{"id":11779,"date":"2021-11-16T09:29:00","date_gmt":"2021-11-16T07:29:00","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=11779"},"modified":"2023-01-13T16:55:31","modified_gmt":"2023-01-13T14:55:31","slug":"pourquoi-privilegier-les-vpn-ipsec","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/blog\/pourquoi-privilegier-les-vpn-ipsec\/","title":{"rendered":"Pourquoi privil\u00e9gier les VPN IPsec par rapport aux VPN SSL\/TLS ?"},"content":{"rendered":"\n
\n

Auteur : Arnaud Dufournet,<\/strong> Chief Marketing Officer<\/p>\n\n\n\n

Les clients nous demandent souvent pourquoi il faut privil\u00e9gier les VPN IPsec par rapport aux VPN SSL\/TLS. Pourtant ces derniers sont les plus r\u00e9pandus et les deux technologies offrent l\u2019une et l\u2019autre des m\u00e9canismes de confidentialit\u00e9, d\u2019int\u00e9grit\u00e9 et d\u2019authentification. Pour r\u00e9pondre \u00e0 la question et assurer la meilleure protection des donn\u00e9es, il est n\u00e9cessaire de bien comprendre ce qui diff\u00e9rencie les deux protocoles.<\/p>\n\n\n\n

Une diff\u00e9rence majeure qui change tout<\/strong><\/strong><\/strong><\/strong> !<\/h2>\n\n\n\n

Commen\u00e7ons par un petit rappel historique. SSL (Secure Socket Layer) et TLS (Transport Layer Security) sont deux protocoles cryptographiques qui permettent l\u2019authentification, et le chiffrement des donn\u00e9es qui transitent entre des serveurs, des machines et des applications en r\u00e9seau (en particulier quand un client se connecte \u00e0 un serveur via HTTPS). SSL est ant\u00e9rieur au TLS. Les nouvelles versions de ces protocoles se sont succ\u00e9d\u00e9es pour faire face aux vuln\u00e9rabilit\u00e9s et renforcer les algorithmes de chiffrement afin d\u2019offrir davantage de s\u00e9curit\u00e9. En 1994, Netscape d\u00e9veloppe une premi\u00e8re version SSL 1.0 qui ne verra jamais le jour, puis sort en 1995 une version SSL 2.0. La d\u00e9couverte de plusieurs vuln\u00e9rabilit\u00e9s en 1996 pr\u00e9cipite le remplacement de la version 2.0 par le SSL 3.0. Bas\u00e9 sur le SSL 3.0, le TLS 1.0 est lanc\u00e9 en janvier 1999 comme la nouvelle version du SSL. TLS est jug\u00e9 aujourd\u2019hui plus s\u00fbr que le protocole SSL, la version 2.0 pr\u00e9sentant des failles de s\u00e9curit\u00e9 connues.<\/p>\n\n\n\n

\"\"
Mod\u00e8le OSI<\/figcaption><\/figure>
\n

De son c\u00f4t\u00e9, IPsec (Internet Protocol Security) a \u00e9t\u00e9 normalis\u00e9 en 1995 par l\u2019IETF (Internet Engineering Task Force), l\u2019organisme qui \u00e9labore et promeut des standards Internet, notamment les standards composant la suite de protocoles Internet (TCP\/IP).<\/p>\n\n\n\n

IPsec regroupe un ensemble de protocoles de communication s\u00e9curis\u00e9e con\u00e7ue pour la protection des flux r\u00e9seaux et en particulier pour \u00e9tablir une communication priv\u00e9e (un tunnel) entre des entit\u00e9s distantes, s\u00e9par\u00e9es par un r\u00e9seau r\u00e9put\u00e9 non s\u00fbr ou public comme Internet.<\/p>\n<\/div><\/div>\n\n\n\n

<\/p>\n\n\n\n

La grande diff\u00e9rence entre IPsec et SSL\/TLS se situe au niveau des couches r\u00e9seaux dans lesquelles s\u2019effectuent les \u00e9tapes d\u2019authentification et de chiffrement. Par encapsulation, IPsec garantit la confidentialit\u00e9 et l\u2019int\u00e9grit\u00e9 d\u2019un flux au niveau de la couche r\u00e9seau (couche \u00ab Internet \u00bb de la pile TCP\/IP ou couche 3 \u00ab r\u00e9seau \u00bb du mod\u00e8le OSI). SSL\/TLS agit lui beaucoup plus haut dans la pile r\u00e9seau qu\u2019IPsec, en se pla\u00e7ant au-dessus de la couche transport r\u00e9alis\u00e9e par TCP. C\u2019est un protocole con\u00e7u pour garantir la s\u00e9curit\u00e9 des communications Web sur Internet en fournissant un \u00ab socket s\u00e9curis\u00e9 \u00bb pour prot\u00e9ger les paquets IP entre le navigateur et le serveur Web lorsque le flux de donn\u00e9es transmis via HTTP n\u00e9cessite d\u2019\u00eatre chiffr\u00e9.<\/p>\n\n\n\n

Niveau de s\u00e9curit\u00e9 : avantage IPsec<\/strong><\/strong><\/h2>\n\n\n\n

Cette diff\u00e9rence majeure \u00e9tant expliqu\u00e9e, quelles sont les cons\u00e9quences pratiques lorsqu\u2019il s\u2019agit de d\u00e9ployer des VPN IPsec ou bien des VPN SSL\/TLS ?<\/p>\n\n\n\n

Tout d\u2019abord, le client VPN IPsec requiert une compatibilit\u00e9 logicielle et mat\u00e9rielle (passerelle VPN) des deux extr\u00e9mit\u00e9s du tunnel. Certains clients nous ont par exemple remont\u00e9 des probl\u00e8mes avec la FreeBox pour monter des tunnels IPsec. \u00c0 l’origine centr\u00e9s sur la mobilit\u00e9, les VPN SSL ont pour principale vocation de prot\u00e9ger le trafic web. Consid\u00e9r\u00e9s comme plus simples \u00e0 d\u00e9ployer, ils ont donc logiquement \u00e9t\u00e9 massivement utilis\u00e9s pendant la crise sanitaire par les entreprises soucieuses de prot\u00e9ger les connexions de leurs collaborateurs en t\u00e9l\u00e9travail. <\/p>\n\n\n\n

Pourtant, si vous recherchez un haut niveau de s\u00e9curit\u00e9, c\u2019est vers le VPN IPsec qu\u2019il faut vous orienter, comme le recommande l\u2019ANSSI depuis plusieurs ann\u00e9es. En 2015, elle publiait d\u00e9j\u00e0 des recommandations de s\u00e9curit\u00e9 relatives \u00e0 IPsec<\/a>. Dans ses recommandations sur le nomadisme num\u00e9rique publi\u00e9e en octobre 2018, l\u2019ANSSI pr\u00e9conise clairement \u00ab l\u2019utilisation du protocole IPsec plut\u00f4t que TLS pour la mise en place du tunnel VPN entre l\u2019\u00e9quipement d\u2019acc\u00e8s et l\u2019\u00e9quipement de terminaison VPN \u00bb. Les raisons qu\u2019elle met en avant sont :<\/p>\n\n\n\n