VLANs et sécurité réseau

Introduction aux VLANs

• Les VLANs (Virtual Local Area Networks) sont des réseaux logiques créés au sein d'un réseau physique.
• Ils permettent de segmenter un réseau physique en plusieurs parties isolées, même si elles partagent la même infrastructure physique.

Objectifs et Utilité des VLANs

• Isolation des réseaux: Sépare les groupes de travail ou départements, augmentant la sécurité et la confidentialité des données.
• Optimisation du trafic: Limite la portée des broadcasts, ce qui améliore les performances et réduit la congestion du réseau.
• Flexibilité et gestion simplifiée: Facilite la gestion des utilisateurs en regroupant logiquement les ressources et en permettant une administration centralisée.

Modèle OSI et les VLANs

• Les VLANs opèrent principalement au niveau de la couche 2 (Liaison de Données) du modèle OSI.
• Ils utilisent les adresses MAC pour segmenter le réseau en plusieurs domaines de diffusion indépendants, créant des sous-réseaux logiques au sein du réseau physique.
• Le routage inter-VLAN (communication entre VLANs) nécessite un dispositif de couche 3 (routeur ou switch de niveau 3).

Types de VLANs

• VLANs de données: Utilisés pour isoler les données générées par différents groupes d'utilisateurs ou départements (ex: service marketing, informatique).
• VLANs de voix: Utilisés pour les communications VoIP (voix sur IP), qui sont sensibles à la latence et nécessitent une qualité de service (QoS) élevée. Une mise prioritaire du trafic VoIP dans un VLAN spécifique assure une meilleure qualité d'appel.
• VLAN natif: Gère le trafic non marqué (trames non étiquetées). Par défaut, les ports non configurés sont assignés au VLAN natif (souvent VLAN 1).
• VLAN de gestion: Utilisé pour administrer les équipements réseau (commutateurs et routeurs), assurant une meilleure sécurité et une gestion simplifiée du trafic administratif.

Switches L2 et L3

• Switch de couche 2 (L2): Connecte des périphériques au sein d'un même VLAN et gère la segmentation des domaines de diffusion. Fonctionne au niveau de la couche 2, utilisant les adresses MAC. Ne permet pas de communication directe entre VLANs sans l'intervention d'un routeur ou d'un switch L3.
• Switch de couche 3 (L3): En plus de la segmentation en VLANs, permet le routage inter-VLAN via des adresses IP, optimisant la rapidité et l'efficacité du réseau.

Switches Cisco

• Cisco propose plusieurs gammes de switches prenant en charge les VLANs, classées par niveau (entrée, intermédiaire, supérieur) et adaptés à différents usages et tailles de réseaux.

Les autres Switches

• D'autres marques de switches (HP, Juniper, Netgear) proposent également des modèles compatibles avec les VLANs.

Configurations de base des VLANS

• Création, visualisation et affectation de ports aux VLANs spécifiques sur des commutateurs Cisco.

Mode Trunk

• Le mode Trunk permet le transport du trafic de plusieurs VLANs entre deux équipements réseau (généralement entre deux switches ou un switch et un routeur).
• Il est essentiel pour la communication entre VLANs.

Configuration du Mode Trunk

• Configuration du mode Trunk sur les switches (commande switchport mode trunk).
• Configuration des VLANs autorisés sur un port Trunk (switchport trunk allowed vlan).

Protocoles associés aux VLANs

• VTP (VLAN Trunking Protocol): Permet de gérer et propager les VLANs sur plusieurs switches d'un même réseau, réduisant la nécessité de configurations manuelles. Différents modes (serveur, client, transparent).
• DTP (Dynamic Trunking Protocol): Négocie automatiquement la formation de trunks entre deux switches, selon la configuration du lien (mode "Access" ou "Trunk"). Modes: "Dynamic Auto", "Dynamic Desirable", "Access", "Trunk".

Routage entre les VLANs

• Deux méthodes principales pour le routage entre VLANs:
  • Router on a Stick (ROAS): Une méthode où un seul routeur, avec plusieurs sous-interfaces, effectue le routage entre les VLANs.
  • Switch Virtual Interface (SVI): Une méthode qui utilise un commutateur de niveau 3 pour effectuer le routage entre les VLANs.

Sécurité des VLANs

• Principales menaces: VLAN Hopping, Attaques sur les trunks et Attaques de type Double-Tagging.
• Bonnes pratiques: Configurations des VLANs natifs, utilisation de VLANs séparés pour différents types de trafic, désactivation des ports non utilisés, utilisation des ACL (Access Control Lists) pour filtrer le trafic, Port Security pour limiter le nombre d'adresses MAC, VTP et DTP configuration.

Conclusion

• Importance des VLANs dans la segmentation et l'organisation des réseaux modernes.
• Importance pour la gestion efficace des réseaux modernes d'entreprise et des performances, la sécurité et flexibilité.
• Compétences acquises pour configurer et optimiser les réseaux utilisant des VLANs.

Testez vos connaissances sur les VLANs, leurs avantages en matière de sécurité, et leur fonctionnement dans le modèle OSI. Ce quiz aborde également les dispositifs nécessaires pour le routage inter-VLAN et les types de VLAN conçus pour des usages spécifiques comme VoIP. Parfait pour ceux qui souhaitent approfondir leur compréhension des réseaux.