Pour les « débutants », petit rappel sur le protocole IPsec :

Son objectif est d’authentifier et de chiffrer les données : le flux ne pourra être compréhensible que par le destinataire final (chiffrement) et la modification des données par des intermédiaires ne pourra être possible (intégrité).

IPsec est souvent un composant de VPN, il est à l’origine de son aspect sécurité (canal sécurisé ou tunneling).

La mise en place d’une architecture sécurisée à base d’IPsec est détaillée dans la RFC 4301.

Source : Wikipedia

À la base, j’étais un peu frileux quand on m’a parlé d’un Firewall Netasq au boulot… Cependant, il faut avouer que l’interface aussi moche qu’elle soit peut se révéler pratique pour des personnes non-formées. la configuration d’un tunnel IPsec se fait donc de manière assez simple et intuitive sur du matériel NETASQ.

Pour ce faire, on devra déclarer nos objets, créer le tunnel, mettre en place les clés, puis modifier le filtrage pour authoriser le trafic.

Lire la suite