Architecture d'accès sécurisé multi-site

Overview & Synopsis

L’Internet est un réseau public non-sûr. Les échanges de données qui y transitent chaque jour ou les serveurs en accès public sont des cibles potentiels d’attaques venant de processus informatiques (virus) ou de personnes mal intentionnées (pirates). Ce constat a conduit à considérer la sécurité comme un élément incontournable lors de la discussion d’infrastructures utilisant l’Internet. Parallèment à ces faits un peu pessimistes, l’Internet a ouvert de nombreuses possibilités en matière de délocalisation ou d’infrastructures distribuées par réseaux. La qualité du réseau mondial a rendu obsolète la politique qui consiste à regrouper localement au sein d’une même structure toutes les ressources possibles. Les réseaux peer-to-peer par exemple illustrent la puissance d’une infrastructure distribuée sur tout l’Internet. Les réseaux privés virtuels (Virtual Private Network - VPN) répondent à la problèmatique de sécurité d’infrastructures distribuées ou d’accès délocalisés à des ressources privées. Dans cet article, nous allons décrire une architecture qui permet à des postes nomades (donc situés sur un point quelconque de l’Internet) d’accèder de manière sécurisée aux ressources intranet de l’organisme auquel appartient l’utilisateur. Par l’ensemble des mécanismes qui sont décrits dans l’article, l’utilisateur peut ainsi “virtualiser” son bureau et travailler depuis n’importe où, avec un niveau de service équivalent à celui qu’il a lorsqu’il est présent physiquement dans les locaux de son lieux de travail habituel.