Formation
VPN – Préserver ses informations sur internet

Comprendre les concepts fondamentaux liés aux VPN et aux menaces sur les communications
Appliquer des principes de cryptographie dans la gestion des VPN
Analyser et évaluer les différents protocoles de sécurité associés aux VPN
Synthétiser une architecture de communications sécurisées adaptée à une organisation

VPN : Assurer des communications sûres dans un environnement hostile

• Organisations étendues et mobilité
• Menaces sur les communications
• Objectifs de la sécurité des communications

Réseaux Virtuels Privés

• Qu’est-ce qu’un VPN ?
• Quelles utilisations ?
• Comment construire ou acquérir un VPN ?

Première approche de la cryptographie

• Transformation des messages - chiffrement et déchiffrement
• Deux types de chiffrements
• Signatures numériques
• Certificats numériques
• Implantation des protections
• Vieillissement et révocation automatique et manuelle des clés

Gestion de clés publiques (PKI)

• Objectif de la PKI
• Caractéristiques et éléments de la PKI
• Exemples de PKI

Première approche de l’encapsulation et de l’étiquetage

• TCP/IP et le modèle OSI
• Serial Line Interface Protocol (SLIP), « Point to point protocole » (PPP), « Point to point Tunneling Protocol» (PPTP)
• Level 2 Forwarding (L2F), Layer 2 Tunneling Protocol (L2TP)
• Multiprotocol Label Switching (MPLS)
• Protocole de réservation de ressource (RSVP), services différenciés (DiffServ), et services intégrés IETF (IntServ)

Sécurité du protocole IP (Ipsec)

• Qu’est-ce que l´Ipsec ?
• Association de sécurité (SA), base de données de sécurité (SADB), base de données des procédures (SPD)
• Mode opératoire et services de sécurité d’Ipsec
• Phases et échange de clés Internet (IKE)
• Risques et limites d’IPSEC
• Principaux matériels/logiciels permettant de créer des VPN IPSEC

Sécurité des couches applicatives : SSL, SSH et TLS

• Qu’est-ce que SSL/TLS ?
• Mode opératoire et services de sécurité de SSL/TLS
• Risques et limites de SSL/SSH
• Principaux matériels/logiciels permettant de créer des VPN SSL/TLS/SSH

Modèles propriétaires : LEAP/WPA/VNC/

• La sécurité nécessaire des communications sans fils
• Des solutions cryptographiques propriétaires controversées
• Quelle harmonisation ?

Architecture de communications sécurisées

• Applications à servir, répartition des risques, politique, et architecture
• Lieu d’installation des services de protection
• Sécurité des communications et disponibilité
• Approche de choix de solutions

Gestion et maintenance des communications sécurisées

• Principes pour maintenir et gérer des communications sécurisées
• Recherche et correction des fautes
• Performance
• Gestion des clés
• Directions futures
• Services de sécurité dans IPV6