À chaque usage sa solution technique
Les solutions techniques pour accéder à distance au SI sont très variées, et reposent sur
des choix techniques très différents. Chaque solution correspond à un besoin. Nous
allons passer en revue les principales solutions.
Réseaux privés virtuels
Une première solution d’accès distant consiste à déployer un réseau privé virtuel. Cet
usage est approprié pour les besoins de connectivité IP étendue et durable entre deux
sites distants. Ainsi, toute machine d’un site (serveur ou poste de travail) peut
communiquer en IP avec toute machine du site distant (serveur ou poste de travail). Pour
cela, il est possible soit d’utiliser un réseau d’opérateur, soit de transiter via Internet. On
peut même recourir à une liaison point à point, si seuls deux sites doivent être reliés.
Terminologie
En principe, l’acronyme pour « réseau privé virtuel » devrait logiquement être RPV. Cependant, c’est VPN
qui s’est imposé, pour Virtual Private Network.
Les VPN sont indiqués essentiellement pour les interconnexions au sein d’une même
entreprise, ou au sein de différentes entités d’un même groupe.
Réseau d’opérateur : MPLS est aujourd’hui le protocole le plus utilisé pour
interconnecter en IP plusieurs sites. Le premier avantage d’un tel réseau est qu’il
présente un excellent taux de disponibilité, vu que les flux empruntent le réseau
fortement maillé de l’opérateur (donc résistant aux pannes). De plus, le fait que les
flux transitent exclusivement par le réseau privé de l’opérateur, et entièrement
maîtrisé par lui, est un point positif en termes de confidentialité. Notons pour terminer
qu’il est possible de contracter de la qualité de service, ce qui est un point important
pour certains usages comme la téléphonie ou la vidéo.
Réseau Internet : une solution plus flexible consiste à transiter via Internet, en
utilisant le protocole IPSec, en mode « site à site ». Ainsi, bien qu’ils traversent
l’infrastructure publique et non sécurisée qu’est Internet, les flux entre les deux sites
sont mutuellement authentifiés et chiffrés. Cette solution présente l’avantage de ne pas
nécessiter d’abonnement à un réseau MPLS. En revanche, il est quasiment impossible
de garantir la qualité de service de bout en bout.
Ligne point-à-point : si les anciennes lignes louées (comme Transfix) n’existent plus,
ou sont en passe de disparaître, des évolutions techniques ont permis aux opérateurs
de proposer des lignes spécialisées point-à-point de niveau deux, prolongeant la
connectivité Ethernet entre deux sites. Ainsi, des flux de tout type, même non IP,
peuvent être échangés, avec des débits adaptés aux besoins actuels.
Dans le cas où l’interconnexion a pour but de relier le SI de l’entreprise avec un
partenaire, un prestataire ou un client, il faut impérativement que les flux provenant de ce
tiers aboutissent dans une DMZ au sein de laquelle des relais applicatifs assureront des
fonctions de sécurité, telles que l’authentification des utilisateurs, la limitation des
Les solutions techniques pour accéder à distance au SI sont très variées, et reposent sur
des choix techniques très différents. Chaque solution correspond à un besoin. Nous
allons passer en revue les principales solutions.
Réseaux privés virtuels
Une première solution d’accès distant consiste à déployer un réseau privé virtuel. Cet
usage est approprié pour les besoins de connectivité IP étendue et durable entre deux
sites distants. Ainsi, toute machine d’un site (serveur ou poste de travail) peut
communiquer en IP avec toute machine du site distant (serveur ou poste de travail). Pour
cela, il est possible soit d’utiliser un réseau d’opérateur, soit de transiter via Internet. On
peut même recourir à une liaison point à point, si seuls deux sites doivent être reliés.
Terminologie
En principe, l’acronyme pour « réseau privé virtuel » devrait logiquement être RPV. Cependant, c’est VPN
qui s’est imposé, pour Virtual Private Network.
Les VPN sont indiqués essentiellement pour les interconnexions au sein d’une même
entreprise, ou au sein de différentes entités d’un même groupe.
Réseau d’opérateur : MPLS est aujourd’hui le protocole le plus utilisé pour
interconnecter en IP plusieurs sites. Le premier avantage d’un tel réseau est qu’il
présente un excellent taux de disponibilité, vu que les flux empruntent le réseau
fortement maillé de l’opérateur (donc résistant aux pannes). De plus, le fait que les
flux transitent exclusivement par le réseau privé de l’opérateur, et entièrement
maîtrisé par lui, est un point positif en termes de confidentialité. Notons pour terminer
qu’il est possible de contracter de la qualité de service, ce qui est un point important
pour certains usages comme la téléphonie ou la vidéo.
Réseau Internet : une solution plus flexible consiste à transiter via Internet, en
utilisant le protocole IPSec, en mode « site à site ». Ainsi, bien qu’ils traversent
l’infrastructure publique et non sécurisée qu’est Internet, les flux entre les deux sites
sont mutuellement authentifiés et chiffrés. Cette solution présente l’avantage de ne pas
nécessiter d’abonnement à un réseau MPLS. En revanche, il est quasiment impossible
de garantir la qualité de service de bout en bout.
Ligne point-à-point : si les anciennes lignes louées (comme Transfix) n’existent plus,
ou sont en passe de disparaître, des évolutions techniques ont permis aux opérateurs
de proposer des lignes spécialisées point-à-point de niveau deux, prolongeant la
connectivité Ethernet entre deux sites. Ainsi, des flux de tout type, même non IP,
peuvent être échangés, avec des débits adaptés aux besoins actuels.
Dans le cas où l’interconnexion a pour but de relier le SI de l’entreprise avec un
partenaire, un prestataire ou un client, il faut impérativement que les flux provenant de ce
tiers aboutissent dans une DMZ au sein de laquelle des relais applicatifs assureront des
fonctions de sécurité, telles que l’authentification des utilisateurs, la limitation des