes
entreprises ne peuvent pas s'offrir la ligne spécialisée à grande vitesse, le
firewall, le routeur, les logiciels, le support et la maintenance nécessaires
pour créer même un simple WAN.
La prolifération actuelle des providers d'accès Internet de qualité, des constructeurs
de modems câble et des RNIS permettent de créer un WAN d'entreprise sur Internet,
moyennant des frais mensuels fixes. Cette approche élimine pratiquement les coûts
de démarrage traditionnellement liés à la création d'un WAN d'entreprise. Les
modems câbles et les connexions RNIS permettent de remplacer l'accès commuté traditionnel
à faible vitesse avec son cortège de lignes téléphoniques multiples et ses batteries
de modems, par des réseaux privés virtuels (VPN pour Virtual Private Network)
très performants.Grâce à l'association d'une connexion Internet permanente à grande
vitesse et de PPTP (Point-to-Point Tunneling Protocol), RAS (Remote Access Service)
et RRAS (Routing and Remote Access service) de NT, les utilisateurs mobiles ayant
accès à Internet bénéficient d'une connectivité sécurisée instantanée au réseau
de l'entreprise. Cette approche présente deux avantages.
D'abord, un VPN permet aux utilisateurs mobiles d'éviter les frais des communications
téléphoniques longue distance (en supposant qu'ils puissent accéder à un ISP local).
Deuxièmement, c'est le fournisseur d'accès qui est responsable de la maintenance,
de la mise à jour et du dépannage de l'infrastructure du WAN. Le Service Pack
4 de NT 4.0 comprend des mises à jour de PPTP et RRAS assurant des connexions
sécurisées, l'authentification mutuelle et le filtrage des paquets, améliorant
ainsi significativement les performances et la fiabilité des VPN.
PPTP, pour un accès sécurisé au réseau de l’entreprise
Plusieurs fournisseurs (3Com, Ascend Communications, ECI Telematics, Microsoft
et U.S. Robotics) ont développé PPTP spécifiquement pour supporter les VPN. Il
s’agit d’une méthode pour envoyer des paquets de réseau par le biais d’une connexion
TCP/IP existante (baptisée tunnel). Un VPN implique que le serveur et le client
aient chacun une connexion Internet active. Le serveur a normalement une connexion
Internet permanente.
Le client se connecte à Internet via un ISP et lance une connexion PPTP au serveur
PPTP. La demande de connexion inclut les références d’accès (c’est-à -dire le profil
utilisateur, le mot de passe et le domaine) et un protocole d’authentification.
RRAS offre en sus la possibilité d’assurer des connexions de serveur à serveur
par PPTP, ainsi que des connexions réseau permanentes.
Une connexion VPN entre le serveur et le client ne peut s’instaurer qu’après authentification
du client par le serveur PPTP. La session PPTP fait office de tunnel à travers
lequel circulent les paquets du réseau – du client vers le serveur et vice versa.
Les paquets de réseau sont chiffrés à la source (client ou serveur), circulent
dans le tunnel et sont déchiffrés une fois parvenus à destination.
Comme le trafic du réseau circule à l’intérieur d’un tunnel, les données sont
invisibles au monde extérieur. Le chiffrement des paquets dans le tunnel fournit
un niveau de sécurité supplémentaire. Une fois la connexion VPN établie, un utilisateur
distant peut parcourir le LAN, se connecter à des partages et recevoir et envoyer
des courriers exactement comme le fait tout utilisateur connecté localement.
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Et si les clients n’avaient plus le choix ?
- Cybersécurité Active Directory et les attaques de nouvelle génération
- Chiffrements symétrique vs asymétrique
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
Les plus consultés sur iTPro.fr
- Datanexions, acteur clé de la transformation numérique data-centric
- Les PME attendent un meilleur accès aux données d’émissions de la part des fournisseurs
- Fraude & IA : Dr Jekyll vs. Mr Hyde, qui l’emporte ?
- Gestion du cycle de vie des outils de cyberdéfense : un levier de performance pour les entreprises
- Top 6 du Cyber Benchmark Wavestone 2025
