3. Interconnexion de sites
Pour l’interconnexion de sites en VPN SSL, les paquets IP doivent être encapsulés dans un protocole compatible avec TCP. Il n’existe pas de standard, mais une solution existe dans le domaine public : STunnel [4] permet d’encapsuler un flux PPP (et donc IP) dans une connexion SSL.
L’interconnexion de sites peut être réalisée selon deux architectures principales : les VPN qui sont complètement interconnectés (full mesh) et ceux qui sont interconnectés en étoile (star mesh).
Dans le premier cas (figure 2), toutes les passerelles sont interconnectées. Pour chaque tunnel, il est nécessaire de définir un serveur et d’ouvrir le port 443 en entrée sur le pare-feu vers la passerelle SSL. Cette architecture présente l’avantage d’optimiser le trajet des flux mais nécessite des modifications...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Interconnexion de sites
Nomadisme
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(
112 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
