Les réseaux privés virtuels

Dans le but de renforcer sa sécurité informatique, Radio France Internationale (RFI) m’a proposé de trouver une solution pour remplacer son VPN (Réseau privé virtuel) PPTP qui présente des faiblesses de sécurité notamment une mauvaise gestion des mots de passe. Parmi les possibilités qu’offre le marché, j’ai proposé à RFI de mettre en place la solution VPN IPSec. IPSec est une norme qui définit une extension de sécurité pour IP afin de permettre la sécurisation des réseaux basés sur ce protocole. Les services de sécurité fournis sont: la confidentialité, l’authentification, l’intégrité des données et la protection contre le rejeu. Afin que RFI Paris puisse relier ses filiales: Bucarest, Lisbonne, Sofia, ainsi que les journalistes nomades qui le demandent, en utilisant une solution peu coûteuse basée sur IPSec, j’ai mis en place une maquette dans la partie DMZ (Zone démilitarisée) du réseau de manière à préserver l’environnement de production de RFI. J’ai utilisé les outils de l’éditeur Checkpoint et le boîtier WatchGuard. RFI a validé la viabilité de la solution, cependant la principale menace vient des postes nomades.