Qu’est-ce qu’OpenVPN et comment fonctionne OpenVPN ?

Comment fonctionne OpenVPN ?

Le protocole OpenVPN est responsable de la gestion des communications client-serveur. Fondamentalement, il aide à établir un “tunnel” sécurisé entre le client VPN et le serveur VPN.

Quand OpenVPN gère le cryptage et l’authentification, il utilise la bibliothèque OpenSSL de manière assez extensive. De plus, OpenVPN peut utiliser UDP (User Datagram Protocol) ou TCP (Transmission Control Protocol) pour transmettre les données.

Si vous n’êtes pas familier avec TCP et UDP, ce sont des protocoles de couche de transport, et sont utilisés pour transmettre des données en ligne. TCP est plus stable puisqu’il offre des fonctions de correction d’erreur (lorsqu’un paquet réseau est envoyé, TCP attend une confirmation avant de l’envoyer à nouveau ou d’envoyer un nouveau paquet). UDP n’effectue pas de correction d’erreur, ce qui le rend un peu moins stable, mais beaucoup plus rapide.

OpenVPN fonctionne mieux sur UDP (selon OpenVPN.net), c’est pourquoi OpenVPN Access Server essaie d’abord d’établir des connexions UDP. Si ces connexions échouent, ce n’est qu’alors que le serveur essaie d’établir des connexions TCP. La plupart des fournisseurs VPN offrent également par défaut OpenVPN sur UDP.

En raison de la façon dont il est programmé (c’est un protocole de sécurité personnalisé), le protocole OpenVPN peut facilement contourner HTTP et NAT.

Contrairement à la plupart des protocoles VPN, OpenVPN est open-source. Cela signifie que son code n’est pas la propriété d’une seule entité, et que des tiers peuvent toujours l’inspecter et l’améliorer continuellement.

OpenVPN expliqué en profondeur – Détails techniques généraux

• Généralement, OpenVPN utilise un cryptage OpenSSL 256 bits. Pour renforcer davantage la sécurité de la connexion, OpenVPN peut utiliser les algorithmes AES, Camellia, 3DES, CAST-128, ou Blowfish.
• Bien qu’OpenVPN ne supporte pas L2TP, IPSec et PPTP, il utilise son propre protocole personnalisé basé sur TLS et SSL.
• OpenVPN supporte l’amélioration des processus de connexion et d’authentification avec l’utilisation de plugins et de scripts tiers.
• Les clients peuvent en fait se connecter à des serveurs au-delà du serveur OpenVPN puisqu’il offre la prise en charge d’une configuration privée de sous-réseau.
• Pour protéger les utilisateurs contre les vulnérabilités de débordement de tampon dans les implémentations TLS/SSL, les attaques DoS, l’analyse des ports et les inondations de ports, OpenVPN s’appuie sur tls-auth pour la vérification des signatures HMAC. OpenVPN est également programmé pour supprimer les privilèges si nécessaire, et tourne dans un environnement dédié à CRL.
• OpenVPN fonctionne dans l’espace utilisateur au lieu de l’espace noyau.

Le protocole a même fait l’objet de deux audits de sécurité en 2017 – l’un d’entre eux n’a révélé que des problèmes très mineurs qui ne mettaient pas en danger les données des utilisateurs, et l’autre n’a relevé que deux bugs (qui ont été corrigés très rapidement).

En outre, la plate-forme OpenVPN.net contient également une vaste liste détaillée de ce que les utilisateurs peuvent faire pour sécuriser davantage leurs connexions après avoir configuré OpenVPN sur leurs appareils. Et comme il s’agit d’un protocole open-source, il est beaucoup plus fiable puisque vous pouvez vérifier le code vous-même (si vous avez de l’expérience) pour vous assurer que tout est en ordre.

Comment utiliser OpenVPN

OpenVPN n’est pas exactement le protocole le plus convivial du marché, et l’établissement d’une connexion peut être un peu intimidant.

Dans cette section, nous allons couvrir le processus d’installation de Windows car c’était le plus demandé. Les processus d’installation d’Android et d’iOS suivent des étapes similaires à celles dont nous allons parler ici. L’installation et l’utilisation d’OpenVPN sous Linux est assez complexe, mais voici la principale raison de le faire (vous trouverez également des informations supplémentaires ici).

Maintenant, avant de passer à autre chose, mentionnons que pour établir une connexion OpenVPN, vous aurez besoin d’un abonnement à un service VPN. Bien que vous puissiez configurer votre propre serveur OpenVPN, c’est extrêmement difficile, et la plupart des didacticiels qui sont disponibles en ligne ne couvrent que les plates-formes Linux.

