Comparatif VPN » Historique » Version 7
Baptiste Jonglez, 31/05/2014 04:41
| 1 | 7 | Baptiste Jonglez | {{>toc}} |
|---|---|---|---|
| 2 | 7 | Baptiste Jonglez | |
| 3 | 1 | Laurent GUERBY | h1. VPN |
| 4 | 1 | Laurent GUERBY | |
| 5 | 4 | Baptiste Jonglez | Comparaison de différentes solutions de VPN, selon plusieurs critères (facilité de mise en place, performance, sécurité, etc). L'usage considéré est celui de transport d'IP publiques (collecte virtuelle), voir [[Partage ADSL OpenVPN]]. |
| 6 | 4 | Baptiste Jonglez | |
| 7 | 4 | Baptiste Jonglez | Pour des benchmarks détaillés sur des petits routeurs OpenWRT, voir [[Benchmark VPN]]. |
| 8 | 4 | Baptiste Jonglez | |
| 9 | 6 | Baptiste Jonglez | Overview OpenWRT : http://wiki.openwrt.org/doc/howto/vpn.overview |
| 10 | 6 | Baptiste Jonglez | |
| 11 | 4 | Baptiste Jonglez | h2. OpenVPN |
| 12 | 4 | Baptiste Jonglez | |
| 13 | 4 | Baptiste Jonglez | Avantages : |
| 14 | 4 | Baptiste Jonglez | |
| 15 | 4 | Baptiste Jonglez | * simple à mettre en place, éprouvé, documenté |
| 16 | 4 | Baptiste Jonglez | * standard de fait, existe pour tous les OS décents |
| 17 | 4 | Baptiste Jonglez | * chiffrement (optionnel) |
| 18 | 4 | Baptiste Jonglez | * authentification forte (certificat SSL, secret partagé, ...) |
| 19 | 5 | Baptiste Jonglez | * transport UDP ou TCP (passe bien le NAT, voire les firewalls restrictifs) |
| 20 | 5 | Baptiste Jonglez | * fragmentation intégrée (mais peut aussi poser problème niveau performances) |
| 21 | 4 | Baptiste Jonglez | |
| 22 | 4 | Baptiste Jonglez | Inconvénients : |
| 23 | 1 | Laurent GUERBY | |
| 24 | 4 | Baptiste Jonglez | * faible performance sur des petits routeurs (même sans chiffrement) → raison : tunnel userspace |
| 25 | 5 | Baptiste Jonglez | * maintenabilité : obligé de configurer un nouveau tunnel point-à-point pour chaque connexion VPN (alternative : mode serveur multi-client, mais peu pratique pour faire du routage un peu complexe) |
| 26 | 4 | Baptiste Jonglez | |
| 27 | 4 | Baptiste Jonglez | Liens : |
| 28 | 4 | Baptiste Jonglez | |
| 29 | 4 | Baptiste Jonglez | * [[OpenVPN]] |
| 30 | 1 | Laurent GUERBY | * [[Partage_ADSL_OpenVPN]] |
| 31 | 1 | Laurent GUERBY | |
| 32 | 5 | Baptiste Jonglez | h2. GRE |
| 33 | 5 | Baptiste Jonglez | |
| 34 | 5 | Baptiste Jonglez | Avantages : |
| 35 | 5 | Baptiste Jonglez | |
| 36 | 5 | Baptiste Jonglez | * extrêmement simple à mettre en place, disponible absolument partout |
| 37 | 5 | Baptiste Jonglez | * performance : implémentation kernelspace, encapsulation très simple |
| 38 | 5 | Baptiste Jonglez | |
| 39 | 5 | Baptiste Jonglez | Inconvénients : |
| 40 | 5 | Baptiste Jonglez | |
| 41 | 5 | Baptiste Jonglez | * pas d'authentification |
| 42 | 5 | Baptiste Jonglez | * pas de chiffrement |
| 43 | 5 | Baptiste Jonglez | * maintenabilité : configurer un nouveau tunnel pour chaque connexion VPN |
| 44 | 5 | Baptiste Jonglez | * ni TCP, ni UDP : certains firewalls n'aiment pas (e.g. Livebox) |
| 45 | 5 | Baptiste Jonglez | * pas de keepalive intégré : pose problème pour la connectivité bidirectionnelle à travers un NAT / firewall stateful |
| 46 | 5 | Baptiste Jonglez | * IPv6 pas super bien intégré (notamment, pas mal de bugs sur le link-local) |
| 47 | 1 | Laurent GUERBY | |
| 48 | 6 | Baptiste Jonglez | h2. PPP/L2TPv2 |
| 49 | 6 | Baptiste Jonglez | |
| 50 | 6 | Baptiste Jonglez | On parle ici de L2TPv2 (RFC 2661), qui encapsule obligatoirement du PPP et qui est obligatoirement transporté sur UDP. |
| 51 | 6 | Baptiste Jonglez | |
| 52 | 6 | Baptiste Jonglez | Liens : |
| 53 | 6 | Baptiste Jonglez | |
| 54 | 6 | Baptiste Jonglez | * https://www.kernel.org/doc/Documentation/networking/l2tp.txt |
| 55 | 6 | Baptiste Jonglez | |
| 56 | 6 | Baptiste Jonglez | |
| 57 | 6 | Baptiste Jonglez | h2. PPP/L2TPv2/IPsec |
| 58 | 6 | Baptiste Jonglez | |
| 59 | 6 | Baptiste Jonglez | Liens : |
| 60 | 6 | Baptiste Jonglez | |
| 61 | 6 | Baptiste Jonglez | * RFC 3193 |
| 62 | 6 | Baptiste Jonglez | |
| 63 | 6 | Baptiste Jonglez | h2. L2TPv3 |
| 64 | 6 | Baptiste Jonglez | |
| 65 | 6 | Baptiste Jonglez | Il existe également L2TPv3 (RFC 3931) qui est censé permettre plus de choses : transport d'autres protocols que PPP (IP, Ethernet, etc), sécurité, tunnels statiques, encapsulation directe dans IP, etc. |
| 66 | 6 | Baptiste Jonglez | |
| 67 | 6 | Baptiste Jonglez | Linux supporte L2TPv3 depuis quelques années (2.6.35), et |
| 68 | 6 | Baptiste Jonglez | |
| 69 | 6 | Baptiste Jonglez | Liens : |
| 70 | 6 | Baptiste Jonglez | |
| 71 | 6 | Baptiste Jonglez | * https://www.kernel.org/doc/Documentation/networking/l2tp.txt |
| 72 | 6 | Baptiste Jonglez | * http://wiki.openwrt.org/doc/uci/network#protocol.l2tp.l2tp.pseudowire.tunnel |
| 73 | 6 | Baptiste Jonglez | * http://wiki.openwrt.org/doc/howto/pseudowire#l2tpv3.with.openwrt |
| 74 | 6 | Baptiste Jonglez | * http://en.wikipedia.org/wiki/L2TPv3 |
| 75 | 6 | Baptiste Jonglez | * http://www.openl2tp.org/pipermail/openl2tp-users/2010-April/000836.html |
| 76 | 5 | Baptiste Jonglez | |
| 77 | 5 | Baptiste Jonglez | h2. Tinc |
| 78 | 4 | Baptiste Jonglez | |
| 79 | 4 | Baptiste Jonglez | h2. Autres |
| 80 | 1 | Laurent GUERBY | |
| 81 | 1 | Laurent GUERBY | * http://www.dest-unreach.org/socat/doc/socat-tun.html |
| 82 | 1 | Laurent GUERBY | * http://www.tinc-vpn.org/ |