Vpn on Le blog de Damien Dye https://blogs.damiendye.uk/fr/tags/vpn/ Recent content in Vpn on Le blog de Damien Dye Hugo fr-FR Mon, 14 Sep 2026 15:00:00 +0100 Un VPN en pièces détachées : PPP, tap et Netcat https://blogs.damiendye.uk/fr/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/fr/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Un VPN, c'est un lien virtuel et un transporteur. Linux livre un programme pour chacun : pppd ou un tap, et netcat. Le construire des deux façons — sur TCP, UDP, TLS et DTLS, avec compression zstd — montre de quoi un VPN est fait, et ce qu'est vraiment l'egress : dès qu'un attaquant a root et que la sortie est ouverte, le tunnel est déjà installé. IPsec était une bonne idée. Il est temps de l'éteindre. https://blogs.damiendye.uk/fr/networking/ipsec-was-a-good-idea-turn-it-off/ Sun, 13 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/networking/ipsec-was-a-good-idea-turn-it-off/ IPsec a lié la sécurité à l'adresse IP, puis le secteur a retiré l'adresse. NAT, double NAT sous CGNAT, NAT64 qui ne le transporte pas, pas de ports donc pas de répartition de charge, la taxe MTU, L2TP, PPTP et l'interop Windows — schémas, doc Cisco et Juniper, méthode de diagnostic complète et les raisons de le retirer. Ping : l'outil de diagnostic qui ouvre bien plus que ça https://blogs.damiendye.uk/fr/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/fr/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Pourquoi ping — l'écho ICMP, pas tout le protocole — est un risque : un canal que tout hôte doit honorer, si bien qu'un réseau qui « n'autorise que le ping » a un VPN vers l'extérieur. La menace, qui peut en ouvrir un, trois tunnels (Hans, icmptunnel, un en Python en AES-128), et la règle qui le ferme : nftables, pf, Cisco, Junos.