VPN

Temps de lecture 3 minutes

Mise à jour – 4 mai 2024

VPN signifie vvirtuel P.rivaux Nréseau. Virtuel, car c'est un réseau qui établit une connexion entre deux points via différents serveurs (passerelle VPN) dans un réseau externe. Par exemple, le bureau à domicile (réseau A) via Internet (réseau B) avec le réseau de l'employeur (réseau C).

Les bases

Le cryptage des données et les autorisations d'accès sont généralement gérés par le routeur respectif ou par un matériel VPN distinct et plus puissant. Le protocole VPN représente l'itinéraire de transport des différents paquets de données et garantit leur livraison au bon destinataire à l'aide de données d'adresse « imprimées » de l'extérieur, semblables à un autocollant de paquet collé à l'extérieur, via ce que l'on appelle le tunnel VPN, qui n'est pas visible. ou même manipulé de l'extérieur. Le contenu des paquets de données ne peut pas être reconnu par le protocole VPN. Chaque réacheminement d'un colis d'un réseau à un autre s'effectue par réadressage, c'est-à-dire par changement d'étiquette du colis, jusqu'à ce que le colis parvienne au destinataire final. Seule cette personne est capable d'ouvrir le package et de décompresser les données.

Si quelqu'un a un accès physique aux serveurs concernés, il peut retracer le chemin de l'expéditeur au destinataire et vice versa. Si le fournisseur prend en charge la fonctionnalité multi-sauts, c'est-à-dire la commutation entre différents serveurs dans différents pays, cela devient presque impossible, car le fournisseur devrait être physiquement présent sur place sur les serveurs concernés dans les pays respectifs en même temps...

Étant donné que chaque serveur possède une adresse IP qui l'identifie de manière unique, chaque requête du serveur est toujours traçable. Dans le cadre de mesures politiques, les États bloquent certaines plages d'adresses IP et donc l'accès aux sites Internet d'autres États.

Le VPN entre également en jeu ici, car si un utilisateur accède à un site Web via VPN dont l'IP est bloquée, cette demande est emballée dans un package VPN puis envoyée via le serveur VPN du fournisseur VPN au serveur souhaité, officiellement bloqué, transmise au serveur, qui à son tour déballe le colis et emballe le contenu demandé dans le colis retourné, qui est à nouveau déballé côté destinataire et dont le contenu est affiché sur le site Internet correspondant.

Le VPN permet d'établir des connexions de données sécurisées via le réseau d'innombrables serveurs VPN via des connexions qui ne peuvent pas être contrôlées de l'extérieur et qui peuvent même changer périodiquement, même entre différents pays.

Critères de sélection

Comment utiliser le VPN ? De quoi avez-vous besoin pour cela ? Le matériel ou le logiciel VPN est-il préférable ?

Eh bien, de nombreux chemins mènent au VPN. Le moyen le plus simple est de trouver un fournisseur VPN via lequel vous pouvez établir une connexion VPN à l'un de leurs serveurs VPN disponibles à l'aide d'un programme fourni (logiciel VPN).
Ici, le centre de données du fournisseur prend en charge le cryptage des données.

Vous pouvez également utiliser un routeur doté d'une fonction VPN intégrée, saisir les données du fournisseur correspondant pour établir la connexion VPN et laisser le cryptage des données au routeur, ce qui peut toutefois entraîner un ralentissement du trafic de données. comme d'habitude, les routeurs ne sont généralement pas capables de faire cette puissance de calcul.

Une autre option consiste à utiliser un périphérique (matériel VPN) qui est connecté en boucle entre la connexion DSL et le routeur et qui implémente la connexion VPN fournie par le fournisseur, y compris le cryptage.

L'inconvénient des logiciels VPN est que les services de streaming en ligne tels qu'Amazon Prime reconnaissent dès qu'une demande de connexion VPN est reçue et la rejettent. Le matériel VPN, répertorié ci-dessous, permet toujours leur utilisation sans restrictions.

Matériel VPN

Quel matériel VPN est disponible ? En plus du pare-feu VPN additif, qui laisse passer uniquement les paquets VPN correctement légitimés ou qui transmet uniquement les paquets de tunnel VPN entrants au serveur respectif via son interface Internet, propose actuellement Tirs d'obus avec la box Shellfire avec jusqu'à 50 Mbit/s en aval et un trafic illimité.

Logiciel VPN

Le logiciel VPN est mis à disposition par les fournisseurs VPN via téléchargement et offre différentes fonctionnalités de performances.

Il est important de s'assurer qu'il y a autant de serveurs que possible dans autant de pays que possible, que les données de connexion ne sont pas enregistrées, autant de connexions simultanées que possible, la prise en charge de WireGuard (pour une vitesse de traitement plus élevée), SmartDNS (pour permettre le streaming sur smart (appareils compatibles), Split Tunneling (un VPN crypté et une connexion Internet directe et non cryptée sont établies en parallèle, par exemple vers l'imprimante locale) et, enfin et surtout, multi-hop (un processus de connexions VPN en cascade dans lequel, par exemple, une fois que chaque paquet de données est transféré au serveur suivant d'une connexion VPN nouvellement établie ET rechiffrée, ni le serveur entrant ni le serveur sortant ne peuvent être déterminés avec un effort et une vitesse raisonnables). Cependant, la technologie multi-hop devrait être remise en question par le fournisseur quant à l'aspect de renouvellement du chiffrement, car certaines personnes changent de serveur mais ne renouvellent pas le chiffrement.

Un point important dans le sens d'un anonymat complet : très peu de prestataires autorisent l'utilisation de leur service sans inscription ni preuve d'identité, y compris le paiement anonyme, comme la société suédoise VPN Mullvad.

Le fournisseur le plus cher ne doit pas nécessairement être le meilleur. Cependant, quiconque gère des milliers de serveurs dans des dizaines de pays avec une vitesse, une sécurité et un anonymat acceptables doit également facturer des frais proportionnellement plus élevés.

Fournisseurs de logiciels VPN – une sélection

Deux fournisseurs VPN sont préférés par les magazines spécialisés NordVPN basé au Panama et CyberGhost en Roumanie, dont le réseau de serveurs est comparativement mieux développé, mais le débit de données et la capacité de streaming sont moins bons. Si vous avez besoin d’une IP dédiée ou si vous êtes un fan de jeux, vous en aurez pour votre argent ici.

Propose une solution gratuite et solide en termes de performances cacher.me VPN basé en Malaisie et six serveurs disponibles gratuitement, par exemple en Finlande avec un taux de téléchargement de 50 Mo/s, un tunnelage fractionné et une prise en charge complète d'IPv6.

En rapport avec ça Routeur Teltonika RUTX50 surgit avec CloudConnexa une option gratuite pour utiliser jusqu'à trois connexions VPN. Plus d'informations à ce sujet dans un article séparé Contribution.