2 – Les liaisons VPN site à site
Les liaisons VPN site à site servent à mettre en relation le SI de la société Le Froid
Gourmet Électroménager avec celui de partenaires.
Un tunnel encapsule tous les flux IP entre les deux entités. Cette liaison assure le
chiffrement des échanges et l’authentification mutuelle des deux extrémités via un secret
partagé généré initialement par l’outil pwgen et installé dans les têtes de tunnel.
Les tunnels VPN site à site arrivent dans la « DMZ Tunnels ». Le pare-feu CP-FW-34
assure le cloisonnement en ne laissant passer que les flux strictement nécessaires au
service. Tous les autres flux provenant du partenaire sont bloqués.
Conditions d’attribution
Les conditions pour qu’un partenaire bénéficie d’un tunnel site à site avec la société Le
Froid Gourmet Électroménager sont les suivantes.
Le tiers doit avoir besoin d’un accès durable à notre SI (au moins plusieurs mois).
Le tiers doit disposer d’une IP fixe depuis laquelle nous parviendront tous les flux.
L’attribution d’une liaison VPN site à site est soumise à la validation du RSSI.
Cycle de vie
La mise en place de la liaison est prise en charge par l’équipe sécurité.
L’exploitation du tunnel est assurée par l’équipe réseau.
La liaison est supprimée lorsque la collaboration avec le tiers s’achève.
Une revue annuelle des accès distants demandera chaque année une confirmation
explicite du besoin de la liaison. Toute liaison inutile sera supprimée.
Les liaisons VPN site à site servent à mettre en relation le SI de la société Le Froid
Gourmet Électroménager avec celui de partenaires.
Un tunnel encapsule tous les flux IP entre les deux entités. Cette liaison assure le
chiffrement des échanges et l’authentification mutuelle des deux extrémités via un secret
partagé généré initialement par l’outil pwgen et installé dans les têtes de tunnel.
Les tunnels VPN site à site arrivent dans la « DMZ Tunnels ». Le pare-feu CP-FW-34
assure le cloisonnement en ne laissant passer que les flux strictement nécessaires au
service. Tous les autres flux provenant du partenaire sont bloqués.
Conditions d’attribution
Les conditions pour qu’un partenaire bénéficie d’un tunnel site à site avec la société Le
Froid Gourmet Électroménager sont les suivantes.
Le tiers doit avoir besoin d’un accès durable à notre SI (au moins plusieurs mois).
Le tiers doit disposer d’une IP fixe depuis laquelle nous parviendront tous les flux.
L’attribution d’une liaison VPN site à site est soumise à la validation du RSSI.
Cycle de vie
La mise en place de la liaison est prise en charge par l’équipe sécurité.
L’exploitation du tunnel est assurée par l’équipe réseau.
La liaison est supprimée lorsque la collaboration avec le tiers s’achève.
Une revue annuelle des accès distants demandera chaque année une confirmation
explicite du besoin de la liaison. Toute liaison inutile sera supprimée.