Introduction

Vous avez sans doute  déjà entendu parler des VPN (Virtual Private Network ou RPV,  Réseaux privés virtuels en français). Le rôle des VPN est d’apporter une sécurité économiquement viable aux échanges d’informations sur des réseaux dits « peu sûrs », garantissant ainsi une contribution importante au développement du formidable média que représente Internet.

Comment fonctionne un VPN ?

Un réseau Vpn repose sur un protocole appelé “protocole de tunneling”. Ce protocole permet de faire circuler les informations de l’entreprise de façon cryptée d’un bout à l’autre du tunnel. Ainsi, les utilisateurs ont l’impression de se connecter directement sur le réseau de leur entreprise.

Le principe de tunneling consiste à construire un chemin virtuel après avoir identifié l’émetteur et le destinataire. Par la suite, la source chiffre les données et les achemine en empruntant Ce chemin virtuel. Afin d’assurer un accès aisé et peu coûteux aux intranets ou aux extranets d’entreprise, les réseaux privés virtuels d’accès simulent un réseau privé, alors qu’ils utilisent en réalité une infrastructure d’accès partagée, comme Internet.

Pourquoi utiliser les VPNs ?

De plus en plus les entreprises offrent à leurs clients ou partenaires d’affaires un accès protégé à des données pertinentes pour leurs relations d’affaires, comme les formules de commande ou le stockage de données.
Lorsque vous êtes sur votre ordinateur, il est relié à l’internet par un fournisseur d’accès, que ce soit chez vous ou au bureau. Votre ordinateur passe par lui pour accéder aux différents services qu’offre le réseau internet (page web, courriel, musique, etc). Le fournisseur peut déterminer le type d’utilisation faite par votre ordinateur. Il peut même filtrer ou surveiller certains éléments comme le partage de fichiers par P2P ou Torrents. La transmission circule sur internet, par défaut, en clair (c’est à dire sans être chiffré).

Pour conserver votre anonymat et pour chiffrer vos transmissions, vous pouvez utiliser un VPN.
Vous devez établir une connexion avec un serveur VPN qui crée un tunnel entre vous et celui-ci. Ce tunnel est crypté et passe à travers votre fournisseur d’accès. Celui-ci ne voit qu’une seule connexion entre vous et le serveur VPN. Toutes les informations entre vous et les services internet sont alors encapsulés, chiffrés et invisibles pour votre fournisseur.

C’est un exemple d’utilisation des VPN, en réalité il existe plusieurs scénarios.

Les différents protocoles VPN:

Les réseaux privés virtuels s’appuient, comme la plupart des technologies réseaux, sur des protocoles. Plusieurs protocoles sont utilisés dans la technologie VPN.

A-Les protocoles VPN de niveau 2 du model OSI (la couche liaison de données)
PPTP (Point to Point Tunneling Protocol)
L2F ( Layer Two Forwarding)
L2TP (Layer Two Tunneling protocol)
B-Les protocoles VPN de niveau 3 du model OSI (la couche réseau)
IPSec (IP secure)
C-Les protocoles VPN de la couche transport
SSL (Secure Socket Layer- Transport  Layer Security )
SSH (Secure Shell)

La solution OpenVpn

On a déjà parlé sur cette solution dans l’article précédent, mais vraiment l’openvpn mérite plus que ça, c’est une solution robuste, simple, flexible et multiplateforme.
OpenVPN est un logiciel qui a été inventé par « James Yonan » au cours de l’année 2001 et a été régulièrement améliorée. Aucune autre solution VPN offre un mélange de comparable au niveau de la sécurité de l’entreprise, la convivialité, la fonctionnalité et de richesse.

La complexité des solutions VPN classique, en particulier IPsec, donne l’impression que la technologie VPN, en général, est un sujet difficile et qu’elle demande beaucoup d’expérience (réseau et sécurité).

Les avantages de l’openvpn

Avec OpenVPN, une nouvelle génération de VPN est entrée en scène. Alors que d’autres solutions VPN utilisent souvent des propriétaires ou des mécanismes non-standard, OpenVPN est un concept modulaire, tant pour la sécurité et la mise en réseau sous-jacent. OpenVPN est sûr, stable, utilise le SSL / TLS pour les mécanismes d’authentification et de cryptage, et ne souffre pas de la complexité qui caractérise les autres implémentations VPN comme IPsec le leader du marché.
• OpenVPN offre deux modes de base, qui s’exécutent en tant que couche 2 ou couche 3 de VPN . Ainsi, les tunnels OpenVPN peut aussi transporter des trames Ethernet, des paquets IPX, et les paquets NetBIOS (Network Browsing), qui sont tous des problèmes dans la plupart des autres solutions VPN.
• Les connexions OpenVPN  peuvent être tunnellisés presque par tous les pare-feu
• Le support des proxys

L’installation de openvpn
Installation d’OpenVPN est facile et indépendant de la plateforme.

