Dans les r\u00e9seaux d'entreprise et la cybers\u00e9curit\u00e9, Internet est trait\u00e9 comme un moyen de transport intrins\u00e8quement hostile et de confiance z\u00e9ro. Lorsqu'un terminal transmet des paquets de donn\u00e9es via une infrastructure publique, ces paquets sont vuln\u00e9rables \u00e0 une interception non autoris\u00e9e, \u00e0 une inspection approfondie des paquets (DPI) parrain\u00e9e par l'\u00c9tat, \u00e0 des attaques par injection et \u00e0 une analyse du trafic.<\/p>\n\n\n\n
Pour att\u00e9nuer ces vuln\u00e9rabilit\u00e9s structurelles, les ing\u00e9nieurs r\u00e9seaux d\u00e9ploient un tunnel VPN (r\u00e9seau priv\u00e9 virtuel). Plut\u00f4t que de repr\u00e9senter un itin\u00e9raire physique, un tunnel VPN est une connexion logique point \u00e0 point superpos\u00e9e sur la topographie de routage publique. Il utilise une encapsulation cryptographique avanc\u00e9e pour construire un chemin de donn\u00e9es isol\u00e9 et s\u00e9curis\u00e9 \u00e0 travers des r\u00e9seaux \u00e9tendus publics non s\u00e9curis\u00e9s (WANs).<\/p>\n\n\n\n
Une id\u00e9e fausse courante est que le tunneling et le chiffrement sont la m\u00eame chose. En r\u00e9alit\u00e9 architecturale, un tunnel VPN s\u00e9curis\u00e9 est le r\u00e9sultat de deux op\u00e9rations distinctes de la couche r\u00e9seau fonctionnant en tandem.<\/p>\n\n\n\n