Virtualisation des réseaux locaux dans les pare-feux
Virtualisation des réseaux locaux - Switch, hyperviseur et pare-feu

Imaginons l'architecture suivante (illustré à la figure 4) :

• notre hébergeur dispose d'un accès Internet et d'un pool d'adresses IP publiques. Pour chacun de ses clients, il utilise une de ses adresses publiques ;

• chaque VLAN de serveurs web dispose de son propre plan d'adressage IP privé ;

• au niveau du pare-feu, chaque paquet à destination d'une adresse publique est translaté en adresse privée associée (Network Address Translation, NAT).

Pour assurer la continuité des réseaux locaux virtuels jusqu'au pare-feu, le lien entre le switch et le pare-feu sera donc un lien de type « trunk ». C'est le pare-feu qui décidera, en fonction du plan d'adresse IP visé, quel tag il doit attribuer à ce paquet Ethernet.

Notre hébergeur a choisi d'utiliser un pare-feu libre, basé sur Packet Filter (PF) et FreeBSD, pour sa robustesse, sa simplicité de mise en œuvre et son faible coût. FreeBSD est un Operating System (OS) Unix qui fonctionne sur des serveurs de type PC i386.

Au niveau de FreeBSD, un port trunk, c'est une interface physique (sur notre exemple : em0). Pour chaque VLAN, on crée une interface virtuelle et on indique que cette interface est portée par l'interface physique trunk : em0.

La commande ifconfig utilisée pour créer l'interface VLAN a besoin, au minimum, des informations suivantes :

• le nom du VLAN : VLAN100 ;

• le VLAN_id : 100 ;

• l'interface physique de rattachement ;

• l'adresse IP du pare-feu dans le VLAN associé.