Types de services VPN, protocoles et cryptage

L’industrie du VPN n’a cessé de croître en taille au cours des dernières années. La tendance à la hausse de la croissance devrait se poursuivre dans sa trajectoire progressive en raison de la forte demande actuelle de VPN.

Bien qu’il existe des centaines de fournisseurs de VPN sur le marché et que ce nombre ne fasse qu’augmenter, il n’y a que deux grands types dans lesquels tous les VPN appartiennent.

Dans cet article, nous allons voir les deux différents types de VPN ainsi que présenter brièvement certains des composants de base d’un VPN qui sont nécessaires à son fonctionnement et expliquer leurs types.

Mais avant de continuer, vous voudrez peut-être voir quelles marques offrent la meilleure qualité de services VPN en 2022.

Types de VPN

Tous les services VPN peuvent être classés en deux types :

• VPN d’accès à distance
• VPN de site à site

VPN d’accès à distance

Le VPN d’accès à distance est le type de VPN le plus courant déployé pour un usage personnel. En fait, presque tous les services VPN que vous pouvez trouver sur le Web pour le consommateur moyen sont des "VPN d’accès à distance".

Ce type de VPN connecte essentiellement un utilisateur à domicile à l’un des serveurs distants appartenant au fournisseur/administrateur VPN.

Ces serveurs peuvent faire partie d’un grand ou d’un petit réseau et être situés dans différentes parties du monde. Un utilisateur peut se connecter virtuellement à n’importe lequel de ces emplacements de serveur, ce qui entraînera un changement de son adresse IP en fonction de l'emplacement avec lequel la connexion est actuellement établie.

Les motivations courantes pour connecter un serveur à un emplacement différent sont d’accéder à des sites Web qui ne sont accessibles qu’aux personnes ayant une adresse IP basée audit emplacement.

Le mécanisme de "tunneling" de ces VPN offre également une excellente sécurité grâce au cryptage de vos données.

De plus, ces VPN sont généralement basés dans des pays dotés de juridictions respectueuses de la vie privée. En vous connectant simplement à ces VPN, vous pouvez acheminer vos données via le réseau distant où aucun journal d’utilisation vous concernant ne sera stocké (en supposant que le fournisseur suive une politique de non-journalisation).

En tant que tels, les VPN d’accès à distance comme ExpressVPN, Surfshark, NordVPN, etc. sont des outils très efficaces pour l’utilisateur moyen à la recherche d’une plus grande confidentialité et sécurité sur le Web.

VPN de site à site

Un VPN de site à site est couramment utilisé dans les environnements professionnels pour permettre aux employés et aux propriétaires d’entreprise de se connecter à distance au réseau de leur organisation.

Dans les grandes organisations ayant des bureaux répartis sur différentes régions géographiques, les VPN de site à site sont très pratiques en permettant aux employés d’accéder aux systèmes de l’entreprise et même de travailler à distance en leur absence physique.

Les VPN de site à site peuvent être basés sur un intranet ou sur un extranet. Un VPN de site à site basé sur l’intranet est utilisé pour accéder aux réseaux de la même entreprise à partir de différents bureaux.

Les VPN basés sur l’extranet, en revanche, sont des réseaux privés spécialement conçus pour permettre à deux ou plusieurs entreprises différentes de se connecter au réseau de l’autre à des fins commerciales.

Vous pouvez considérer les VPN de site à site comme un tunnel qui relie tous les différents bureaux distants d’une ou plusieurs entreprises via des couches de cryptage fort.

L’utilité des VPN de site à site ne réside pas simplement dans l’accessibilité qu’ils offrent aux employés en déplacement. Les entreprises utilisent ces VPN pour sécuriser leurs réseaux vis-à-vis de tiers en les isolant de l’Internet plus large, réduisant ainsi les risques de violation de données et d’autres attaques de sécurité.

Pour une explication plus approfondie du fonctionnement réel des VPN, vous pouvez lire mon article « Qu’est-ce qu’un VPN » ?

Architecture RPV

L’architecture des VPN a très peu de variantes qui ne se sont développées que récemment. Pour la plupart, les fournisseurs VPN utilisent l’architecture VPN traditionnelle qui implique un client VPN (l’ordinateur/appareil de l’utilisateur) acheminant le trafic utilisateur vers les centres de données/serveurs du fournisseur VPN.

