Fonction Du Routeur - Etic Telecom IPL-E Guide Utilisateur

PRESENTATION

3.2 Fonction du routeur

Le routeur IPL-E offre une large gamme de solutions de routage qui peuvent être mises en œuvre selon le
besoin pour assurer la communication entre les machines de chaque réseau à connecter :
Connexions distantes décrivant les réseaux directement accessibles,
Routes statiques, pour atteindre des réseaux nichés,
Translation d'adresse (NAT, DNAT, port forwarding),
Protocole automatique d'échange de table de routage (RIP),
Gestion de nom de domaine DNS et DynDNS.
VPN IPSec et OpenVPN pour la sécurité
Le router IPL-E permet d'établir des tunnels VPN de type IPSec ou OpenVPN.
Il peut se comporter en client ou en serveur VPN.
La connexion VPN garantit un niveau élevé de performance et de sécurité
Transparence : Etabli entre deux routeurs, le VPN assure l'interconnexion transparente des deux
réseaux en sorte que toute machine de l'un des réseaux peut communiquer avec une machine de
l'autre réseau.
Authentification : Le routeur qui établit le VPN est authentifié par celui qui l'accepte et toute autre
connexion est rejetée.
Confidentialité : Les données sont cryptées.
On choisira IPSec lorsque le routeur IPL-E doit établir un VPN avec un serveur VPN IPSec déjà installé.
On préfèrera OpenVPN lorsque le trafic VPN doit être routé au travers de routeurs intermédiaires pour profiter
de la grande souplesse de cette technique.
Serveur RAS pour PC, tablette et smartphone
Le routeur IPL-E fait également fonction de serveur d'accès distant permettant à un groupe d'utilisateurs
distants enregistrés dans la liste d'utilisateurs d'accéder aux machines du réseau avec des droits maîtrisés.
De plus, le portail HTTPS accueille les utilisateurs de PC, tablettes et smartphones en mode HTTPS pour les
rediriger en sécurité vers les serveurs HTTPS ou HTML que leur identité autorise.
Firewall
Le routeur IPL-E dispose d'un firewall « SPI » qui inspecte les paquets en permanence.
Il permet de rejeter les tentatives de connexions non authentifiées sur l'Internet.
Il permet également d'attribuer des droits maîtrisés (@IP et N° de port de destination autorisés) aux trames
IP reçues au travers d'un tunnel VPN.
Redondance VRRP en cas de panne du routeur :
En cas de panne, le routeur IPL-E peut se déclarer en stand-by en sorte qu'un autre routeur prenne le relais
avec un fonctionnement identique.
Page 10
DOC_DEV_IPL-E_Guide utilisateur_A
Routeur Firewall IPL-E