Les Réseaux Privés Virtuels

Bénéficier des progrès des nouvelles technologies, tant dans le domaine informatique que télécom, pour permettre aux collaborateurs sédentaires, itinérants, géographiquement distants, de communiquer sur un réseau commun sans pour autant dépenser des fortunes pour les liaisons télécom: Voici l’enjeu que doivent désormais relever les entreprises multi sites.

Le haut-débit dans les télécommunications, la disponibilité du réseau public Internet, et la maîtrise de la sécurité informatique vous permettent de remédier à la distance physique entre vos collaborateurs par le biais du VPN (Virtual Private Network).

Sécurisez vos liaisons intersites …

Cette technologie permet la constitution de réseaux privés d'entreprise tout en utilisant l'Internet comme média d'interconnexion. La liaison "virtuelle" établie est complètement sécurisé, le VPN assure l’authentification des deux parties, l’intégrité des données et le chiffrage de celles-ci.

Le VPN réduit la complexité et les coûts d’interconnexion de sites. Il permet de communiquer avec succursales, filiales, partenaires, clients, fournisseur ou de favoriser le télétravail et l’accès des travailleurs itinérants.

L’entreprise ne paye que l’accès à l’Internet via son fournisseur d’accès Internet et non une communication nationale dans le cas d’une liaison téléphonique, RNIS ou un forfait coûteux dans le cas d’une Liaison Spécialisée.

L’accès Internet peut être fournit sur divers supports actuellement disponibles, ADSL, GPRS, 3G…chez l’opérateur fixe et Mobile.

Pour respecter vos contraintes tant sécuritaires que budgétaires, et s’adapter à la structure de votre entreprise, Kosinux vous propose une solution à la fois modulaire et clé en main, facilitée par un accompagnement dans la durée.

Un serveur VPN fournit par Kosinux permet le raccordement des télétravailleurs ou travailleurs mobiles aux ressources de l’entreprise avec un simple accès Internet via une ADSL, 3G ou GPRS.
De plus , ce serveur VPN assure l’interconnexion de succursales et l’exploitation de réseaux Extranets des sites distants d’une même entreprise partagent les mêmes ressources sans avoir recours à des lignes spécialisées (LS).

La mise en place ainsi que l’exploitation de la VPN ne fait objet d’aucune obligation, sous forme d’abonnement ou autre, envers quiconque opérateur ou fournisseur de service.

La solution Serveur VPN de Kosinux s’appuie sur le protocole PPTP (Point To Point Tunneling Protocol) et le protocole IPSEC pour l’interconnexion de réseaux et de clients (HOST-TO-LAN & LAN-TO-LAN ) via Internet de manière sécurisé et transparente.

PPTP offre aujourd’hui une grande souplesse de paramétrage et d’interopérabilité en gardant un haut niveau de sécurité pour les communications IP.En établissant des tunnels virtuels entre les différents partenaires et en cryptant les données, PPTP assure une confidentialité, une authenticité et une intégrité totale des informations transmises.

IPSEC offre aujourd’hui le plus haut niveau de sécurité pour les communications IP. En établissant des tunnels virtuels entre les différents partenaires et en cryptant les données, IPSEC assure une confidentialité, une authenticité et une intégrité totale des informations transmises.

Fonctionnalités & Spécifications

• FireWall intégré
• IPSEC
Tunnelisation : IPSEC
Chiffrement et Cryptage : DES 56 bits, 3DES 168 bits, CAST 256 bits, Blowfish 128 bits
Algorithmes de hachage: MD5, SHA1
Support des protocoles AH, ESP et IKE
AH (Authentication Header) fournit un service d’authentification des paquets
ESP (Encapsulating Security Payload) fournit encryption et authentification
IKE (Internet Key Exchange) négocie les paramètres de connexion, incluant les échanges de clefs.
• PPTP
Tunnelisation : GRE
Chiffrement et Cryptage : MPPE 40/128 bit
Authentification : PAP, CHAP, Ms-CHAP, Ms-CHAPv2
Support : Proxy ARP
• Supporte plusieurs liaisons redondantes pour haut disponibilité (en option).
• Alertes et notification
• Administration via Console Web.

Prestations proposées

La prestation est proposée sous forme d’un forfait d’intervention à définir avec vous en fonctions d vos besoins. Chaque composant sera préconfiguré pour s’adapter au fonctionnement de votre structure.
Nos spécialistes vous accompagneront dans le choix et la configuration de vos équipements pour une parfaite adéquation avec vos besoins Le transfert de compétence vous assurera une maîtrise complète des aspects fonctionnels du système.

Mise en œuvre

Notre méthodologie nous permet de définir ensemble un plan projet autour des points suivants :

Conseils et études

• Architecture matérielle et logicielle.
• Détermination de la volumétrie et dimensionnement.
• Définition des services à rendre disponible.
• Outils d'administration.

Réalisation

• Intégration Système
• Configuration du Serveur VPN et les modules optionnels(1)
• Personnalisation
• Tests de validation
• Documentation
• Option fourniture matériel(2)

Formation

La formation est personnalisée, elle répond à vos exigences de mise en oeuvre et d'exploitation de la solution.

Services maintenance et infogérance

Maintenance(3) :

• Garantie contre dysfonctionnements fonctionnels applicatifs.
• Incluant les mises à jour logicielles serveur gratuites.
• Incluant Veille technologique et recommandation sur les logiciels utilisés.

Infogérance(3) :

• Garantie contre disfonctionnements fonctionnels softwares
• Incluant les mises à jour logicielles serveur gratuites.
• Incluant Veille technologique et recommandation sur les logiciels utilisés.
• Assure l’administration du produit à distance ou sur site.
• Analyse mensuelle de l’état du système.
• Planification et réalisation d’actions préventives.

(1) Consultez le site web pour la gamme des produits et Solutions
(2) De manière optionnelle
(3) Inclus dans la prestation un accès à distance sécurisé sur le système pour intervention de télémaintenance sur les produits.