Solutions VPN de communication inter sites

Présentation au sujet: "Solutions VPN de communication inter sites"— Transcription de la présentation:

1 Solutions VPN de communication inter sites
Infrastructure WAN rapide, flexible et économique Il s’agit d’une présentation des solutions VPN Cisco de communication inter sites. Elle s’adresse aux décisionnaires commerciaux (Business Decision Makers ou BDM), et aux décisionnaires techniques (Technical Decision Makers ou TDM) La présentation est divisée en deux parties : une partie BDM et une partie TDM. Il est important de noter qu’elle ne s’engage PAS dans une discussion technique approfondie de IPsec ou une discussion technique portant sur d’autres sujets. La présentation sera publiée avec les autres outils marketing VPN de communication inter sites.

2 Agenda Vue d’ensemble Forces motrices du marché de la connectivité
Qu’est-ce qu’un VPN et quels bénéfices peut-on en attendre? Exemples de solutions Cette présentation s’attachera dans un premier à donner une vue d’ensemble de ce que les clients nous disent, quant à leurs besoins en terme de connectivité. Nous essaierons d’expliquer ce que sont les solutions VPN et quels sont les bénéfices que la plupart des organisations peuvent en retirer.

3 Forces motrices du marché de la connectivité
Nos clients désirent Accroître la productivité de leurs employés Protéger leurs investissements réseau Utiliser efficacement leurs précieuses ressources informatiques Obtenir un avantage compétitif, sans accroître les coûts Protéger leurs données importantes LA COMMUNICATION SECURISEE EST UN ELEMENT CLE ! De nombreux clients Cisco essaient actuellement de réduire leurs coûts et d’augmenter leurs potentialités, comme cela est illustré dans cette diapositive. Évidemment, tous les problèmes ne peuvent être résolus par la mise en oeuvre d’une solution VPN de communication inter sites. Cependant, vous pourriez être surpris par ceux qu’elle permet de résoudre. Laissez moi vous expliquer Situation du client : En tant que responsable informatique, on me demande constamment de faire des miracles. Depuis la récente récession économique, le conseil de direction me demande de trouver des solutions pour : Aider nos employés à atteindre de plus hauts niveaux de productivité, en mettant leurs données et applications à leur disposition, 24 heures sur 24, 7 jours sur 7 et 365 jours par an. En même temps, à cause de l’arrêt des embauches, je ne peux recruter des techniciens de support additionnels, pour atteindre cet objectif. De tel sorte que je dois disperser les ressources existantes du service, sans le dire à personne. Encore mieux, je suis soumis à une pression de plus en plus forte pour prolonger la durée de vie de notre infrastructure informatique existante et tout équipement dont je fais l’acquisition doit présenter un excellent retour sur investissement (ROI), sur une période comprise entre 12 et 18 mois. Par ailleurs, cette acquisition ne doit pas générer d’investissements additionnels, au cours des 3 à 5 ans à venir. Et bien sûr, en parallèle à tout cela, je dois encore garantir que notre atout principal, les données de la société, soient sécurisées et en permanence bien protégées. Il s’agit virtuellement d’une tâche impossible à réaliser.

4 Introduction aux connexions VPN
Les réseaux privés virtuels (Virtual Private Networks ou VPN) s’appuient sur Internet pour offrir des connexions sécurisées aux sites et utilisateurs distants. VPN Commençons par définir exactement ce qu’est un VPN : VPN utilise un réseau public, typiquement Internet, pour y faire transiter des données, mais aussi de la voix et de la vidéo. L’utilisation d’un réseau partagé (comme Internet), permet de faire de VPN une solution extrêmement économique, mais implique aussi la nécessité d’une certaine forme de sécurité. Tout le trafic qui passe entre les sites VPN est crypté et est ainsi protégé des personnes qui voudraient intercepter ou modifier les données. Les connexions cryptées entre les différents sites, sont référencées sous le terme de “Tunnels VPN”. Les données sont protégées à l’aide d’un standard appelé IPsec. Ce standard offre trois types de protection : Cryptage : Seuls les sites destinataires désirés peuvent ”décrypter” les données et en comprendre la signification. Authentification : Seuls les sites que nous connaissons et en qui nous avons confiance peuvent échanger des données avec nous Authenticité : Les données ne peuvent être modifiées sans que nous le sachions (et bien sûr, si cela arrivait, nous éliminerions les données modifiées) Grâce à ce niveau de protection, les connexions VPN peuvent constituer un moyen de communication “privé” sûr, pour les sites distants ou les télétravailleurs. Ainsi, l’utilisation d’un réseau partagé comme Internet, associé à la technologie VPN, offre le meilleur des deux mondes : La privatisation de connexions dédiées, comme dans le cadre des lignes spécialisées ou du frame relay Mais également l’aspect économique et la flexibilité d’Internet Et finalement, l’obtention d’une solution qui offre un niveau plus élevé de sécurité que les solutions basées sur des lignes spécialisées ou le relais de trames Voila pourquoi les solutions VPN sont intéressantes. VPN VPN Ligne spécialisée VPN

