Essalem
dans ce tutoriel, on va discuter brièvement sur les les réseaux privés virtuels ou les VPN et voir comment exploiter l’open source openvpn pour créer des VPNs.

Introduction

Vous avez sans doute  déjà entendu parler des VPN (Virtual Private Network ou RPV,  Réseaux privés virtuels en français). Le rôle des VPN est d’apporter une sécurité économiquement viable aux échanges d’informations sur des réseaux dits « peu sûrs », garantissant ainsi une contribution importante au développement du formidable média que représente Internet.

Comment fonctionne un VPN ?

Un réseau Vpn repose sur un protocole appelé “protocole de tunneling”. Ce protocole permet de faire circuler les informations de l’entreprise de façon cryptée d’un bout à l’autre du tunnel. Ainsi, les utilisateurs ont l’impression de se connecter directement sur le réseau de leur entreprise.

Le principe de tunneling consiste à construire un chemin virtuel après avoir identifié l’émetteur et le destinataire. Par la suite, la source chiffre les données et les achemine en empruntant Ce chemin virtuel. Afin d’assurer un accès aisé et peu coûteux aux intranets ou aux extranets d’entreprise, les réseaux privés virtuels d’accès simulent un réseau privé, alors qu’ils utilisent en réalité une infrastructure d’accès partagée, comme Internet.

Pourquoi utiliser les VPNs ?

De plus en plus les entreprises offrent à leurs clients ou partenaires d’affaires un accès protégé à des données pertinentes pour leurs relations d’affaires, comme les formules de commande ou le stockage de données.
Lorsque vous êtes sur votre ordinateur, il est relié à l’internet par un fournisseur d’accès, que ce soit chez vous ou au bureau. Votre ordinateur passe par lui pour accéder aux différents services qu’offre le réseau internet (page web, courriel, musique, etc). Le fournisseur peut déterminer le type d’utilisation faite par votre ordinateur. Il peut même filtrer ou surveiller certains éléments comme le partage de fichiers par P2P ou Torrents. La transmission circule sur internet, par défaut, en clair (c’est à dire sans être chiffré).

Pour conserver votre anonymat et pour chiffrer vos transmissions, vous pouvez utiliser un VPN.
Vous devez établir une connexion avec un serveur VPN qui crée un tunnel entre vous et celui-ci. Ce tunnel est crypté et passe à travers votre fournisseur d’accès. Celui-ci ne voit qu’une seule connexion entre vous et le serveur VPN. Toutes les informations entre vous et les services internet sont alors encapsulés, chiffrés et invisibles pour votre fournisseur.

C’est un exemple d’utilisation des VPN, en réalité il existe plusieurs scénarios.

Les différents protocoles VPN:

Les réseaux privés virtuels s’appuient, comme la plupart des technologies réseaux, sur des protocoles. Plusieurs protocoles sont utilisés dans la technologie VPN.

A-Les protocoles VPN de niveau 2 du model OSI (la couche liaison de données)
PPTP (Point to Point Tunneling Protocol)
L2F ( Layer Two Forwarding)
L2TP (Layer Two Tunneling protocol)
B-Les protocoles VPN de niveau 3 du model OSI (la couche réseau)
IPSec (IP secure)
C-Les protocoles VPN de la couche transport
SSL (Secure Socket Layer- Transport  Layer Security )
SSH (Secure Shell)

La solution OpenVpn

On a déjà parlé sur cette solution dans l’article précédent, mais vraiment l’openvpn mérite plus que ça, c’est une solution robuste, simple, flexible et multiplateforme.
OpenVPN est un logiciel qui a été inventé par « James Yonan » au cours de l’année 2001 et a été régulièrement améliorée. Aucune autre solution VPN offre un mélange de comparable au niveau de la sécurité de l’entreprise, la convivialité, la fonctionnalité et de richesse.