Maintenant que c’est fait, voici ce que vous devez savoir sur l’utilisation du protocole OpenVPN :

1. Tout d’abord, récupérez les fichiers de configuration

Pour se connecter aux serveurs de votre fournisseur, OpenVPN a besoin de certains fichiers de configuration qui définissent la manière dont une connexion est effectuée. Tant que vous choisissez un fournisseur VPN décent, vous devriez pouvoir trouver tous les fichiers de configuration dont vous avez besoin sur sa page de téléchargement.

Les fichiers de configuration sont généralement archivés et vous devrez les décompresser. Les fichiers les plus importants seront les fichiers OVPN.

2. Installez le client OpenVPN

Une fois que vous avez les fichiers de configuration, vous devez installer le client OpenVPN sur votre appareil. Vous pouvez facilement trouver les installateurs dont vous avez besoin sur la page de téléchargement d’OpenVPN.net. Exécutez simplement le programme d’installation, acceptez les options par défaut, choisissez un autre dossier de destination d’installation si vous le souhaitez, et poursuivez le processus d’installation.

Une fois terminé, votre visionneuse de texte par défaut peut ouvrir un nouveau fichier pour afficher un guide contenant des détails techniques. Vous pouvez le lire si vous le souhaitez, mais à ce stade il est également possible de fermer le fichier en toute sécurité.

3. Importez maintenant les données VPN

Pour démarrer OpenVPN, vous devez lancer l’application OpenVPN GUI. Il ajoutera le service à votre System Tray (la petite barre des tâches dans le coin inférieur droit). Copiez ensuite tous les fichiers OVPN téléchargés dans le sous-dossier “Config” du dossier d’installation OpenVPN.

Maintenant, si vous cliquez sur l’icône OpenVPN dans votre System Tray, vous devriez pouvoir voir les noms de tous les fichiers que vous venez de copier. Si c’est plus facile pour vous, vous pouvez renommer les fichiers.

4. Établissez la connexion

Pour se connecter à un serveur, il suffit de cliquer sur les fichiers OVPN dans l’application OpenVPN. Lorsque vous y êtes invité, saisissez vos identifiants de connexion. Si tout se passe bien, vous devriez voir un écran de journal avec des commandes d’état qui disparaîtront lorsque la connexion sera établie.

Vous devriez recevoir une notification de bureau vous informant que la connexion a été établie avec succès. De plus, si vous regardez l’icône OpenVPN, vous devriez voir un écran vert. Lorsque vous passez dessus, vous verrez une infobulle vous indiquant le nom du serveur et votre nouvelle adresse IP.

A ce stade, vous pouvez essayer de tester la connexion pour vous assurer que tout est en ordre.

Pour vous déconnecter, cliquez simplement sur l’icône OpenVPN, choisissez le serveur auquel vous êtes connecté, puis cliquez sur “Déconnecter.”

5. Ajustement des paramètres (de base et avancés)

L’application OpenVPN n’a pas beaucoup de paramètres, mais vous pouvez toujours jouer avec certains d’entre eux.

Par exemple, vous pouvez aller dans “Paramètres” et vous assurer que OpenVPN se lance automatiquement lorsque vous démarrez votre système d’exploitation. Vous pouvez également vous débarrasser de l’écran de journal qui s’affiche lorsque vous vous connectez à un serveur en cochant l’option “Connexion silencieuse”. Et soyez prudent avec l’option “Jamais” car elle désactive les notifications sur le bureau.

Au cas où vous souhaiteriez modifier vos connexions, vous pouvez ouvrir les fichiers OVPN eux-mêmes (nous vous recommandons de le faire avec WordPad) pour voir quelles commandes leur sont affectées. Si vous êtes suffisamment informé, vous pouvez modifier les commandes existantes ou en ajouter de nouvelles. Voici quelques commandements qui pourraient intéresser ceux d’entre vous qui sont plus expérimentés :

• La commande “proto”– Cette commande permet de basculer entre UDP et TCP. Ajoutez simplement le nom du protocole après la commande, comme ça : “proto udp.”
• La commande “remote” – C’est la ligne qui indique à OpenVPN le nom du serveur que vous voulez utiliser. Il inclut généralement le port après le nom du serveur VPN. Si vous connaissez d’autres ports que votre fournisseur utilise, vous pouvez passer d’un port à l’autre ici.
• La commande “tun-mtu” – Cette commande représente la valeur maximale de l’unité de transmission. Elle est généralement réglée vers 1500, mais vous pouvez essayer de la modifier pour augmenter les performances.

