Principes des VPN SSL
Technologies VPN SSL

Les VPN SSL permettent d’accéder à distance aux ressources d’un intranet (le réseau privé d’une entité) soit depuis un autre intranet, soit depuis un équipement isolé en simulant des requêtes HTTPS. Les ressources peuvent être des serveurs (applications Web, partage de fichiers, accès Telnet...) ou des sous-réseaux IP. L’utilisation de HTTPS permet d’être transparent vis-à-vis des infrastructures existantes (figure 1) car :

• les pare-feu sont généralement configurés pour laisser passer les flux TCP sortant sur le port 443 ;

• les NAPT (Network Address Port Translation) laissent sans problème les flux TCP sortant les traverser. À noter que les NAPT ont pour objectif de convertir un ensemble d’adresses sources en une seule adresse source : toutes les machines d’un réseau privé sont vues comme une seule machine ;

• les serveurs mandataires (ou Web proxy) peuvent être traversés par les requêtes HTTPS sortantes : après l’établissement d’une connexion TCP (figure 1, étape 1) entre le client SSL B et le serveur mandataire (proxy) local, une commande HTTP (CONNECT) permet d’établir la connexion TCP (figure 1, étape 2) entre le proxy et le serveur SSL. Cette connexion virtuelle entre le client et le serveur permet alors la connexion SSL (figure 1, étape 3) de bout en bout. Notons que le proxy ne coupe pas le tunnel SSL.

Les VPN SSL ne sont pas standardisés : ils intègrent des éléments standardisés (SSL, HTML...) et d’autres non standardisés (la réécriture des pages HTML, l’encapsulation des flux IP...). Nous décrivons dans ce dossier ceux qui se retrouvent dans la plupart des passerelles SSL.

Les flux échangés dans le tunnel SSL et les méthodes d’authentification dépendent principalement de l’usage des VPN SSL :

• l’interconnexion de sites permet à des...