La complexité des solutions VPN classique, en particulier IPsec, donne l’impression que la technologie VPN, en général, est un sujet difficile et qu’elle demande beaucoup d’expérience (réseau et sécurité).

Les avantages de l’openvpn

Avec OpenVPN, une nouvelle génération de VPN est entrée en scène. Alors que d’autres solutions VPN utilisent souvent des propriétaires ou des mécanismes non-standard, OpenVPN est un concept modulaire, tant pour la sécurité et la mise en réseau sous-jacent. OpenVPN est sûr, stable, utilise le SSL / TLS pour les mécanismes d’authentification et de cryptage, et ne souffre pas de la complexité qui caractérise les autres implémentations VPN comme IPsec le leader du marché.
• OpenVPN offre deux modes de base, qui s’exécutent en tant que couche 2 ou couche 3 de VPN . Ainsi, les tunnels OpenVPN peut aussi transporter des trames Ethernet, des paquets IPX, et les paquets NetBIOS (Network Browsing), qui sont tous des problèmes dans la plupart des autres solutions VPN.
• Les connexions OpenVPN  peuvent être tunnellisés presque par tous les pare-feu
• Le support des proxys

L’installation de openvpn
Installation d’OpenVPN est facile et indépendant de la plateforme.

A- Sur windows
Si vous voulez installer OpenVPN sur Windows, vous devez faire un choix avant le téléchargement. Vous pouvez télécharger l’OpenVPN sur  http://openvpn.net/download.html ou bien installer l’openvpn en mode interface graphique sur http://openvpn.se/. Ce paquet contient les logiciels OpenVPN en plus d’une interface graphique pour faire apparaître ou de fermer les tunnels. Surtout, si vous configurez un client OpenVPN, les utilisateurs de Windows veulent avoir un outil facile à utiliser. Toutefois, si vous ne voulez pas que les utilisateurs d’interagir avec les tunnels VPN, le logiciel OpenVPN peut être exécuté comme un service sur le PC sous Windows, ce qui signifie qu’il est lancé automatiquement au démarrage. L’installation est assez simple et ne devrait pas poser de problème.

L’assistant d’installation GUI OpenVPN, probablement le moyen le plus pratique d’installer OpenVPN sur Windows.

A la fin d’installation, une nouvelle interface réseau virtuelle va être crée  (TAP-Win32 Adapter)

Après l’installation de OpenVPN GUI, OpenVPN est lancé et une icône est crée dans la barre
Des taches à gauche :

B-Sur Mac os x
Bien sûr, il existe également OpenVPN pour Mac OS X. Son nom est Tunnelblick, qui est libre et open-source, publié sous la licence BSD, et il contient un assistant d’installation
graphique. Vous pouvez le télécharger à partir de http://www.tunnelblick.net/.

Si vous avez besoin d’informations plus détaillées sur l’installation et la désinstallation Tunnelblick, le fichier readme http://www.tunnelblick.net/README.txt est le meilleur endroit pour regarder .Il contient une liste complète des fichiers installés sur votre système.
Les fichiers Pour la version 3.0 sont:
/ System / Library / Extensions / tap.kext
/ System / Library / Extensions / tun.kext
/ System / Library / StartupItems / robinet
/ System / Library / StartupItems / tun
/ usr / local / sbin / OpenVPN
/ usr / local / sbin / openvpnstop
/ usr / local / sbin / openvpnstart
/ Applications / Tunnelblick.app
Pour désinstaller Tunnelblick de votre système, il vous suffit de supprimer ces fichiers et redémarrez votre machine.
Mais avant cela, nous allons installer Tunnelblick. L’installation est lancée simplement en double-cliquant sur le fichier Tunnelblick-Complete.mpkg pour démarrer l’assistant d’installation.

