TSMSI 10/04 : Mise en place d'une interconnexion VPN

Présentation au sujet: "TSMSI 10/04 : Mise en place d'une interconnexion VPN"— Transcription de la présentation:

1 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Soutenance Mise en place d'une interconnexion VPN Présentation des points TSMSI 10/04 : Mise en place d'une interconnexion VPN

2 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Première partie Présentation de la société NBM-Europe Repères clés Domaines d'activité Organisation interne Présentation des points TSMSI 10/04 : Mise en place d'une interconnexion VPN

3 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 1.1 Repères clés Type : SSII Fondée en : 2000 Capital : 20'800 euros Lieu : Prevessin-Moëns Taille : PME (six employés) Une SSII qu'est ce que c'est ? Prevessin-Moëns où est-ce ? TSMSI 10/04 : Mise en place d'une interconnexion VPN

4 L'informatique La téléphonie La formation Le câblage
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 1.2 Domaines d'activité L'informatique La téléphonie La formation Le câblage L'înformatique en 2000 avec la société La téléphonie en 2001 lorsque mon tuteur, le spécialiste en téléphonie s'est associé avec Olivier Bail La formation en Cette activité reste marginale. TSMSI 10/04 : Mise en place d'une interconnexion VPN

5 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 1.3 Organisation interne Lecture du schéma TSMSI 10/04 : Mise en place d'une interconnexion VPN

6 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Deuxième partie Synthèse des deux années Travaux en entreprise Travaux personnels Présentation des points L'entreprise d'abord car c'est avec elle que j'ai passé la majorité de mon temps Mon travail personnel ensuite car je pense qu'il est important en informatique de chercher des solutions soit alternatives soit émergentes qui peuvent devenir les standarts de demain. TSMSI 10/04 : Mise en place d'une interconnexion VPN

7 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 2.1 Travaux en entreprise Installation et maintenance : - Imprimante - Station de travail - Serveur - Réseau Installation de matériels neufs ou remplacement d'anciens (donc migration de données et d'applications) Toutes ces tâches restent vraiment très diverses (peu se ressemblent) la société touche à tout. Des exemples concrêts... TSMSI 10/04 : Mise en place d'une interconnexion VPN

8 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 2.2 Travaux personnels Administration Systèmes Microsoft Systèmes Alternatifs: GNU/Linux, Apple... Programmation Web «Applicative» Systèmes MS pour les besoins de l'entreprise Système alternatifs et programmation pour ma culture générale en informatique qui peut bien souvent aider à comprendre des problèmes. Exemple de la programmation: Il est souvent plus facle de comprendre un problème sur une application si on a déjà programmer (savoir ce qu'est une variable, un pointeur, une fuite dee mémoire...) TSMSI 10/04 : Mise en place d'une interconnexion VPN

9 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Troisième partie Projet : Mise en place d'une interconnexion VPN Introduction Les solutions Comparatif Coût des solutions Mise en place Fonctionnement Présentation des points TSMSI 10/04 : Mise en place d'une interconnexion VPN

10 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 3.1 Introduction Pour quoi/Pour qui ? Inter-site Utilisateurs dits Road Warriors Critères Sécurité Coût Facilité/Accessibilité (Road Warriors uniquement) Les performances ne sont pas un critère sur des solutions de VPN sur IP car le principe reste tjrs similaire => l'encapsulation d'un paquet complet dans un autre. La difference se fait sur la manière d'organiser les données ou sur le protocole d'encapsulation utilisé. Donc les performaces varient très peu. TSMSI 10/04 : Mise en place d'une interconnexion VPN

11 3.2 Les solutions retenues
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 3.2 Les solutions retenues PPTP (GRE) L2TP (PPP) IPSec (ESP) OpenVPN (SSL) Ces solutions car ce sont les solutions sur Ip les plus matures actuellement sur le marché et les plus normalisées. PPTP principalement par Microsoft L2TP principalement par CISCO IPSEC par l'EITF OpenVPN est libre TSMSI 10/04 : Mise en place d'une interconnexion VPN

12 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 3.3 Comparatif (1/2) Lecture du tableau: On distingue un protocole qui ressort des autres: PPTP qui a tous les critères nécessaires aux Road Warriors Sinon les autres comme ils ne sont pas natifs ne sont pas intérressants pour les Road Warriors. Néammoins un intérressant est IPSec car ancré à IP, il est le plus sécurisé de tous. TSMSI 10/04 : Mise en place d'une interconnexion VPN

13 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 3.3 Comparatif (2/2) Les solutions répondant le mieux aux besoins: IPSec : Inter-site PPTP : Utilisateurs Road Warriors IPSec pour l'intersite avec du matériel spécifique qui le gère en natif. PPTP pour les utilisateurs Road Warriors pour sa simplicité de mise en oeuvre et de déploiement. TSMSI 10/04 : Mise en place d'une interconnexion VPN

14 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 3.4 Coût des solutions IPSec : Routeurs support IPSec Installation (de 300 à euros par site) Maintenance (nulle) PPTP : Serveur PPTP Installation (1000 euros) Maintenance (élevée) IPSec: -L'installation est plus compliquée mais est faite par un professionnel. Ensuite, il s'agit de lien permanents donc la maintenance en nulle. PPTP: -L'installation est simple et rapide donc peut coûteuse mais la maintenance est plus onéreuse car il faut surveiller, filtrer.... Il s'agit de prix donnés à titre indicatifs et dans le cadre d'une étude globale. Le coût tient juste compte du matériel. Il n'est pas nécessaire d'avoir une machine très puissante pour héberger un serveur PPTP. TSMSI 10/04 : Mise en place d'une interconnexion VPN

15 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 3.5 Mise en place IPSec: Configuration de la passerelle de chaques sites (NAT, PAT, Firewall, IPSec...) PPTP: Mise en place d'un serveur Configuration de la passerelle en conséquence Rien de spécifique TSMSI 10/04 : Mise en place d'une interconnexion VPN

16 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Présentation de la société Repères clés Domaines d'activité Organisation interne Synthèse des deux ans Travaux en entreprise Travaux personnels Projet: Mise en place d'une interconnexion VPN Introduction Les solutions retenues Comparatif Coût des solutions Mise en place Fonctionnement Conclusion 3.6 Fonctionnement Road Warrior Lecture et explications du schéma. TSMSI 10/04 : Mise en place d'une interconnexion VPN

17 TSMSI 10/04 : Mise en place d'une interconnexion VPN
Dernière partie Conclusion Bilan du projet Bilan du cycle et personnel Présentation des points L'entreprise d'abord car c'est avec elle que j'ai passé la majorité de mon temps Mon travail personnel ensuite car je pense qu'il est important en informatique de chercher des solutions soit alternatives soit émergentes qui peuvent devenir les standarts de demain. TSMSI 10/04 : Mise en place d'une interconnexion VPN