En outre, vous pouvez consulter le sous-dossier “doc” de votre dossier d’installation OpenVPN pour une documentation plus avancée qui peut vous montrer comment faire d’autres choses (comme configurer des scripts pour quand votre VPN se déconnecte, ou bloquer les fuites DNS). Vous pouvez également consulter le Manuel de référence disponible sur OpenVPN.net pour plus d’informations.

Avantages et inconvénients de OpenVPN

OpenVPN contre SSTP

SSTP et OpenVPN sont assez similaires puisqu’ils utilisent tous deux SSL 3.0, et les deux protocoles VPN peuvent utiliser le port 443. Ils offrent également un niveau de sécurité similaire, car les deux protocoles peuvent utiliser le cryptage 256 bits et le chiffrement AES hautement sécurisé.

Cependant, OpenVPN est open-source, ce qui signifie qu’il est beaucoup plus fiable que SSTP, qui est la propriété exclusive de Microsoft – une société qui est connue pour collaborer avec la NSA et le FBI.

Aussi, quand il s’agit de pare-feu, OpenVPN semble un peu plus efficace que SSTP. Comment ça se fait ? Eh bien, voici un fait moins connu à propos du SSTP – selon les dires de Microsoft, le protocole ne supporte pas vraiment les proxy Web authentifiés. Cela signifie que l’administrateur réseau pourrait théoriquement détecter les en-têtes SSTP et supprimer la connexion si un proxy de non-authentification est utilisé.

En termes de vitesse, on dit que le SSTP est plus rapide que l’OpenVPN, mais il n’y a pas beaucoup de preuves concluantes. Il est vrai qu’OpenVPN peut être assez gourmand en ressources, mais c’est généralement quand il utilise le port TCP (le même que celui utilisé par SSTP). Cependant, OpenVPN peut également utiliser le port UDP, qui offre des vitesses bien supérieures.

En ce qui concerne la compatibilité multi-plateforme, OpenVPN a l’avantage puisqu’il fonctionne sur beaucoup plus de plates-formes que SSTP, qui n’est disponible que sous Windows, Linux, Android et les routeurs. Néanmoins, il est à noter que le SSTP est intégré nativement dans les plates-formes Windows, il est donc plus facile à configurer qu’OpenVPN.

Dans l’ensemble, OpenVPN et SSTP sont un choix décent, mais OpenVPN est simplement plus efficace. Si vous souhaitez en savoir plus sur le SSTP, consultez cet article.

OpenVPN contre Wireguard

OpenVPN utilise la bibliothèque OpenSSL pour implémenter toutes sortes d’algorithmes cryptographiques (le plus populaire étant AES-256). WireGuard utilise des algorithmes modernes et fixes (vous ne pouvez pas les modifier) pour éviter les erreurs de configuration qui entraînent des failles de sécurité. Dans l’ensemble, ils offrent tous deux une excellente sécurité.

WireGuard est sans aucun doute plus rapide qu’OpenVPN. Sa base de code est beaucoup plus légère (environ 4 000 lignes contre 70 000 à 600 000 lignes) et utilise plus efficacement les cœurs de processeur. Lors de nos tests, WireGuard était plus rapide même lorsque nous utilisions OpenVPN sur UDP.

Vous voulez en savoir plus sur Wireguard ? Alors consultez ce article.

OpenVPN contre SoftEther

Il est sûr de dire que OpenVPN et SoftEther sont tous deux des protocoles vraiment sécurisés. Ils sont open-source, utilisent des algorithmes de chiffrement de niveau militaire comme AES, utilisent un cryptage de 256 bits, et utilisent également SSL 3.0. La principale différence entre eux est l’âge – SoftEther est beaucoup plus récent que OpenVPN. Pour cette raison, certaines personnes pensent qu’OpenVPN est beaucoup plus fiable.

En termes de vitesse, SoftEther est plus rapide que OpenVPN. En fait, selon les recherches de l’Université de Tsukuba (les gens derrière SoftEther VPN, donc pas une source 100% subjective), le protocole SoftEther est censé être 13 fois plus rapide que le protocole OpenVPN.

Les deux protocoles fonctionnent sur un nombre décent de plates-formes, mais SoftEther semble être un peu plus facile à configurer que OpenVPN. Cependant, vous devez savoir que même si vous utilisez un fournisseur VPN qui offre la connexion SoftEther, vous devrez quand même télécharger un logiciel supplémentaire pour qu’il fonctionne. Avec OpenVPN, c’est optionnel.