A- Sur windows
Si vous voulez installer OpenVPN sur Windows, vous devez faire un choix avant le téléchargement. Vous pouvez télécharger l’OpenVPN sur  http://openvpn.net/download.html ou bien installer l’openvpn en mode interface graphique sur http://openvpn.se/. Ce paquet contient les logiciels OpenVPN en plus d’une interface graphique pour faire apparaître ou de fermer les tunnels. Surtout, si vous configurez un client OpenVPN, les utilisateurs de Windows veulent avoir un outil facile à utiliser. Toutefois, si vous ne voulez pas que les utilisateurs d’interagir avec les tunnels VPN, le logiciel OpenVPN peut être exécuté comme un service sur le PC sous Windows, ce qui signifie qu’il est lancé automatiquement au démarrage. L’installation est assez simple et ne devrait pas poser de problème.

L’assistant d’installation GUI OpenVPN, probablement le moyen le plus pratique d’installer OpenVPN sur Windows.

A la fin d’installation, une nouvelle interface réseau virtuelle va être crée  (TAP-Win32 Adapter)

Après l’installation de OpenVPN GUI, OpenVPN est lancé et une icône est crée dans la barre
Des taches à gauche :

B-Sur Mac os x
Bien sûr, il existe également OpenVPN pour Mac OS X. Son nom est Tunnelblick, qui est libre et open-source, publié sous la licence BSD, et il contient un assistant d’installation
graphique. Vous pouvez le télécharger à partir de http://www.tunnelblick.net/.

Si vous avez besoin d’informations plus détaillées sur l’installation et la désinstallation Tunnelblick, le fichier readme http://www.tunnelblick.net/README.txt est le meilleur endroit pour regarder .Il contient une liste complète des fichiers installés sur votre système.
Les fichiers Pour la version 3.0 sont:
/ System / Library / Extensions / tap.kext
/ System / Library / Extensions / tun.kext
/ System / Library / StartupItems / robinet
/ System / Library / StartupItems / tun
/ usr / local / sbin / OpenVPN
/ usr / local / sbin / openvpnstop
/ usr / local / sbin / openvpnstart
/ Applications / Tunnelblick.app
Pour désinstaller Tunnelblick de votre système, il vous suffit de supprimer ces fichiers et redémarrez votre machine.
Mais avant cela, nous allons installer Tunnelblick. L’installation est lancée simplement en double-cliquant sur le fichier Tunnelblick-Complete.mpkg pour démarrer l’assistant d’installation.

C-Sur linux
Redhat Fedora
Si vous utilisez Redhat Fedora, « Yellow dog Updater, Modified » (yum) est probablement la façon la plus simple pour installer des logiciels. Il peut être trouvé sur http://linux.duke.edu/projects/yum/ et offre de nombreuses fonctionnalités intéressantes comme la mise à jour automatique, la résolution de problèmes de dépendance, et la gestion de l’installation de paquets logiciels.

yum install openvpn

Debian
apt-get install openvpn
Configurer openvpn
Nous allons créer une clé de chiffrement pour OpenVPN et de l’utiliser pour mettre en place notre premier tunnel OpenVPN entre deux systèmes Windows dans le même réseau puis entre windows et linux.

1- Un tunnel vpn entre deux systèmes windows xp
Génération d’une clé statique pour openvpn: Avant de connecter les deux systèmes avec un tunnel OpenVPN, il faut créer une clé qui sera utilisé pour le chiffrement du trafic. Cette clé doit être fournie sur les deux systèmes, car dans le cas d’un chiffrement symétrique, les deux parties utilisent la même clé.
Sélectionner « Generate a static OpenVPN key » dans le menu « OpenVPN »

OpenVPN va ouvrir une fenêtre de ligne de commande et génère une clé de chiffrement de 2048 bits. Cette clé est sauvegardée dans le répertoire de configuration standard “C:\Program Files\OpenVPN\config” avec le nom key.txt .

La création du tunnel
Selon ma configuration, j’ai deux machines windows XP connectés entre eux par  un réseau local avec les adresses IP suivantes :
192.168.115.128 l’adresse IP de la machineA
192.168.115.129 l’adresse IP de la machineB
Et on veut obtenir les adresses VPN suivantes :
10.3.0.1 l’adresse VPN de la machineA
10.3.0.2 l’adresse VPN de la machineB
Jetons un cout d’œil sur l’une des machines, par exemple la machineA

Le schéma suivant explique bien notre plateforme :

Maintenant, on va créer un fichier de configuration nommé  « TunnelVpn.ovpn »   dans le dossier « C:\Program Files\OpenVPN\config »  au niveau de la mchineA  et ajouter ces commandes :

Et la même chose pour la machineB

NB : il faut que le fichier secret « key.txt » généré précédemment soit le même fichier dans les deux machines car il s’agit d’une clé symétrique.

