OpenVPN
Qu'est-ce que OpenVPN ?
OpenVPNVPN open source s'exécutant en espace utilisateur et utilisant TLS/OpenSSL pour authentifier les pairs et tunneliser du trafic IP ou Ethernet arbitraire.
OpenVPN est un VPN basé sur SSL/TLS publié sous GPLv2, qui s'appuie sur une interface virtuelle tun/tap pour chiffrer et tunneliser tout trafic IP (ou de couche 2 en mode TAP) au travers d'un unique port UDP ou TCP. L'authentification peut combiner certificats X.509, clés statiques pré-partagées, identifiants ou modules d'authentification externes, généralement complétés par du MFA. S'appuyant sur les suites d'OpenSSL/mbedTLS, OpenVPN peut être configuré avec une cryptographie robuste (AES-GCM, ChaCha20-Poly1305) et le perfect forward secrecy. Il est largement utilisé pour les scénarios site-à-site et d'accès distant, notamment lorsqu'il faut franchir des pare-feux via des ports standards, même si des protocoles plus récents comme WireGuard offrent souvent de meilleures performances.
● Exemples
- 01
Serveur OpenVPN auto-hébergé sur UDP/1194 utilisé par les collaborateurs distants pour accéder à l'intranet.
- 02
OpenVPN sur TCP/443 pour franchir des pare-feux d'entreprise restrictifs.
● Questions fréquentes
Qu'est-ce que OpenVPN ?
VPN open source s'exécutant en espace utilisateur et utilisant TLS/OpenSSL pour authentifier les pairs et tunneliser du trafic IP ou Ethernet arbitraire. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.
Que signifie OpenVPN ?
VPN open source s'exécutant en espace utilisateur et utilisant TLS/OpenSSL pour authentifier les pairs et tunneliser du trafic IP ou Ethernet arbitraire.
Comment se défendre contre OpenVPN ?
Les défenses contre OpenVPN combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de OpenVPN ?
Noms alternatifs courants : OpenVPN Community, Protocole OpenVPN.