Comme OpenVPN, SoftEther peut également exécuter son propre serveur, mais le serveur SoftEther peut aussi exécuter le protocole OpenVPN, avec d’autres protocoles comme IPSec, L2TP/IPSec, SSTP et SoftEther. Le serveur OpenVPN ne peut exécuter que son propre protocole personnalisé.

Au final, SoftEther est une solide alternative OpenVPN. Si – pour une raison quelconque – vous ne pouvez pas utiliser OpenVPN, vous devriez essayer SoftEther. Si vous souhaitez en savoir plus, suivez ce lien.

OpenVPN contre PPTP

Pour commencer, le PPTP est nettement plus faible que l’OpenVPN en termes de sécurité. Alors que OpenVPN peut gérer des clés de chiffrement et des cryptages 256 bits comme AES, PPTP ne peut utiliser que des clés 128 bits via le cryptage MPPE. Malheureusement, le cryptage MPPE est très facile à exploiter – voici juste quelques problèmes :

• MPPE est vulnérable aux attaques à bascule de bits.
• MPPE ne peut pas crypter les paquets NCP (Network Control Protocol) PPP (Point-to-Point Protocol).
• Le cryptage ne vérifie généralement pas si le serveur est authentique.
• Le MPPE est vulnérable à l’attaque Reset-Request (une forme d’attaque de l’homme au milieu)

De plus, PPTP peut utiliser MS-CHAP-v1 (qui n’est pas sécurisé) oui MS-CHAP-v2 (encore, pas sécurisé du tout) l’authentification. OpenVPN est beaucoup plus sûr puisqu’il peut utiliser un meilleur cryptage pour l’authentification, tel que SHA-256, SHA-384 ou SHA-512.

De plus, PPTP est assez facile à bloquer avec un pare-feu. OpenVPN ne peut pas vraiment être bloqué par l’administrateur réseau puisqu’il utilise le port HTTPS. Oh, et n’oublions pas que a NSA peut apparemment cracker le trafic PPTP.

Le seul critère qui permet à PPTP d’être meilleur qu’OpenVPN est sa vitesse en ligne et sa disponibilité native sur plusieurs plates-formes. En raison de son faible cryptage, PPTP est très rapide. Et bien qu’OpenVPN soit hautement compatible multiplateforme, il ne s’intègre pas nativement sur autant de plates-formes que PPTP. Cependant, il convient de mentionner que le PPTP pourrait ne plus être disponible en natif dans les futurs systèmes d’exploitation et appareils. Par exemple, le protocole n’a pas été disponible sur les périphériques macOS et iOS depuis macOS Sierra et iOS 10.

Si vous souhaitez en savoir plus sur le protocole PPTP, nous avons déjà un article détaillé à ce sujet.

OpenVPN contre L2TP/IPSec

Comme PPTP, L2TP/IPSec est disponible en natif sur de nombreuses plates-formes. Donc, le configurer est beaucoup plus facile que de configurer OpenVPN. Cependant, si vous utilisez un service VPN, vous ne remarquerez aucune différence. D’autre part, L2TP/IPSec utilise moins de ports que OpenVPN, et il n’utilise pas le port 443. Ainsi, il est plus facile pour le protocole d’être bloqué par un pare-feu NAT.

Bien que L2TP/IPSec ne soit pas entièrement détenu par Microsoft (puisqu’il a également été développé par Cisco), il n’est toujours pas aussi fiable que OpenVPN qui est open-source. De plus, il est important de noter qu’Edward Snowden a déjà affirmé que L2TP avait été intentionnellement affaibli par la NSA.

Oh, et en parlant de sécurité, vous devez savoir que L2TP à lui seul offre 0 cryptage. C’est pourquoi il est toujours associé à IPSec. De plus, même si OpenVPN sur TCP peut parfois être une source de ressources, L2TP/IPSec est aussi très gourmand en ressources (selon la puissance de votre appareil) car il encapsule deux fois les données.

Si vous souhaitez en savoir plus sur L2TP/IPSec, voici un lien utile.

OpenVPN contre IPSec

IPSec est souvent associé à L2TP et IKEv2, mais vous trouverez peut-être des fournisseurs VPN qui offrent l’accès à ce protocole par eux-mêmes.

