Réseaux Privés Virtuels, mise en œuvre

Ce cours pratique vous apportera toutes les connaissances nécessaires à la conception, à la mise en place et à
Objectifs l'administration d'un réseau privé virtuel VPN, dans le cadre de l'architecture IPSEC en environnement Linux, Cisco,
ou en environnement hétérogène. Les différentes solutions seront analysées et comparées.
Participants Ingénieurs systèmes, administrateurs réseaux, consultants, architectes et responsables de sécurité.
Prérequis Bonnes connaissances en systèmes et réseaux.

1 poste par participant - 1 Vidéo projecteur - Support de cours fourni à chaque participant – Formation présentielle
Moyens pédagogiques

Durée 4 jours

Code : RSX-PRVVIRT
Programme.

Introduction
Faiblesses propres aux réseaux TCP/IP.
Impératifs du réseau d'entreprise.
Solution " Réseau Privé Virtuel ".

Solutions d'interconnexion IP
TCP/IP : rappels. Principaux protocoles de la pile.
Technologies RTC, RNIS, internet et xDSL.
Les bases du sans-fil. La technologie MPLS.

Cryptographie
Les besoins numériques. Document, échange :
Authentification sûre.
Chiffrements symétrique, asymétrique et autorités de
certification.
Authentification et signature électronique. La non-
répudiation.
Cryptographie et réseaux privés virtuels.

Tunnels, les protocoles

Point-to-Point Tunneling Protocol (PPTP), L2F, L2TP. IPSec, le
standard IETF. Authentification, confidentialité, intégrité,
anti-rejeu.
Modes tunnel et transport. SA (Security Association), SPD
(Security Policy Database). Protocoles ESP et AH.

ISAKMP et IKE
En-tête ISAKMP. Les phases de négociation.
Le Pre-shared key, les certificats. La phase 1 et la phase 2.
L'agressive mode. Le mode config, Xauth.

Sécurité de l'infrastructure réseau

Rôle du firewall. Authentification des utilisateurs. Faiblesses
de la solution login/mot de passe.
Solution SecurID. Protocole Kerberos. Certificats.
RADIUS et LDAP. Sécurité du poste client, le maillon faible.
OS, firewall personnel, antivirus, sensibilisation des
utilisateurs.
Wi-Fi et réseaux privés virtuels.

L'offre
VPN, firewall, Internet Appliance et open source.
Les clients VPN. L'outil Open VPN.
Les plates-formes VPN : routeurs, firewalls, VPN firewall,
concentrateurs VPN, le VPN Appliance.