De nombreuses entreprises à travers le monde dépendent fortement des réseaux privés virtuels (VPN), et à la lumière de la nature sans précédent de la crise actuelle, bon nombre de ces mêmes entreprises réévaluent leurs propres mesures de sécurité pour voir, le cas échéant, les garanties supplémentaires dont elles pourraient avoir besoin. . Vous utilisez des VPN de site à site pour connecter des réseaux entiers, généralement à partir de différents emplacements. Pour faire fonctionner les deux tunnels VPN de site à site, vous devez acheminer le trafic entre eux, qu'il s'agisse d'Azure ou d'AWS. Les utilisateurs du réseau privé virtuel de site à site n'ont qu'à se connecter au « site » pour protéger leurs données. Ils n'ont pas besoin d'installer de logiciel de réseau privé virtuel sur leurs ordinateurs (le réseau). En règle générale, vous évitez à l'équipe informatique l'effort fastidieux d'installer manuellement un logiciel sur chaque appareil nécessitant une sécurité en utilisant un réseau privé virtuel de site à site.
VPN de site à site
Les réseaux privés virtuels (VPN) de site à site sont un type de réseau privé virtuel qui crypte les données entre deux sites sans nécessiter de logiciel client ni d'informations de connexion sur les appareils connectés. En raison de la situation unique dans laquelle nous nous trouvons, un grand nombre d'entreprises dans le monde dépendent fortement des VPN de site à site. En conséquence, les entreprises déterminent le degré d'exigences de sécurité pour leur organisation.
Il existe différents types de VPN
Oui, ils ont tous des objectifs différents et sont tous mis en œuvre en fonction des besoins d'une entreprise. Voici les trois types de VPN possibles :
- VPN pour l'accès à distance: La majorité des gens sont habitués et utilisent généralement des VPN grand public. Les exemples sont NordVPN et ExpressVPN.
- Communication intranet de site à site: Les réseaux étendus (WAN), composés de nombreux réseaux locaux connectés, sont utiles pour partager en toute sécurité des ressources au sein d'une organisation comptant de nombreux bureaux.
- Communication extranet de site à site: Méthode fréquemment utilisée par les entreprises partenaires pour partager des informations spécialisées avec des tiers tout en maintenant la sécurité du réseau et en limitant l'accès au seul personnel.
Comment site à site Vpn
La création d'un réseau privé virtuel de site à site est possible en suivant les étapes suivantes
- Incluez des objets d'adresse IP pour les sous-réseaux de vos réseaux locaux et distants.
- Ajoutez les certificats pour l'identification peer-to-peer (facultatif).
- Ignorez cette étape si vous souhaitez vous authentifier à l'aide de la clé pré-partagée.
- Activez la fonction de réseau privé virtuel de site à site sur l'appliance de sécurité.
- Configurez les règles de sécurité IKE.
- Élaborez des politiques de transformation.
- Configurez les politiques VPN IPsec.
- Si une politique VPN IPsec est activée (facultatif), confirmez-la en cliquant sur Connecter pour démarrer la connexion VPN. Lorsqu'une stratégie de réseau privé virtuel IPsec de site à site est activée, tout trafic qui s'y conforme démarre une connexion. Dans ce cas, le tunnel VPN sera immédiatement configuré. Cependant, lorsque le réseau distant de ce routeur est défini sur Tout, une connexion ne peut pas être établie automatiquement pour une politique de réseau privé virtuel IPsec (un tunnel « site vers n'importe quel »). Pour établir manuellement la connexion VPN, vous devez cliquer sur le symbole Connecter.
- Accédez aux informations sur les statistiques et l'état de chaque session VPN IPsec.
VPN de site à site AWS
AWS Site-to-Site VPN est une option entièrement gérée qui crée un lien sécurisé entre votre centre de données ou votre succursale et vos ressources AWS à l'aide de tunnels de sécurité IP (IPSec). À l'aide d'un réseau privé virtuel de site à site, vous pouvez vous connecter à votre Amazon Virtual Private Cloud (VPC) et à AWS Transit Gateway, et deux tunnels sont utilisés pour chaque connexion afin de renforcer la redondance.