5 Déploiements types et applications VPN
VPN inter sites VPN VPN Internet Siège Agence Maintenant que nous savons ce que sont les VPN, voyons comment ils peuvent être utilisés efficacement. Il existe différents types de solutions VPN, cependant cette présentation se concentrera sur les solutions VPN de communication inter sites. Comme son nom l’indique, nous parlons ici d’un VPN qui interconnecte les agences, les dépôts ou d’autres sites distants, de façon sécurisée. Dans le passé, cette connexion était établie via des liaisons WAN point à point dédiées – typiquement à l’aide de lignes spécialisées, du frame relay ou d’ATM. Le VPN inter sites peut être soit utilisé pour remplacer ce type d’environnement par une infrastructure sécurisée et haute performance de “prochaine génération”, ou pour l’étendre de façon économique. Que nous connections deux importants bureaux régionaux, une succursale, ou un bureau à domicile au siège social importe peu. Nous l’appelons toujours solution VPN de communication inter sites. VPN Internet VPN Bureau à domicile Siège

6 Pourquoi les solutions VPN sont-elles intéressantes ?
Un étude du Gartner group a démontré Que le ROI (retour sur investissement) est de 54%, sur une période de 18 mois Que 90% des entreprises interrogées ont réalisé des économies Que 85% d’entre elles indiquent avoir accru le niveau de sécurité du réseau, ainsi que la performance de leur connectivité Que plus de 70% de celles utilisant des extranets, ont amélioré leur communication avec leurs clients et partenaires Que plus de 75% des entreprises déclarent que les connexions VPN simplifient la tâche de l’équipe informatique, quant au support des utilisateurs distants Alors pourquoi tous les décisionnaires informatiques devraient-ils connaître les solutions VPN et devraient-ils les évaluer, par rapport à leurs propres besoins ? Et bien selon une récente étude menée par le Gartner Group, 90% des entreprises qui ont installé des solutions VPN, déclarent avoir fait des économies. De plus, <énoncez les autres chiffres clés de cette diapositive, afin d’expliquer pleinement les statistiques>. Ceci peut ne pas être le cas pour votre organisation spécifique (”Les bénéfices peuvent varier”), mais cela constituerait une bonne raison pour examiner un peu plus les solutions VPN, afin de savoir si vous pouvez espérer bénéficier de quelques unes de ces retombées. Comme vous pourrez le découvrir dans les prochaines diapositives, le déploiement d’une solution VPN Cisco, apporte un certain nombre de bénéfices potentiels. Les économies réalisées n’en sont qu’un des aspects. Qui peut refuser cela ?

7 Bénéfices des connexions VPN
Flexibilité Coûts réseau Nouvelles possibilités Étend le réseau aux utilisateurs distants Installation et restructuration rapides des réseaux Indépendance vis à vis du fournisseur de service Bande passante accrue à moindre coût Bande passante des sites distants accrue, pour supporter les nouvelles applications Réduction des dépenses des infrastructures WAN et téléphonique Permet la connexion extranet vers les partenaires commerciaux Renforce et étend le WAN, pour les utilisateurs distants et externes Améliore la sécurité via le cryptage des données DIAPOSITIVE CLE : Il s’agit d’une diapositive clé pour tout client et vous ne devez pas aller plus loin, avant que tous les messages essentiels qu’elle délivre aient été couverts et que le client soit conscient de tous les bénéfices exposés. Commencez par le paragraphe Sécurité (édification des fondations par le déploiement des différents éléments de la sécurité), puis passez aux paragraphes Flexibilité, Coûts réseau et finalement, Nouvelles possibilités. NOTE: Le texte de chaque paragraphe doit faire ressortir la situation du client et être en rapport (d’une certaine façon) avec l’environnement propre au client. Si l’un des points est sans rapports avec le cas de votre client, évoquez le et passez rapidement à la suite. NOTE: Vous n’impliquez pas que tout client va probablement pouvoir profiter de ces bénéfices immédiatement, mais à long terme, tout est possible. Sécurité Cryptage - Confidentialité - Authentification - Intégrité