Le VPN transmet ensuite les pages Web/services demandés par l’utilisateur via le même chemin jusqu’à ce qu’il atteigne l’extrémité client.

Tous les serveurs distants du réseau d’un VPN passent par un hub central/siège social du fournisseur.

Cette architecture traditionnelle fonctionne raisonnablement bien pour les besoins de l’utilisateur moyen et il n’existe aucun VPN commercial utilisant un autre type d’architecture.

Cependant, un autre type d’architecture VPN suscite l’intérêt des experts en réseau. C’est ce qu’on appelle le VPN multipoint dynamique.

DMVPN (VPN multipoint dynamique)

DMVPN est une forme d’architecture réseau qui permet aux serveurs d’échanger sans avoir besoin de passer par le hub central/siège du VPN.

En bref, tous les serveurs VPN peuvent communiquer directement entre eux et avec l’utilisateur final, éliminant ainsi l’étape supplémentaire consistant à faire passer les données par le siège du VPN pour toutes les communications.

Tous les serveurs du réseau sont capables de donner accès aux ressources du siège. Dans cette topologie maillée, les serveurs sont appelés « rayons » et la configuration peut être comprise comme un déploiement « rayon à rayon ».

Cette architecture présente des avantages certains par rapport à l’architecture traditionnelle des manières suivantes :

• DMVPN réduit les besoins en bande passante au niveau du concentrateur car tous les rayons sont autosuffisants
• Il y a moins de sauts dans DMVPN nécessaires pour communiquer du client au serveur VPN, réduisant ainsi les retards du réseau
• Redondance et résilience supérieures de l’ensemble du réseau
• Réduction des coûts pour les circuits VPN

Types de protocoles VPN

Chaque type de VPN peut implémenter une variété de protocoles VPN différents. Les services VPN ont besoin de protocoles pour communiquer entre les serveurs, les clients et également contrôler l’authentification ainsi que le cryptage.

Les protocoles VPN les plus courants mis en œuvre par les fournisseurs de services sont :

1. PPTP
2. L2TP
3. IPsec
4. OpenVPN
5. IKEv2

Ces protocoles sont répertoriés dans l’ordre dans lequel ils ont été développés, OpenVPN et IKEv2 étant les plus modernes de ces protocoles.

Pour un détail technique sur ces concepts, lisez notre article sur les protocoles VPN et ce qui les différencie.

Cryptage VPN

Le cryptage est un aspect crucial de la technologie VPN. En fait, c’est le cryptage qui donne toute la sécurité à vos paquets de données et rend difficile pour une partie inconnue d’exécuter une violation de données sur votre système.

La cryptographie est la science derrière le cryptage et il se trouve qu’elle est extrêmement compliquée à comprendre pour un profane. Au fil des ans, les développements dans ce domaine ont conduit à la création d’une variété d’algorithmes et de normes, chacun avec différents niveaux de complexité et d’adéquation à l’objectif en question.

Au sein de l’industrie VPN, les fournisseurs utilisent presque entièrement le moderne AES (Advanced Encryption Standard), une méthode cryptographique hautement sécurisée et l’une des plus modernes.

L’AES lui-même a de nombreuses variantes qui surviennent en utilisant différentes longueurs de clé pour le chiffrement de chiffrement. La plupart des fournisseurs de VPN proposent aujourd’hui un cryptage AES-128 et/ou AES-256 bits.

Il s’agit d’une force de cryptage suffisante pour presque tous les cas. Tout ce qui est supérieur serait exagéré puisque seul un miracle probabiliste pourrait casser le cryptage avec une longueur de clé de 256 bits.

Les types de chiffrement courants incluent :

• Poisson-globe
• 3DES
• AES-128
• IPsec
• MPPE
• Camélia
• AES-256

Si vous souhaitez en savoir plus sur les aspects techniques, consultez notre article Qu’est-ce que le cryptage VPN ?

Dernières pensées

Il n’y a pratiquement aucune différence entre les services VPN en termes de fonctionnement. Les différences ne concernent que l’architecture et la manière dont le client communique avec les serveurs de destination.

J’espère que cet article vous a aidé à comprendre quels types de services VPN existent réellement et ce que cela implique pour vous, l’utilisateur.