Des performances encore meilleures pour les applications distribuées à l'échelle mondiale sont fournies par l'option de réseau privé virtuel Accelerated Site-to-Site, qui collabore avec AWS Global Accelerator pour acheminer dynamiquement votre trafic vers le point de terminaison du réseau AWS le plus proche avec la meilleure vitesse.
Éléments constitutifs d'un AWS Site-to-Site VPN
Voici les composants d'une connexion de réseau privé virtuel de site à site AWS
#1. Passerelle privée virtuelle
Une passerelle privée virtuelle sert de concentrateur VPN du côté Amazon de la connexion Site-to-Site VPN. Une passerelle réseau privé virtuel est créée et connectée au VPC d'où viendra la connexion de réseau privé virtuel site à site.
#2. Passerelle de transit
Vous pouvez utiliser une passerelle de transit comme hub pour connecter vos réseaux locaux et vos clouds privés virtuels (VPC). Pour en savoir plus, accédez à Passerelles de transit Amazon VPC. Sur une passerelle de transit, une connexion de réseau privé virtuel de site à site peut être configurée en tant que pièce jointe.
#3. Périphérique de passerelles client
Un périphérique de passerelle client est un élément matériel ou logiciel physique de votre côté de la connexion de réseau privé virtuel de site à site. Le matériel est configuré de manière à pouvoir se connecter à un réseau privé virtuel de site à site.
#4. Entrée client
Une passerelle client est une ressource Amazon Web Services (AWS) qui remplace un périphérique de passerelle client physique. Si vous souhaitez informer AWS de votre gadget lorsque vous configurez une passerelle client, vous devez leur dire exactement de quoi il s'agit.
Avantages
Voici quelques-uns des avantages d'AWS Site-to-Site VPN
#1. Extrêmement accessible
AWS Site-to-Site VPN offre une haute disponibilité en utilisant deux tunnels sur différentes zones de disponibilité au sein du réseau mondial AWS. Alors que le deuxième tunnel peut être utilisé pour la redondance afin que le trafic puisse toujours circuler même si un tunnel n'est pas disponible, le premier tunnel peut être utilisé pour diffuser le trafic principal.
#2. Sécurise
De la même manière que vous vous connectez à vos serveurs sur site, vous pouvez utiliser le VPN de site à site AWS pour vous connecter à un Amazon VPC ou à un AWS Transit Gateway. Avec la sécurité IP, le réseau privé virtuel de site à site AWS établit des connexions privées et sécurisées (IPSec).
#3. Accélération des candidatures
L'option de réseau privé virtuel accéléré de site à site accélère votre connexion en utilisant AWS Global Accelerator. Grâce à AWS Global Accelerator, le trafic est acheminé intelligemment vers le point de terminaison du réseau AWS le plus proche et le plus rapide.
#4. Surveillance forte
AWS Site-to-Site VPN interagit avec Amazon Cloud Watch pour surveiller la fiabilité et les performances de vos connexions de réseau privé virtuel et vous donner une visibilité sur l'état de vos réseaux locaux et distants.
VPN de site à site Azure
Une connexion de passerelle VPN de site à site est utilisée pour connecter votre réseau local à un réseau virtuel Azure à l'aide d'un tunnel VPN IPsec/IKE (IKEv1 ou IKEv2). Pour que cela fonctionne, il est nécessaire qu'un périphérique de réseau privé virtuel sur site auquel une adresse IP publique visible de l'extérieur ait été attribuée soit nécessaire pour ce type de connexion.
Selon l'équipement VPN dont vous disposez, vous pourrez peut-être également télécharger un script de configuration de périphérique. Pour plus d'informations, voir Télécharger les scripts de configuration de l'appareil VPN. Cliquez sur les liens ci-dessous pour obtenir des informations de configuration supplémentaires :
- Pour plus d'informations sur le matériel VPN compatible, voir Périphériques VPN.
