Comparatif VPN » Historique » Version 4
Baptiste Jonglez, 31/05/2014 04:14
| 1 | 1 | Laurent GUERBY | h1. VPN |
|---|---|---|---|
| 2 | 1 | Laurent GUERBY | |
| 3 | 4 | Baptiste Jonglez | Comparaison de différentes solutions de VPN, selon plusieurs critères (facilité de mise en place, performance, sécurité, etc). L'usage considéré est celui de transport d'IP publiques (collecte virtuelle), voir [[Partage ADSL OpenVPN]]. |
| 4 | 4 | Baptiste Jonglez | |
| 5 | 4 | Baptiste Jonglez | Pour des benchmarks détaillés sur des petits routeurs OpenWRT, voir [[Benchmark VPN]]. |
| 6 | 4 | Baptiste Jonglez | |
| 7 | 4 | Baptiste Jonglez | h2. OpenVPN |
| 8 | 4 | Baptiste Jonglez | |
| 9 | 4 | Baptiste Jonglez | Avantages : |
| 10 | 4 | Baptiste Jonglez | |
| 11 | 4 | Baptiste Jonglez | * simple à mettre en place, éprouvé, documenté |
| 12 | 4 | Baptiste Jonglez | * standard de fait, existe pour tous les OS décents |
| 13 | 4 | Baptiste Jonglez | * chiffrement (optionnel) |
| 14 | 4 | Baptiste Jonglez | * authentification forte (certificat SSL, secret partagé, ...) |
| 15 | 4 | Baptiste Jonglez | * transport UDP ou TCP (passe bien le NAT voire les firewalls restrictifs) |
| 16 | 4 | Baptiste Jonglez | |
| 17 | 4 | Baptiste Jonglez | Inconvénients : |
| 18 | 4 | Baptiste Jonglez | |
| 19 | 4 | Baptiste Jonglez | * faible performance sur des petits routeurs (même sans chiffrement) → raison : tunnel userspace |
| 20 | 4 | Baptiste Jonglez | * maintenabilité : obligé de configurer un nouveau tunnel point-à-point pour chaque connexion (alternative : mode serveur multi-client, mais peu pratique pour faire du routage un peu complexe) |
| 21 | 4 | Baptiste Jonglez | |
| 22 | 4 | Baptiste Jonglez | Liens : |
| 23 | 4 | Baptiste Jonglez | |
| 24 | 4 | Baptiste Jonglez | * [[OpenVPN]] |
| 25 | 4 | Baptiste Jonglez | * [[Partage_ADSL_OpenVPN]] |
| 26 | 4 | Baptiste Jonglez | |
| 27 | 4 | Baptiste Jonglez | |
| 28 | 4 | Baptiste Jonglez | h2. Autres |
| 29 | 1 | Laurent GUERBY | |
| 30 | 1 | Laurent GUERBY | * http://www.dest-unreach.org/socat/doc/socat-tun.html |
| 31 | 1 | Laurent GUERBY | * http://www.tinc-vpn.org/ |