Table des Matières
Publicité
PRESENTATION
4.2
Fonctions de l'IPL
Routage
L'IPL offre une large gamme de solutions de routage qui peuvent être mises en œuvre selon le besoin pour
assurer la communication entre les machines de chaque réseau à connecter :
Routes statiques, pour atteindre des réseaux nichés,
Translation d'adresse (NAT, DNAT, port forwarding),
Protocole automatique d'échange de table de routage (RIP),
Gestion de nom de domaine DNS et DynDNS.
VPN IPSec et OpenVPN pour la sécurité
L'IPL permet d'établir des tunnels VPN de type IPSec ou OpenVPN.
Il peut se comporter en client ou en serveur VPN.
La connexion VPN garantit un niveau élevé de performance et de sécurité
Transparence : Etabli entre deux routeurs, le VPN assure l'interconnexion transparente des deux
réseaux en sorte que toute machine de l'un des réseaux peut communiquer avec une machine de
l'autre réseau.
Authentification : Le routeur qui établit le VPN est authentifié par celui qui l'accepte et toute autre
connexion est rejetée.
Confidentialité : Les données sont cryptées.
On choisira IPSec lorsque l'IPL doit établir un VPN avec un serveur VPN IPSec déjà installé.
On préfèrera OpenVPN lorsque le trafic VPN doit être routé au travers de routeurs intermédiaires pour
profiter de la grande souplesse de cette technique.
Serveur d'accès distant pour PC, tablette et smartphone
L'IPL fait également fonction de serveur d'accès distant permettant à un groupe d'utilisateurs distants
enregistrés dans la liste d'utilisateurs d'accéder aux machines du réseau avec des droits maîtrisés.
De plus, le portail HTTPS accueille les utilisateurs de PC, tablettes et smartphones en mode HTTPS pour les
rediriger en sécurité vers les serveurs HTTPS ou HTML que leur identité autorise.
Firewall
L'IPL dispose d'un firewall « SPI » qui inspecte les paquets en permanence.
Il permet de rejeter les tentatives de connexions non authentifiées sur l'Internet.
Il permet également d'attribuer des droits maîtrisés (@IP et N° de port de destination autorisés) aux trames
IP reçues au travers d'un tunnel VPN.
Redondance VRRP en cas de panne du routeur :
En cas de panne, l'IPL peut se déclarer en stand-by en sorte qu'un autre routeur prenne le relais avec un
fonctionnement identique.
Page 14
DOC_DEV_IPL_Guide Utilisateur_C
Publicité
Table des Matières
