Interconnexion des sites par le biais de VPN
VPN = Virtual Private Network. L'Internet constitue une plate-forme idéale pour interconnecter des succursales, des télétravailleurs, des représentants et des partenaires d'affaires. En règle générale, l'Internet est un réseau ouvert et non protégé. Il n'existe pas de certitude que les messages transmis ne soient pas interceptés ou même manipulés. L'utilisation du VPN permet la mise en place d'un canal de communication (un « tunnel ») sécurisé via Internet. Grâce au cryptage (DES, 3DES et AES), les informations sont protégées contre l'interception et la manipulation, et la transmission est surveillée.
VPN : un choix difficile
Actuellement, nous pouvons choisir parmi les technologies IPSec, SSL et L2TP pour le VPN. Une alternative des trois méthodes d'accès dans une seule et même solution est certainement la meilleure alternative. SSL, IPSec et L2TP offrent des avantages différents et le choix du protocole VPN dépendra de son application.
VPN IPSec - installation fixe
Dans le cas d'un utilisateur ayant un besoin permanent d'accès au réseau (always-on) ainsi que d'utiliser des applications telles que la voix sur IP, le choix du VPN se portera sur l'IPSec. Dans ce cas, l'IPSec garantit une sécurité plus élevée parce que l'installation et le paramétrage d'un client VPN sur le terminal sont nécessaires. Les pare-feu ZyWALL sont capables d'établir jusqu'à 1000 connexions VPN IPSec simultanées. Les serveurs peuvent dès lors se concentrer sur leurs fonctions essentielles, le ZyWALL mettant à disposition la puissance de calcul nécessaire pour déchiffrer le trafic VPN.
VPN L2TP VPN - inclus dans Windows
Pour les utilisateurs de Windows, le plus simple est d'utiliser le service L2TP qui est intégré dans ce système d'exploitation. Si on utilise L2TP, il n'est donc plus nécessaire d'acheter et d'installer de logiciel supplémentaire.
VPN SSL - flexibilité mobile
Le VPN SSL est la première possibilité offrant un accès rapide et sans configuration préalable pour les utilisateurs d'ordinateurs portables ou de smartphones. Les utilisateurs mobiles désirant avoir accès à des ressources de l'entreprise dans des hot spot publics ou à l'aéroport n'ont besoin que d'un navigateur Internet et de leurs identifiants. Ils peuvent ensuite consulter les informations désirées de manière flexible et rapide. Un accès facile et sans configuration peut également être mis à disposition des partenaires commerciaux et des clients. Le VPN SSL est donc la solution idéale.
ZyWALL USG et VPN
Le bon choix de la connexion distante dépend des besoins de l'utilisateur. L'intégration des trois technologies VPN dans les ZyWALL USG est donc l'option idéale, flexible et sécurisée pour répondre à toutes les exigences.