Alors, qu’en est-il du protocole OpenVPN ? Eh bien, les deux offrent un niveau de sécurité tout aussi décent. Cependant, vous devez être plus prudent avec IPSec lors de sa configuration, car une petite erreur peut ruiner la protection qu’il offre. De plus, comme IPSec occupe l’espace du noyau (l’espace sur le périphérique réservé au système d’exploitation), sa sécurité peut être limitée par la façon dont il est configuré par le fournisseur. Cela rend également IPSec moins portable que OpenVPN, qui utilise l’espace utilisateur (mémoire système allouée aux applications).

IPSec est généralement disponible en natif sur de nombreuses plates-formes, alors que OpenVPN doit être configuré manuellement sur celles-ci. Naturellement, ce n’est pas un problème si vous utilisez un service VPN. Une autre chose à noter est que le trafic IPSec peut parfois être bloqué par certains pare-feux, alors que les paquets OpenVPN UDP ou TCP n’ont pas de tels problèmes.

Quant à la vitesse et la stabilité, les deux sont assez décents si vous avez assez de bande passante et un appareil relativement puissant. Cependant, vous devez savoir que IPSec peut prendre plus de temps à négocier le tunnel que OpenVPN.

Vous souhaitez en savoir plus sur IPSec ? Consultez cet article.

OpenVPN contre IKEv2/IPSec

OpenVPN et IKEv2 sont tous deux des protocoles sécurisés, mais il convient de noter qu’OpenVPN utilise TLS/SSL pour sécuriser les données au niveau Transport, tandis que IKEv2 sécurise les données au niveau IP. En général, ça ne fait pas une grande différence, mais c’est quand même bon à savoir. Et bien qu’IKEv2 ait été développé par Cisco avec Microsoft, ce n’est pas un si gros problème puisqu’il existe des implémentations open-source d’IKEv2.

OpenVPN offre plus de support quand il s’agit de compatibilité multiplateforme, mais IKEv2 est généralement un favori des utilisateurs mobiles car il est nativement intégré dans les appareils BlackBerry. De plus, IKEv2 tend à offrir une meilleure stabilité que OpenVPN car il peut résister aux changements de réseau. Qu’est-ce que ça veut dire ? Que si, par exemple, vous deviez passer sur la route d’une connexion WiFi à votre connexion avec forfait de données, IKEv2 pourrait gérer cela sans interrompre la connexion.

De plus, sachez que IKEv2 a tendance à être plus rapide qu’OpenVPN, mais qu’il est aussi plus facile à bloquer que le protocole OpenVPN. Pourquoi ? Parce que IKEv2 utilise le port UDP 500 et que les administrateurs réseau ont plus de facilité à le cibler que le port 443, qui est généralement utilisé par OpenVPN.

Dans l’ensemble, nous dirions que IKEv2 est un meilleur choix que OpenVPN si vous utilisez beaucoup votre téléphone portable – surtout lorsque vous voyagez à l’étranger. Sinon, vous devriez vous en tenir à OpenVPN.

Au cas où vous voudriez en savoir plus sur IKEv2, suivez ce lien.

Alors, pourquoi utiliser OpenVPN et quand le faire ?

La principale raison d’utiliser le protocole OpenVPN est qu’il est très sécurisé, très stable et qu’il fonctionne sur plusieurs plateformes. La plupart des experts en sécurité recommandent de toujours utiliser OpenVPN pour tout ce que vous faites en ligne – d’autant plus qu’il s’agit d’une option transparente (en raison de son caractère open-source).

En ce qui concerne l’utilisation d’OpenVPN, il s’agit d’un protocole VPN approprié pour sécuriser vos connexions en ligne – que ce soit lorsque vous jouez en ligne, téléchargez des torrents, ou si vous êtes sur le point de devenir un dénonciateur. OpenVPN est également un bon choix si vous avez besoin de contourner un pare-feu – que ce soit pour débloquer du contenu géobloqué ou juste pour débloquer des sites web au travail ou à l’école.

L’essentiel – Qu’est-ce qu’OpenVPN ?

OpenVPN est à la fois un protocole VPN open-source et un logiciel VPN qui permet d’exécuter des connexions VPN sécurisées. La plupart des fournisseurs VPN offrent ce protocole parce qu’il est très sécurisé (il utilise la bibliothèque OpenSSL et le cryptage 256 bits) et qu’il fonctionne sur plusieurs plates-formes. OpenVPN est considéré comme le meilleur choix parmi les protocoles VPN, seul SoftEther étant capable de le rivaliser.

Généralement, vous devriez choisir un fournisseur VPN qui donne accès aux connexions OpenVPN, mais qui donne aussi accès à d’autres protocoles VPN.