creer un reseau vpn

Un réseau privé virtuel (VPN) relie deux réseaux "physiques" (réseaux locaux) par une liaison non fiable (Internet), les ordinateurs des réseaux locaux de part et d'autre du VPN peuvent voir les données qui circulent sur ce réseau.

On peut creer un VPN en utilisant :

- Les fonctionnalités de Windows (XP/2003/Vista)

- En utilisant un logiciel spécifique

vpn de windows

- Ouvrir l'élément Connexions réseau dans le Panneau de configuration. Double-cliquez sur Assistant de nouvelle connexion :

- Appuyez sur Suivant :

- Sélectionnez Configurer une connexion avancée :

-Sélectionnez Accepter les connexions entrantes :

Il se peut qu'aucun périphérique ne soit proposé. Sauf besoin particulier vous n'aurez pas besoin d'en sélectionner :

- Sélectionnez Autoriser les connexions privées virtuelles  :

Sélectionner ou ajouter les utilisateurs autorisés à se connecter au serveur VPN :

Sélectionnez ensuite la liste des protocoles autorisés via le VPN :

Un clic sur le bouton Propriétés associé au protocole TCP/IP permet de définir les adresses IP que le serveur affecte au client pour toute la durée de la session.

La configuration du serveur VPN est désormais achevée, vous pouvez cliquer sur le bouton Terminer :

Il est nécessaire de définir tous les paramètres de connexion (adresse du serveur, protocoles à utiliser, ...). L'assistant de nouvelle connexion disponible à partir de l'icône Connexions réseau du panneau de configuration permet cette configuration :

- Appuyez ensuite sur la touche Suivant

- Sélectionnez Connexion au réseau d'entreprise  :

- Sélectionnez Connexion réseau privé virtuel :

- Entrez ensuite un nom décrivant au mieux le nom du réseau privé :

L'écran suivant permet d'indiquer si une connexion doit être établie préalablement à la connexion au réseau privé virtuel :

Afin d'accéder au serveur d'accès distant (serveur VPN ou hôte) il est indispensable de spécifier son adresse (adresse IP ou nom d'hôte). Si celui-ci ne possède pas une adresse IP fixe, il sera nécessaire de l'équiper d'un dispositif de nommage dynamique (DynDNS) capable de lui affecter un nom de domaine et de spécifier ce nom dans le champ ci-dessous :

Une fois la définition de la connexion VPN terminée, une fenêtre de connexion demandant un nom d'utilisateur et un mot de passe s'ouvre à vous :

Avant de se connecter il est nécessaire de procéder à quelques réglages en cliquant sur le bouton Propriétés en bas de fenêtre. Une fenêtre comportant un certain nombre d'onglets permet ainsi de paramétrer plus finement la connexion. Dans l'onglet Gestion de réseau sélectionnez le protocole PPTP dans la liste déroulante, sélectionnez le protocole Internet (TCP/IP) et cliquez sur Propriétés :

La fenêtre s'affichant permet de définir l'adresse IP que la machine cliente aura lors de la connexion au serveur d'accès distant. Cela permet d'avoir un adressage cohérent avec l'adressage distant. Ainsi le serveur VPN est capable de faire office de serveur DHCP, c'est-à-dire de fournir automatiquement une adresse valide au client VPN. Pour ce faire il suffit de sélectionner l'option "Obtenir une adresse automatiquement"  :

Dans le cas où le client utilise le DHCP, si le serveur affecte une adresse IP interne, le client sera connecté au réseau d'entreprise et bénéficiera des services de celui-ci mais n'aura plus accès à Internet via l'interface utilisée car l'adresse IP n'est pas routable. Afin de permettre au client d'être connecté au VPN tout en ayant accès à Internet à travers cette connexion il faut que le serveur VPN soit configuré de telle manière à partager sa connexion à Internet ! Ainsi le bouton Avancé permet de faire en sorte que le client utilise la passerelle du serveur VPN dans le cas où ce dernier partage sa connexion :

Afin de pouvoir mettre en place la liaison VPN, il est nécessaire que les firewalls intermédiaires, notamment le pare-feu natif de XP, soient configurés de manière à laisser s'établir la connexion. Ainsi, il est nécessaire de désactiver le pare-feu natif de Windows XP de la façon suivante :

1. Dans le panneau de configuration cliquez sur Connexions réseau,
2. Cliquez avec le bouton droit sur la connexion que vous utilisez,
3. Sélectionnez l'onglet Paramètres avancés,
4. Assurez-vous que l'option Pare-feu de connexion Internet est désactivée.

Autres logiciels

Hamachi

Hamachi est une application permettant à des ordinateurs distants de créer un réseau local virtuel (VPN), comme s'ils étaient situés sur la même liaison physique, et ce, en toute sécurité !

Editeur : LogMeIn

Licence : gratuit

Système : Linux/MacOSX/2000/XP/Vista

Langue : Français

Peer2Me

Peer2Me est un logiciel qui permet de partager des fichiers, logiciels, photos… sur Internet. Il permet surtout de transférer facilement des fichiers volumineux à travers le Web. Peer2Me offre, en plus, une interface ergonomique et attrayante maniable par tout utilisateur.

Editeur : PEER2ME

Licence : gratuit

Système : 2000/XP/Vista

Langue : Français

Openvpn

OpenVPN est un logiciel libre permettant de créer un réseau privé virtuel (VPN). Pour aller voir le tutoriel allez sur la page tuto openvpn ou cliquez ici

Editeur : James Yonan.

License : Gratuit

Systeme : XP, Vista, Linux

WinGate VPN

WinGate VPN incorpore cryptage, sécurités et fonctions de gestion d’accès dans une solution unique, peu coûteuse et extensible, pratiquement compatible avec tous les réseaux.

Editeur : Watsoft

Licence : Shareware

Systeme : Windows 2000, 98, Me, NT, XP

Langue : Anglais