Tunneling

Le tunneling est le processus qui consiste à transporter du trafic réseau utilisant un protocole dans des paquets de données utilisant un autre protocole. Il permet à deux appareils de dissimuler aux autres appareils du réseau la nature des données qui circulent dans le tunnel. Les protocoles de tunneling peuvent chiffrer le trafic, fournir une connexion sécurisée pour un VPN ou permettre à des paquets utilisant un protocole non pris en charge de circuler sur un réseau.

Toutes les données envoyées sur un réseau circulent dans des paquets de données. Chaque paquet se compose d’un petit en-tête contenant des informations sur le protocole et l’adresse, suivi d’une grande charge utile contenant les données transférées elles-mêmes. Le tunneling prend un paquet de données entier et le transforme en charge utile d’un autre paquet de données utilisant un protocole différent, dans un processus appelé « encapsulation ». Les autres appareils du réseau qui acheminent un paquet jusqu’à sa destination peuvent uniquement voir l’en-tête du paquet externe et ignorent le contenu du paquet encapsulé. Une fois arrivé à destination, l’appareil récepteur désencapsule le paquet et accède à sa charge utile de données.

L’utilisation la plus courante du tunneling consiste à établir des connexions VPN sécurisées sur Internet. Un VPN utilise l’un de plusieurs protocoles de tunneling, comme IPsec, L2TP ou PPTP, pour chiffrer tout le trafic entre un serveur VPN et un client. Cependant, d’autres raisons peuvent nécessiter le tunneling lors d’un transfert de données. Dans certains cas, le réseau peut ne pas prendre en charge le protocole d’origine. Par exemple, si un paquet IPv6 doit circuler sur un réseau qui ne prend en charge que l’IPv4, il peut être encapsulé dans un paquet IPv4 compatible, puis désencapsulé lorsqu’il atteint l’autre côté.

Le tunneling peut également chiffrer du trafic à l’aide d’un protocole qui ne prend pas en charge le chiffrement, en l’encapsulant dans un protocole qui le prend en charge. Un exemple est le SFTP, qui crée un tunnel SSH chiffré transportant du trafic FTP non chiffré. Enfin, le tunneling peut aider certains types de trafic à contourner le pare-feu d’un réseau en encapsulant du trafic restreint, comme le partage de fichiers P2P, dans des protocoles autorisés, comme HTTP.