Vpn (Virtual Private Network); Vpn; Domaines D'application/De Mise En Œuvre - Siemens S7-1200 - TeleControl Instructions De Service

4.16.7

VPN

4.16.7.1

VPN (Virtual Private Network)

Tunnel VPN
Virtual Private Network (VPN) est une technologie de transport sûr de données
confidentielles via des réseaux IP publics, via Internet p. ex. VPN permet de créer et
d'exploiter une liaison sécurisée (tunnel) entre deux systèmes informatiques ou réseaux via
un réseau non fiable.
Le tunnel VPN se distingue par le fait qu'il retransmet tous les télégrammes, même ceux des
protocoles de plus haut niveau (HTTP, FTP, protocoles Telecontrol de la couche Application
etc.).
Le trafic de données de deux composants de réseau se déroule sans restriction dans un
réseau physique. Des réseaux peuvent ainsi être interconnectés à travers un réseau
intercalé.
Les tunnels VPN assurent l'intégrité et la confidentialité lors de la transmission de données.
Propriétés
● VPN constitue un réseau logique encapsulé dans un réseau physique. VPN utilise les
mécanismes d'adressage habituel du réseau physique, mais ne transporte que les
télégrammes des abonnés du VPN et fonctionne ainsi indépendamment du reste du
réseau physique.
● VPN permet aux abonnés du réseau VPN de communiquer avec le réseau physique.
● VPN qui repose sur une technologie de tunnelisation, est configurable individuellement
pour des abonnés.
● La communication à l'abri des écoutes et manipulations entre partenaires VPN est
assurée par l'emploi de mots de passe, de clés publiques ou de certificats numériques
(authentification).
Domaines d'application/de mise en œuvre
● Des réseaux locaux peuvent être interconnectés en toute sécurité via Internet (liaison
"site to site").
● Accès sécurisé à un réseau d'entreprise (liaison "end to site")
● Accès sécurisé à un serveur (liaison "end to end")
● Communication entre deux serveurs, non accessibles à des tiers (liaison end to end ou
host to host).
● Protection d'ordinateurs et de leur communications dans un réseau d'automatisation
● Accès à distance sécurisé, via des réseaux publics, d'un PC/d'une PG aux automates et
réseaux protégés par des modules de sécurité.
CP 1243-8 IRC
Instructions de service, 07/2017, C79000-G8977-C385-02
4.16 Configuration des fonctions de sécurité des données
Configuration
117