C-Sur linux
Redhat Fedora
Si vous utilisez Redhat Fedora, « Yellow dog Updater, Modified » (yum) est probablement la façon la plus simple pour installer des logiciels. Il peut être trouvé sur http://linux.duke.edu/projects/yum/ et offre de nombreuses fonctionnalités intéressantes comme la mise à jour automatique, la résolution de problèmes de dépendance, et la gestion de l’installation de paquets logiciels.

yum install openvpn

Debian
apt-get install openvpn
Configurer openvpn
Nous allons créer une clé de chiffrement pour OpenVPN et de l’utiliser pour mettre en place notre premier tunnel OpenVPN entre deux systèmes Windows dans le même réseau puis entre windows et linux.

1- Un tunnel vpn entre deux systèmes windows xp
Génération d’une clé statique pour openvpn: Avant de connecter les deux systèmes avec un tunnel OpenVPN, il faut créer une clé qui sera utilisé pour le chiffrement du trafic. Cette clé doit être fournie sur les deux systèmes, car dans le cas d’un chiffrement symétrique, les deux parties utilisent la même clé.
Sélectionner « Generate a static OpenVPN key » dans le menu « OpenVPN »

OpenVPN va ouvrir une fenêtre de ligne de commande et génère une clé de chiffrement de 2048 bits. Cette clé est sauvegardée dans le répertoire de configuration standard “C:\Program Files\OpenVPN\config” avec le nom key.txt .

La création du tunnel
Selon ma configuration, j’ai deux machines windows XP connectés entre eux par  un réseau local avec les adresses IP suivantes :
192.168.115.128 l’adresse IP de la machineA
192.168.115.129 l’adresse IP de la machineB
Et on veut obtenir les adresses VPN suivantes :
10.3.0.1 l’adresse VPN de la machineA
10.3.0.2 l’adresse VPN de la machineB
Jetons un cout d’œil sur l’une des machines, par exemple la machineA

Le schéma suivant explique bien notre plateforme :

Maintenant, on va créer un fichier de configuration nommé  « TunnelVpn.ovpn »   dans le dossier « C:\Program Files\OpenVPN\config »  au niveau de la mchineA  et ajouter ces commandes :

Et la même chose pour la machineB

NB : il faut que le fichier secret « key.txt » généré précédemment soit le même fichier dans les deux machines car il s’agit d’une clé symétrique.

Le démarrage de tunnel
Maintenant que toute est prés, il est le temps de lancer et tester le fonctionnement de notre tunnel vpn, pour ce faire : Sur l’une des machines, Clique droit sur l’icône « openvpn » dans la barre des taches et choisir « connect »

Et la même chose pour l’autre machine.
Et ouiiiii, notre tunnel vpn est créeee avec l’adresse VPN souhaitée.

Pour Vérifier le bon fonctionnement de openvpn, jetons un cout d’œil sur l’état de l’interface réseau virtuelle crée avec openvpn :

Et maintenant, on va effectuer des requêtes « ping » pour assurer le bon fonctionnement de notre tunnel :

Et voila tout est opérationnelle.
2-Un tunnel vpn entre windows xp et fedora
Premièrement, il faut copier le fichier « key.txt » sur la machine fedora. Pour ce la, personnellement, j’utilise « WinSCP » un logiciel gratuit pour effectuer le transfert de fichiers entre windows et linux.
La machine fedora à une adresse IP 192.168.115.130
On va utiliser WinSCP pour copier le fichier « key .txt » de la machine windows vers fedora

Copier le fichier « C:\Program Files\OpenVPN\config\key.txt » vers /etc/openvpn Puis créer un nouveau fichier TunnelVpn.conf dans « /etc/openvpn »

Maintenant, il faut modifier le fichier de configuration « TunnelVPN.ovpn » de la machineA pour qu’elle puisse se connecte avec fedora

Lancer l’openvpn sur la machine xp.
Et sur fedora, dans le terminal : /etc/openvpn]#openvpn - -config TunnelVPN.conf

Et pour Vérifier le bon fonctionnement de l’openvpn sur fedora, on va utiliser les requêtes ping

Et voila, la fin du toto
A la prochaine
cdt