8 Vaste famille de solutions Cisco
Internet Siège Bureau régional Agence Employé itinérant Petit bureau/ Bureau à domicile Maintenant, même si les bénéfices évoqués sont à la portée d’organisations de différentes tailles, qui évoluent au sein de secteurs d’activité différents, Cisco sait très bien que chaque entreprise est unique. C’est l’esprit dans lequel nous avons conçu nos solutions VPN de communication inter sites et une partie de notre famille de produits routeurs et firewalls : nous n’offrons PAS une solution unique que nous essayons d’adapter à l’ensemble des besoins de tous les clients. Un siège social et un bureau régional peuvent requérir un plus haut niveau de performance et de redondance matérielle et nous proposons des plates-formes VPN qui répondent à ces impératifs. Les petits et moyens bureaux imposent typiquement des niveaux de performance et une redondance matérielle moindres, voire pas de redondance matérielle du tout. Les solutions qui s’adressent à ce segment de marché sont plus sensibles au facteur prix. Cisco propose également des plates-formes VPN qui répondent à ces impératifs. Même si cette présentation concerne les solutions VPN de communication inter sites, j’aimerais mentionner qu’un télétravailleur individuel peut être inclus au sein de telles solutions. Cisco propose des plates-formes VPN qui répondent à vos besoins, petits ou grands.

9 Question du client On nous pose habituellement deux questions :
Les connexions VPN sont-elles sécurisées ? Oui Quelles sont les entreprises qui ont déployé des connexions VPN ? La banque Hapoalim Le tribunal administratif de Suède Le service d’assurance national de Norvège Les connexions VPN sont-elles sécurisées ? Quelquefois, Internet est encore décrit comme étant le far west, ce qui actuellement n’est plus le cas. Internet est devenu mature et aujourd’hui un grand nombre d’activités commerciales s’appuient sur lui, au quotidien. Néanmoins, il est normal de poser la question : ”Puis je faire confiance aux données de mon entreprise qui transitent via Internet ? Internet est-il réellement sécurisé ? Comme pour tout les autres domaines de la vie, vous ne pouvez bénéficier d’une garantie à 100%, mais une réponse synthétique consiste à dire : Via une solution VPN, Internet est sécurisé. Je dirais même qu’une solution VPN Cisco qui utilise Internet comme transport, est PLUS sécurisée que la moyenne des solutions reposant sur des lignes spécialisées, le relais de trames, ou les alternatives MPLS. Parce qu’à partir du moment où vos données quittent un site, elles sont cryptées et ne peuvent être lues ou être modifiées par quiconque d’autre que le site destinataire désiré. Au lieu d’énumérer tout un tas de termes techniques dont personne ne pourra se souvenir demain, j’évoquerais plutôt un certain nombre d’autres organisations qui reposent sur la technologie VPN Cisco, pour protéger leurs données. (voir la diapositive) Cela devrait apporter la preuve, s’il en est, que des institutions financières et gouvernementales, ainsi que des fonds d’assurance et de pension, pensent que la technologie VPN est suffisamment sécurisée pour répondre à leurs impératifs élevés. Voila pourquoi nous pouvons dire que les solutions VPN Cisco sont suffisamment sécurisées. Quelles sont les entreprises qui ont déployé des solutions VPN ? NOTE: Il serait préférable d’utiliser des noms de sociétés connues de votre client mais si vous ne disposez pas de cette information, utilisez les exemples suivants : La banque Hapoalim – Une banque Israélienne majeure, qui interconnecte environ 350 agences à son centre de données, via la technologie VPN Cisco. Le tribunal administratif de Suède – L’une des institutions centrales du département de la justice suédois. Ils utilisent la technologie VPN Cisco pour connecter plus de 100 sites.. Le service d’assurance national de Norvège – Le service d’assurance national est responsable du paiement de toutes les assurances et pensions nationales, en Norvège. Et ils utilisent la technologie VPN Cisco pour connecter plus de 500 municipalités locales.