- Avant de configurer le périphérique VPN que vous souhaitez utiliser, assurez-vous qu'il est compatible avec tous les périphériques connus.
- Des liens vers les paramètres de configuration de l'appareil sont disponibles sur Appareils VPN validés. Avec une diligence prudente, des liens pour la configuration de l'appareil sont fournis. C'est toujours une bonne idée de vérifier auprès du fabricant de votre article les instructions de configuration les plus récentes.
- Pour un résumé de la configuration des périphériques VPN, consultez la présentation de la configuration des périphériques VPN.
- Pour plus d'informations sur la modification des exemples de configuration de périphérique, voir Modification des exemples.
- Pour plus d'informations sur les exigences de chiffrement, consultez À propos des exigences de chiffrement et des passerelles VPN de site à site Azure.
- Pour plus d'informations sur les paramètres IPsec/IKE, voir À propos des périphériques de réseau privé virtuel et des paramètres IPsec/IKE pour les connexions de passerelle de réseau privé virtuel de site à site.
- Pour lier plusieurs appareils VPN basés sur des stratégies, consultez Connecter des passerelles VPN de site à site Azure à plusieurs appareils VPN basés sur des stratégies sur site à l'aide de PowerShell.
Sonicwall site à site Vpn
En suivant les instructions de la configuration rapide de la stratégie de réseau privé virtuel, vous pouvez configurer un réseau privé virtuel de site à site sur SonicWall. À la fin de la configuration, l'assistant génère les paramètres VPN nécessaires pour la politique VPN idéale. Utilisez l'interface de gestion SonicWall pour implémenter des options de configuration avancées facultatives.
- Utilisation de la configuration rapide VPN et des secrets pré-partagés pour configurer un réseau privé virtuel de site à site
- Choisissez Configuration rapide dans le menu de navigation en haut.
- Dans la zone Bienvenue dans le Guide de configuration de SonicWall, sélectionnez Guide VPN et cliquez sur Suivant.
- Sur l'écran Type de politique du réseau privé virtuel, sélectionnez Site à site avant d'appuyer sur le bouton Suivant.
- Sur la page Créer une stratégie de site à site, entrez les informations répertoriées ci-dessous.
- Donnez à la stratégie un nom que vous pourrez utiliser pour l'identifier. Tapez une chaîne de caractères à utiliser comme clé pré-partagée pour l'authentification du trafic de négociation IKE Phase 1.
- Si « Je connais l'adresse IP de mon homologue distant (ou FQDN) » est idéal, SonicWall établira le contact avec l'homologue distant.
- Si l'option susmentionnée a été sélectionnée, saisissez l'adresse IP ou le nom de domaine complet (FQDN) du pair distant.
- Sélectionnez suivant.
- Sur l'écran Sélection du réseau, sélectionnez les ressources locales et de destination auxquelles ce VPN se connectera.
- Sélectionnez Suivant.
- Sur la page Paramètres de sécurité IKE, sélectionnez les paramètres de sécurité pour le tunnel VPN et les négociations IKE Phase 2.
- Vous devrez appliquer tout ce que vous voyez sur la page de résumé de configuration à l'appliance de sécurité lorsque vous appliquez la configuration.
- Le VPN sera créé après l'application.
De quoi avez-vous besoin pour un VPN site à site ?
Une passerelle de réseau privé virtuel (routeur, pare-feu, concentrateur VPN ou dispositif de sécurité), tel que Cisco Adaptive Security Appliance (ASA), est nécessaire sur les deux sites afin de configurer un réseau privé virtuel de site à site basé sur Internet. réseau entre eux.
Quels sont les types de VPN site à site ?
L'accès à distance, le site à site basé sur l'intranet et le site à site basé sur l'extranet sont les trois divisions de base des VPN.
Quand dois-je utiliser un VPN de site à site ?
