Quels risques surveiller lors de l’utilisation d’un VPN ?
D’après Sécurité informatique
Un VPN protège un chemin de communication, mais il doit aussi être exploité et surveillé. Les accès accordés, les événements de connexion et les contraintes de fonctionnement doivent être examinés avec les équipes responsables du réseau.
Avantages et contraintes des VPN
Confidentialité et intégrité : En chiffrant les paquets, on les rend invisibles à un observateur tiers.
Authenticité : On peut vérifier l’identité des appareils ou des sites qui se connectent (certificats, clés pré-partagées).
Administration : Gérer des tunnels IPsec à grande échelle (des dizaines ou centaines de sites) nécessite une infrastructure de gestion de clés et de certificats robuste.
Performance : Le chiffrement/déchiffrement consomme des ressources CPU.
On doit s’assurer que l’équipement est dimensionné pour le débit requis.
Logs et supervision
Syslog et NetFlow : Les routeurs et pare-feu peuvent envoyer des journaux (logs) de trafic, des alertes de filtrage, ainsi que des statistiques NetFlow ou IPFIX.
Cette dernière offre une vision détaillée des flux IP : qui communique avec qui, sur quel protocole, pendant combien de temps.
Outils de supervision : Des solutions comme Zabbix, Nagios, Centreon, PRTG, etc., peuvent surveiller la disponibilité des routeurs, le taux d’erreurs, la charge CPU, etc.