10 Atouts des solutions VPN Cisco de communication inter sites
Des solutions qui répondent à vos besoins De nombreuses plates-formes différentes Apporte les connexions VPN, ainsi que tous les autres bénéfices des routeurs Cisco traditionnels Solution intégrée Déploiement et administration aisés. Coûts opérationnels réduits EasyVPN/ Gestionnaire de matériel et de la sécurité Une solution de transport de la voix et de la vidéo très économique Support de la voix et de la vidéo Comme je l’ai déjà mentionné, Cisco offre un éventail vraiment large de solutions VPN de communication inter sites. Ceci répond à un certain nombre de points relatifs au prix et à la performance. Cependant, le facteur différentiateur de Cisco ne provient pas seulement de l’éventail des plates-formes qui sont offertes. La solution englobe également une gamme de puissantes possibilités VPN, de sécurisation et de mise en réseau. Évoquons en quelques unes… De nombreuses plates-formes différentes : Les solutions VPN Cisco sont extensibles jusqu’à des niveaux de l’ordre de plusieurs giga octets, grâce à de nombreux routeurs et commutateurs Cisco, qui supportent maintenant les modules d’accélération enfichables, lesquels peuvent significativement accélérer les appels VPN et le niveaux des débits. Ceci peut constituer un chemin d’évolution très économique, dans la mesure où les déploiements VPN vont de la simple évaluation aux déploiements massifs. Solution intégrée : Les solutions VPN Cisco basées sur les routeurs Cisco IOS, offrent l’ensemble des possibilités WAN des célèbres routeurs Cisco, au dessus de la fonctionnalité VPN. Ce faisant, vous n’avez pas à transiger sur vos fonctionnalités WAN, lorsque vous mettez une solution VPN Cisco en oeuvre. EasyVPN/SDM : N’importe quelle solution VPN est uniquement aussi bonne que les solutions d’administration qu’elle propose. Cisco offre un modèle d’administration ne nécessitant qu’une “faible intervention”, afin d’aider au déploiement et à la maintenance des solutions VPN. Ainsi, par exemple … Les possibilités proposées par la solution EasyVPN de Cisco, permettent à un matériel VPN distant d’obtenir automatiquement sa configuration VPN, via une connexion Cisco offre des solutions d’administration VPN, qui vont du matériel unique aux déploiements à grande échelle. Les “gestionnaires de matériel” (Device Managers) sont livrés avec tous les produits Cisco VPN et de sécurité. Ceci offre un modèle de configuration et d’administration à coût zéro, pour 1 à 5 équipements. Support de la voix et de la vidéo : Les solutions VPN Cisco supportent QoS et sont par conséquent idéales, si vous envisagez le déploiement de la téléphonie sur IP ou de la Visio conférence sur IP. Connexions VPN multipoints dynamiques : Les connexions VPN multipoints dynamiques permettent l’initialisation rapide et aisée d’un VPN connectant des sites distants et assurent, en parallèle, un transport optimal ET sécurisé du trafic lié à vos données, à la voix et à la vidéo. Ainsi, lorsque vous êtes à la recherche d’une solution VPN qui soit en adéquation avec vos besoins, la réponse ne tient pas seulement à des facteurs tels que le nombre de mega bits par seconde ou que le prix du matériel. VPN multipoints dynamiques Extension aisée du réseau

11 Une solution possible pour votre entreprise
Exemples de solutions Une solution possible pour votre entreprise

12 Exemple de solution – Routeurs IOS
Siège social routeur VPN Cisco 1760 VPN Succursale routeur VPN Cisco 1760 VPN VPN NOTE : Il est important que toutes les solutions exemples que vous mentionnez au cours d’une présentation, soient en adéquation avec les besoins de ce client en particulier. Ainsi, si le client possède trois sites, montrez lui une solution qui présente trois sites. VPN Bureau à domicile routeur VPN Cisco 836/837 Petit bureau routeur VPN Cisco 1711/1712

13 Exemple de solution - PIX
Siège social PIX Cisco 515 Succursale PIX Cisco 506 Petit bureau Bureau à domicile NOTE : Il est important que toutes les solutions exemples que vous mentionnez au cours d’une présentation, soient en adéquation avec les besoins de ce client en particulier. Ainsi, si le client possède trois sites, montrez lui une solution qui présente trois sites.

14 Résumé Qu’est-ce qu’un VPN ?
Forces motrices du marché de la connectivité Quels sont les bénéfices majeurs pour le client ? Exemples de solutions NOTE : Il est important que vous résumiez bien les choses, afin qu’il ne subsiste aucun doute dans la tête du client, quant aux bénéfices apportés par une solution VPN de communication inter sites. Les points mentionnés dans cette diapositive devrait être complétés par vous et être légèrement différents, en fonction de chaque client.

15 Presentation_ID © 2003, Cisco Systems, Inc. Tous droits réservés. 15 15 15