EXPERT EN DÉVELOPPEMENT DE COMPÉTENCES

Tél : 05 61 40 61 60 - Tél : 09 80 08 33 86
OK
NOS FORMATIONS

Les réseaux virtuels privés (VPN)

5 jours
VPN110
  objectif
Comprendre les principales technologies utilisées par les VPN
  public concerné
Ingénieurs systèmes, administrateurs réseau, consultants, architectes et responsables de sécurité qui ont à mettre en œuvre ou à utiliser une interface de VPN
  pré-requis
De bonnes connaissances réseaux et informatiques sont indispensables

Programme  Télécharger le fichier PDF


QU'EST-CE QU'UN VPN ?
    • VPN LAN-to-LAN
    • WAN VPN
    • VPDN
 
LES FAMILLES DE VPN
    • VPN IP
    • IPSec
    • MPLS
    • Autres VPNs
 
TUNNELS VPN ET PRINCIPE D'ENCAPSULATION
  • Principe de tunnel :
    • encapsulation IP
    • GRE
  • PPTP
  • L2TP
  • L2F
  • Tunnels LAN-to-LAN
  • Tunnels sur IP
  • Routage
  • VPN Ipsec
 
SECURITE RESEAU
  • Présentation générale et risques
  • Fonctions de sécurité :
    • authentification
    • contrôle d'accès
    • confidentialité
    • intégrité des données
    • non-répudiation
  • Introduction à la cryptographie
  • Clé symétrique, clé publique/clé privée, fonction de hachage
  • Algorithme de chiffrement
  • Le modèle RSA, le modèle PGP, l'algorithme Diffie-Hellman
  • Signature numérique
  • Certificats digitaux
  • Architecture de PKI
  • Exemples
 
 
AUTHENTIFICATION
  • Authentifications dans les VPN :
    • PPP
    • PAP
    • CHAP
    • Radius
    • Tacacs
  • Serveurs d'authentification et mots de passe
  • Serveurs d'authentification (Radius, Tacacs, Kerberos)
  • Certificats numériques
  • Exemples d'utilisation
 
ARCHITECTURE IPSEC
    • Security Association
    • SPI
    • Security Policy Database
    • ESP
    • AH
    • Mode tunnel
    • Mode transport
    • Fragmentation
    • Compression
 
INTERNET KEY EXCHANGE (IKE)
    • Authentification IKE
    • Pre-shared key, encrypted nonce, rsa-signature avec ou sans certificats
    • Phase 1
    • Main mode, Aggressive mode
    • Phase 2
    • Quick mode
    • Mode config, Xauth
 
EVOLUTION D'IPSEC : SON OF IKE (IKE V2)
 
PLATES-FORMES VPN
    • Routeurs
    • Firewalls
    • VPN Firewall
    • Concentrateurs VPN
    • VPN appliances
    • Internet appliances
    • Clients matériels
    • SSL appliances
 
PANORAMA DES SOLUTIONS VPN IPSEC
  • L'Open Source
  • FreeS/WAN (Linux) : DNSSEC, position vis-à-vis des certificats, du NAT
  • OpenBSD : licence BSD
  • Cisco
  • Microsoft : client L2TP, site-à-site, authentification Kerberos
  • Check point/Nokia : solutions haute disponibilité
  • Symantec
  • Les solutions de VPN administrés

Témoignage

J'ai particulièrement apprécié la quantité et qualité des exercices/exemples traités de façon interactive au fur et à mesure de la formation.
Rachel R. - INRA - stage « Langage Perl 5 »

Témoignage

Formation très intéressante avec une bonne répartition entre théorie, exercices, axes d'améliorations, outils. Formation utile personnellement et professionnellement.
Nicolas J. - CONTINENTAL AUTOMOTIVE - stage « Travailler sa mémoire, travailler avec sa mémoire »

Iris Training Paris La Défense - Tél. (33) 09 80 08 33 86
Iris Training - 2, impasse Michel Labrousse - BP 53637 - 31036 Toulouse Cedex 1 - France - Tél : (33) 05 61 40 61 60 - Fax : (33) 05 61 43 85 68