Les VPN : IPsec et WireGuard
Relier des réseaux et des télétravailleurs par un tunnel chiffré : site à site ou accès distant, IPsec ou WireGuard, tunnel séparé, et les pannes classiques (NAT, MTU, routes).
- 38 cartes
- 3 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Le principe
- IPsec
- WireGuard
Quelques cartes du deck
Qu'est-ce qu'un VPN ?
Voir la réponse
Un tunnel chiffré qui transporte le trafic d'une machine ou d'un réseau à travers Internet comme s'il était sur un réseau privé.
Internet ne voit que des paquets chiffrés entre les deux extrémités du tunnel.
Relier en permanence le réseau du bureau à un réseau privé dans le cloud ?
- Ouvrir les ports du cloud sur Internet
- Un tunnel SSH par poste
- Un VPN site à site entre les deux passerelles
- Un client VPN sur chaque poste du bureau
Voir la réponse
Un VPN site à site entre les deux passerelles
Les passerelles chiffrent pour tout le réseau ; les postes n'ont rien à installer.
VPN ou accès « zero trust » application par application ?
Voir la réponse
Un VPN ouvre l'accès à tout un réseau, ce qui facilite les déplacements d'un attaquant ; le zero trust vérifie chaque accès, par application et par identité.
Le VPN fait confiance à la position sur le réseau ; le zero trust ne fait confiance qu'à l'identité et à l'état de l'appareil.
Établir un tunnel WireGuard : après « Initiation de la poignée de main (clé publique, horodatage) », quel est le message suivant ?
- Paquet déchiffré remis à 10.0.0.5
- Réponse du serveur interne
- Réponse de la poignée de main
- Paquet chiffré vers 10.0.0.5, en UDP
Voir la réponse
Réponse de la poignée de main
Les deux côtés dérivent les clés de session. → Clés de session établies