Siemens SIMATIC NET S7-1500 Manuel page 37

7.3.4 VPN
Qu'est-ce que VPN ?
Virtual Private Network (VPN) est une technologie de transport sûr de données
confidentielles via des réseaux IP publics, via Internet p. ex. VPN permet de créer et
d'exploiter une liaison sécurisée (= tunnel) entre deux systèmes informatiques ou réseaux
via un réseau non fiable.
Le tunnel VPN se distingue par le fait qu'il retransmet tous les paquets de réseau,
indépendamment des protocoles de plus haut niveau (HTTP, FTP).
Le trafic de données de deux composants de réseau est pratiquement transporté sans
restrictions à travers un autre réseau. Des réseaux complets peuvent ainsi être
interconnectés à travers un réseau voisin.
Propriétés
● VPN constitue un réseau partiel logique encapsulé dans un réseau voisin (associé). VPN
● VPN permet aux partenaires VPN qui s'y trouvent, de communiquer avec le réseau
● VPN repose sur une technique d'encapsulation, est personnalisable, spécifique client et
● La communication à l'abri des écoutes et manipulations entre partenaires VPN est
Domaines d'application/de mise en œuvre
● Des réseaux locaux peuvent être interconnectés en toute sécurité via Internet (liaison
● Accès sécurisé à un réseau d'entreprise (liaison "end to site").
● Accès sécurisé à un serveur (liaison "end to end").
● Communication possible entre deux serveurs, non accessible à des tiers (liaison "end to
● Sécurité des informations dans les installations interconnectées en réseau dans le
● Sécurisation de systèmes d'ordinateurs y compris de la communication de données
● Accès à distance sécurisé d'un PC/d'une console de programmation aux automates et
CP 1543-1
Manuel, 12/2013, C79000-G8977-C289-05
utilise les mécanismes d'adressage habituel du réseau associé, mais transporte des
paquets de réseau particuliers et fonctionne ainsi indépendamment du reste de ce
réseau.
associé.
autonome.
assurée par l'emploi de mots de passe, de clés publiques ou de certificats numériques (=
authentification).
"site to site").
end" ou "host to host").
domaine de l'automatisation.
associée au sein d'un réseau d'automatisation ou de l'accès à distance via Internet.
réseaux protégés par des modules de sécurité via des réseaux publics.
Notes relatives à l'utilisation
7.3 Security
37