Descriptif
Réseaux privés virtuels (VPN) : conception et sécurité est une formation de 2 jours (14 heures), de niveau intermédiaire, rattachée au domaine « Réseaux, virtualisation, Cloud / DevOps ». Concevoir et sécuriser des VPN site à site et nomades. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- IPsec
- SSL/TLS
- WireGuard
- Architectures
- Supervision
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : attentes, architectures d'accès distants en place et accès aux passerelles de laboratoire | 1 h |
| 2 | Cryptographie appliquée aux VPN : chiffrement, intégrité, infrastructure à clés publiques, échange de clés, PFS | 1,5 h |
| 3 | IPsec : AH et ESP, modes tunnel et transport, IKEv2, associations de sécurité et sélecteurs de trafic | 1,5 h |
| 4 | Travaux pratiques : monter un tunnel IPsec IKEv2 site à site et analyser la négociation en capture | 3 h |
| Jour 2 | ||
| 5 | Travaux pratiques : configurer un accès nomade SSL/TLS avec OpenVPN et authentification par certificat | 2 h |
| 6 | Travaux pratiques : déployer WireGuard — clés, peers, AllowedIPs, routage et comparaison de performance | 2 h |
| 7 | Architectures : concentrateurs redondés, hub-and-spoke, DMVPN, split tunneling et approche ZTNA | 1 h |
| 8 | Travaux pratiques : superviser et dépanner les tunnels — SA absente, MTU, NAT-T, journaux et métriques | 1,5 h |
| 9 | Synthèse comparative des trois technologies, évaluation des acquis et plan de refonte | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 61 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
IPsec, WireGuard, OpenVPN
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois