Table des matières

Routage IP & VPN

Le principe de la convergence des réseaux : Le concept du tout-IP

Routage

Principe de l'adressage IP & des sous-réseaux : L'adressage IP

Généralités sur le routage

La traduction d'adresse réseau (NAT)

Les domaines de routage (VRF)

Protocoles de routage dynamique

Le routage dynamique est une technique permettant aux routeurs d'un inter-réseau de se partager régulièrement des routes afin de mettre à jour leurs tables de routage. Ainsi, cela évite de perdre son temps à configurer chaque route manuellement sur chaque routeur, et cela offre une tolérance aux pannes lorsque plusieurs chemins sont disponibles vers un réseau.

Au sein d'un même protocole de routage, les différentes routes sont priorisées en fonction de la distance administrative qui leur sont affectées. Parallelement, la métrique d'une route sert à lui donner un ordre de priorité au sein de la table de routage (plusieurs protocoles de routage dynamiques peuvent fonctionner sur un même routeur).

Il existe deux types de protocoles de routage dynamique :

Enfin, il existe aussi deux familles de protocoles de routage dynamique :

RIP

Protocole de routage à vecteur de distance basique et non sécurisé. Sa première version permet de propager des routes vers des sous-réseaux en respectant obligatoirement le principe de classes d'adresses IP (classfull), contrairement à sa seconde version (classless).

OSPF

Protocole de routage IGP à état de lien normalisé par l'IETF

Exemple de configuration d'OSPF sur des routeurs Cisco

EIGRP

Protocole de routage IGP à vecteur de distance developpé par Cisco

IS-IS

Protocole de routage IGP à état de lien normalisé par l'ISO

BGP

Protocole de routage EGP utilisé sur Internet pour progager des routes entre les différents systèmes autonomes (AS). iBGP est un sous protocole de BGP permettant de faire du routage EGP au sein d'un AS.

Protocoles de redondance de passerelle (VRRP, HSRP, GLBP...)

La redondance de passerelle avec le protocole VRRP (+ tuto VRRP Cisco)

Protocoles de routage Inter-sites

LISP : Localiser des machines sur un réseau IP commun à plusieurs sites

VXLAN : Encapsulation L2 dans de l'IP

Les réseaux privés virtuels (VPN)

Les VPN (virtual private networks) sont des réseaux encapsulés dans des tunnels chiffrés ou non, entre deux équipements. Leur intérêt est de pouvoir interconnecter deux réseaux distants, ou un utilisateur à un réseau distant, à travers Internet, sans devoir mettre en place un réseau physique dédié entre les deux.

Les liaisons WAN, la VoIP, et SNMP

GRE

Configurer un tunnel GRE entre deux routeurs Cisco

OpenVPN

Créer un serveur VPN avec un raspberry Pi et PiVPN

Site officiel de PiVPN

WireGuard

Configurer un VPN WireGuard pair-à-pair sous Linux ⇒ A FINIR

Configurer un VPN WireGuard sur OPNSense

Tutoriel d'installation de Wireguard (1)

Tutoriel d'installation de Wireguard (2)

L2TP + IPSec

A rédiger

PPTP / Microsoft DirectAccess

Configurer Microsoft DirectAccess

Always On VPN

Always On est l'évolution de Direct Access pour connecter des postes nomades à un intranet via Windows Server

Configuration d'Always On VPN

Tunnel WebSocket

WSTunnel : établir une liaison VPN via le protocole HTTPS

PPP & SLIP

Les protocoles SLIP et PPP

Solutions VPN Clé en main

Tailscale

Veeam Powered Network

Réseau Tor

Configurer un relais Tor sous Linux

Solutions VPN clé-en-main

TailScale

Veeam Powered Network