ABSTRACT
The sector of information technology is constantly changing,
this paper reports the results of the implementation of the architecture
vpn / mpls at INET CONSULTING, it appears that
technology-based VPN protocol MPLS routing is a key success factor that is
evolving and must not go outside the network infrastructure and information
system to evolve exponentially, we have indeed with this new technology allowed
employees to securely share their data via the IPSEC protocol is the principal
tools used to implement VPNs, this division was possible for the internal LAN
users to the company but also externally for users called "nomadic" outside the
network. We are in the same vein set up a server-based accounting library
FreeRADIUS which will allow subscribers of the company access to the internet
so controlled, that pricing is in place and Customers will pay according to the
bandwidth they consume.
INTRODUCTION
Aujourd'hui, Internet est largement utilisé dans le
monde et est plus orienté métier. Les organismes offrant la
connexion Internet sont intéressés par la tarification où
les clients payent pour les ressources qu'ils consomment.
Indéniablement, ce grand réseau est
rentré dans nos meurs. A travers, lui tout un monde parallèle
s'est développé : des sites marchands ont fleuris, les services
pour les particuliers comme les guides d'itinéraire pour nos voyages
nous simplifient bien la vie. Enfin on en vient à échanger des
données à travers des programmes d'échange de fichiers et
à « chater » entre internautes. Nous retiendrons de tout
ça qu'Internet est un véritable outil de communication. A la fois
High-tech et démodé par sa technique, internet n'a pas su
évoluer dans l'utilisation de ses protocoles, la plupart des protocoles
utilisés ont plusieurs années d'existence et certains n'ont pas
été crée dans une optique où le réseau
prendrait une telle envergure. Les mots de passe traversent ainsi les
réseaux en clair, et là où transitent des applications de
plus en plus critiques sur le réseau, la sécurité, elle, a
peu évolué.
Il y a peu de temps, les entreprises pouvaient encore se
permettre de construire leurs propres LAN, supportant leurs propres
systèmes de nommage, système de messagerie, voir même leur
propre protocole réseau. Cependant, comme de plus en plus de
données 'étaient stockées sur ordinateurs, les entreprises
ressentirent le besoin d'interconnecter leurs différents bureaux.
Grâce à l'utilisation de lignes dédiées, une
entreprise avait la garantie que la connexion entre ses départements
seraient toujours disponible et privée. Cependant, cette solution peut
être très couteuse, notamment si l'entreprise a plusieurs bureaux
a travers tout un pays. De plus, les réseaux privés manque de
souplesse par rapport aux situations que l'on peut rencontrer dans une
entreprise. En effet, si un représentant a besoin d'accéder
à distance au réseau privé de son entreprise alors qu'il
est a des milliers de kilomètres de celle-ci, le coût de l'appel
téléphonique sera extrêmement élevé.
Ce document de façon non exhaustive présentera
d'abord le concept et l'architecture des VPN, ensuite détaillera les
fonctionnalités du protocole de routage MPLS et son utilité dans
la mise en place des réseaux VPN et enfin nous expliquerons comment un
client VPN distant peut s'authentifier sur une passerelle via le protocole
IPSEC et comment on gérera son accès contrôlé au
réseau Internet à partir d'un serveur de comptabilité
qui, dans notre cas est FREERADIUS.
PARTIE I : CONCEPTS ET GENERALITES
| 