Le démarrage de tunnel
Maintenant que toute est prés, il est le temps de lancer et tester le fonctionnement de notre tunnel vpn, pour ce faire : Sur l’une des machines, Clique droit sur l’icône « openvpn » dans la barre des taches et choisir « connect »

Et la même chose pour l’autre machine.
Et ouiiiii, notre tunnel vpn est créeee avec l’adresse VPN souhaitée.

Pour Vérifier le bon fonctionnement de openvpn, jetons un cout d’œil sur l’état de l’interface réseau virtuelle crée avec openvpn :

Et maintenant, on va effectuer des requêtes « ping » pour assurer le bon fonctionnement de notre tunnel :

Et voila tout est opérationnelle.
2-Un tunnel vpn entre windows xp et fedora
Premièrement, il faut copier le fichier « key.txt » sur la machine fedora. Pour ce la, personnellement, j’utilise « WinSCP » un logiciel gratuit pour effectuer le transfert de fichiers entre windows et linux.
La machine fedora à une adresse IP 192.168.115.130
On va utiliser WinSCP pour copier le fichier « key .txt » de la machine windows vers fedora

Copier le fichier « C:\Program Files\OpenVPN\config\key.txt » vers /etc/openvpn Puis créer un nouveau fichier TunnelVpn.conf dans « /etc/openvpn »

Maintenant, il faut modifier le fichier de configuration « TunnelVPN.ovpn » de la machineA pour qu’elle puisse se connecte avec fedora

Lancer l’openvpn sur la machine xp.
Et sur fedora, dans le terminal : /etc/openvpn]#openvpn - -config TunnelVPN.conf

Et pour Vérifier le bon fonctionnement de l’openvpn sur fedora, on va utiliser les requêtes ping

Et voila, la fin du toto
A la prochaine
cdt

je vais vous présenter des bibliothèques java très utiles ainsi, quelques solutions open-source qui peuvent vous intéresser.

Commençons par les bibliothèques JAVA:

Jpcap est une librairie java qui permet d’interroger une interface réseau pour envoyer ou capturer des paquets. Elle support plusieurs protocoles comme l’ICMP,IP,ARP, TCP,UDP, ethernet et elle est très pratique pour réaliser des applications genre sniffer dans un milieu sans fil, puisqu’elle est cabale de capter tout les paquets qui circulent dans l’environnement wifi même si ces paquets ne sont pas destinées à l’interface réseau dont la quelle vous aviez interrogé Jpcap (ce qu’on appel le mode “promiscuous” ).

JMusic, une bibliothèque musicale utilisé pour générer la musique, la construction des instruments et l’analyse musical.

LWJGL (LightWeight Java Game Library) est une bibliothèque orientée jeux vidéos pour le langage Java. Elle permet l’accès à OpenGL ainsi qu’à d’autres bibliothèques, fournissant ainsi une palette complète de fonctions et de classes pour développer des jeux vidéos 2D ou 3D en java.

DHCPD-J est une API qui permet d’implémenter un serveur DHCP en java.

ftp4j très utile pour implémenter des clients FTP.

Et maintenant, les solutions réseaux:

Openvpn: est un logiciel open source permettant la mise en œuvre des réseaux privé virtuelles basés sur le protocole SSL/TLS. Basé sur OpenSSL, Openvpn dispose de toute la puissance de cet outil surtout sa capacité à traiter les certificats X.509, en particulier pour l’authentification.

openswan est une implémentation de la suite IPSec pour linux, il est disponible pour linux (kernel version 2.0 , 2.2 , 2.4 et 2.6). L’installation n’est pas aissée et requiert des compétence d’administration système linux, et de bien comprendre le principe de fonctionnement IPSec.

Asterisk est un PABX open source et permet, entre autres, la messagerie vocale, les conférences, les files d’attente, les agents d’appels, les musiques d’attente et les mises en garde d’appels, la distribution des appels sont toutes des fonctionnalités standard intégrées directement au logiciel. Asterisk implémente les protocoles H.320, H.323 et SIP, ainsi qu’un protocole spécifique nommé IAX (Inter-Asterisk eXchange). Ce protocole IAX permet la communication entre deux serveurs Asterisk ainsi qu’entre client et serveur Asterisk. Asterisk peut également jouer le rôle de registar et passerelle avec les réseaux publics (RTC, GSM, etc.).