Les VPN de site à site sont avantageux pour les entreprises qui accordent la priorité au trafic privé et protégé et sont particulièrement avantageux pour les entreprises ayant de nombreux bureaux dans une vaste zone géographique.
Comment fonctionne un VPN site à site ?
Ceci est accompli via un réseau privé virtuel de site à site, qui établit une connexion cryptée entre les passerelles de réseau privé virtuel à chacun de ces emplacements.
Quels sont les risques d'utiliser un VPN ?
- Tous les appareils ne disposent pas d'une protection automatique. Le seul appareil protégé si vous utilisez un logiciel VPN pour protéger votre PC ou votre smartphone est celui-là.
- Les logiciels malveillants et les virus continuent de poser problème. La majorité des VPN ne protègent pas votre machine contre les logiciels malveillants ou les virus.
- Problèmes de vitesse.
Quels sont les deux principaux types de VPN de site à site ?
Les réseaux privés virtuels (VPN) se présentent principalement sous deux formes :
- VPN pour l'accès à distance: Remote Access VPN permet à un utilisateur de rejoindre un réseau privé et d'accéder à distance à toutes ses ressources et services.
- VPN de site à site: Un VPN site à site, également connu sous le nom de VPN routeur à routeur, est fréquemment utilisé dans les grandes entreprises.
Qu'est-ce qu'un VPN site à site ?
Site à site Lors de l'utilisation d'un tunnel VPN, le trafic est crypté à une extrémité et envoyé sur l'Internet ouvert à l'autre site, où il est décrypté et transmis à sa destination finale.
Quelle est la différence entre un VPN et un VPN Site-to-Site ?
Les utilisateurs distants peuvent se connecter à un réseau d'entreprise depuis n'importe quel endroit à l'aide d'un VPN d'accès à distance. Pendant ce temps, un VPN de site à site relie différents réseaux entre eux.
Le VPN de site à site a-t-il besoin d'une adresse IP publique ?
Une adresse IP publique est nécessaire pour la configuration d'une passerelle VPN. Le point de connexion externe du VPN est une adresse IP publique.
IPsec et VPN site à site sont-ils identiques ?
Le site à site Un lien crypté entre les lieux de travail, ou "sites", est créé via un VPN, une connexion continue. Normalement, le matériel réseau est connecté les uns aux autres à l'aide d'une connexion réseau IPsec.
OpenVPN peut-il faire du site à site ?
Vous pouvez relier de manière transparente deux sites à l'aide d'un client de passerelle OpenVPN en configurant le serveur d'accès OpenVPN dans une configuration de pontage de site à site.
Conclusion
Chaque entreprise a besoin d'un VPN. En effet, un réseau privé virtuel permet aux utilisateurs d'envoyer et de recevoir des données cryptées entre des sites distants sans avoir besoin de partager des informations personnelles ou d'installer un logiciel spécial sur les appareils.
FAQ sur le VPN de site à site
De quoi a-t-on besoin pour un VPN de site à site ?
Une passerelle VPN (routeur, pare-feu, concentrateur VPN ou appliance de sécurité), telle que Cisco Adaptive Security Appliance (ASA), est nécessaire sur les deux sites afin de configurer un VPN de site à site basé sur Internet entre eux.
De quoi a-t-on besoin pour un VPN de site à site ?
Une passerelle de réseau privé virtuel (routeur, pare-feu, concentrateur VPN ou dispositif de sécurité), tel que Cisco Adaptive Security Appliance (ASA), est nécessaire sur les deux sites afin de configurer un réseau privé virtuel de site à site basé sur Internet. réseau entre eux.
- VPN D'ACCÈS À DISTANCE : signification, fonctionnement et meilleur VPN
- Voici pourquoi vous devriez investir dans un VPN avec des capacités de Domain Fronting
- Systèmes et outils de gestion de la configuration en 2023
- OUTILS DE GESTION DES COÛTS DU CLOUD : définition, utilisations, meilleurs outils et tarification
Bibliographie