Écrire un analyseur syntaxique à partir de zéro n’est pas une tâche délicate. NMParsers rend les choses assez simples et faciles à écrire un analyseur syntaxique pour décoder votre protocole de réseau.

cdt

]]> http://gineblog.olympe-network.com/?feed=rss2&p=258 http://gineblog.olympe-network.com/?p=248 http://gineblog.olympe-network.com/?p=248#comments Wed, 18 Mar 2009 00:47:50 +0000 softgine http://gineblog.olympe-network.com/?p=248 salut

Voila, j’ai crée un pti outil et je veux le partager avec vous. SSHClient est un programme écrit en java, j’ai utilisé le protocole SSH version 2 (Secure Shell) pour ouvrir un shell (console) sur un ordinateur distant. Pour l’instant mon programme est en version bêta et ne support que l’accès via le shell mais je vais l’améliorer au fur et à mesure pour ajouter d’autres fonctionnalités comme l’accès via le SFTP et le SCP.

j’ai testé SSHclient sous:

windows vista/xp, linux fedora/debian

et voici quelques screenshot:

sur windows:

sur Linux:

NB: Nécessite Java 6 (J2SE).

Télécharger SSHClient

Premièrement, au regard des concepts des réseaux , demandez-vous à quel moment dans la vidéo vous vous trouvez sur un réseau local, sur un réseau étendu, sur un intranet, sur Internet ; identifiez quels sont les périphériques finaux par rapport aux périphériques intermédiaires ; comment les modèles OSI et TCP/IP s’appliquent ; quels protocoles sont impliqués.

Deuxièmement, vous ne connaissez peut-être pas certains termes mentionnés dans la vidéo. Les types de paquets mentionnés font référence au type des données de niveau supérieur (TCP, UDP, ping ICMP, ping fatal) qui sont encapsulées dans les paquets IP (l’ensemble est finalement converti en paquets IP). Les périphériques que le paquet rencontre lors de son voyage sont le routeur, le serveur proxy, le commutateur de routeur, l’intranet d’entreprise, le proxy, l’URL, le pare-feu, la bande passante, les hôtes et le serveur Web.

Télécharger la video: SiteA SiteB

Si cet outil est encore en version expérimentale et impose de s’enregistrer pour y accéder, Mozilla espère qu’il sera vite adopté par les développeurs open source et qu’ils participeront activement à son amélioration. Son code source est disponible sous licence MPL (Mozilla Public Licence) ; les développeurs intéressés sont invités à le consulter pour l’enrichir.

Salut

Je viens de finir la nouvelle version de mon site personnel. Un changement radicale par rapport la version précedente. J’attends vos remarques, vos commentaires et vos critiques surtout.

http://softgine.o-n.fr

Le co-fondateur et principal développeur de WordPress, Matt Mullenweg, vient d’annoncer ce vendredi sur son blog la création de WordPress.tv, un site de partage de connaissance entre les  utilisateurs/développeurs du logiciel de blog.

L’originalité de WordPress.TV est de regrouper sur un seul site les démonstrations vidéos et diaporamas (avec l’outil Slideshare) créées par la communauté des utilisateurs/développeurs de la plateforme… parce qu’une démo visuelle est souvent plus efficace qu’un long texte.

Et l’idée vient fort à propos, au vu du développement croissant des plugins -modules rajoutant des fonctionnalités- créés par les développeurs et de l’usage de la vidéo.

Mais l’objectif est aussi d’en faire un lieu de rencontre, discussion et découverte pour la communauté WordPress. WordPress.tv permettra ainsi d’accéder aux vidéos réalisées lors de chaque WordCamp, réunion d’utilisateurs, développeurs ou prescripteurs de l’application. Ces réunions, se déroulant sur l’ensemble de la planète, y seront dorénavant archivées.

SOURCE: zdnet.fr

Vous pouvez faire des jeux, des animations graphiques, de la musique et des effets sonores, et même les jeux 3D!!. Et quand vous êtes plus expérimentés, il est possible d’intégrer le langage de programmation (un langage de script comme par exemple le MAXSCRIPT celui de 3dMax ), qui vous donne toute la flexibilité de créer des jeux avec Game Maker. Quel est le meilleur des cas?, c’est le fait que Game Maker peut être utilisé gratuitement.

Vous pouvez faire tout ce que vous voulez avec les jeux que vous produisez, vous pouvez même les vendre! Aussi, si vous enregistrez votre copie de Game Maker, vous pouvez débloquer les fonctions supplémentaires, qui étendent les capacités du programme. Game Maker est préchargé avec une collection d’images et de sons, freeware pour vous aider à démarrer.

Par encore convaincu ? c’est pas grave, jetez un cout d’œil sur les jeux crées par des passionnants  avec GAMEMAKER. le site YOYO Games. Car je viens de tester ces jeux et je me suis totalement convaincu !! 

Wé j’ai presque oublié. bonne année à tous et à toutes kol 3ame wentouma bkheir…