Que faut-il savoir sur « Protocole PPTP ou L2TP (sessions VPN) » ?
Extrait de Sécurité informatique
Session VPN : Dans PPTP ou L2TP, on établit une session logique, souvent couplée à un protocole d’authentification (MS-CHAPv2, EAP, etc.).
Menaces :
Vol de la session VPN si les identifiants de session sont interceptés.
Rupture de session forcée, menant à la déconnexion du tunnel et la non-disponibilité du service.
Protocoles obsolètes (PPTP + MS-CHAPv2) peuvent être crackés facilement.
Mesures :
Utiliser L2TP/IPsec ou OpenVPN/TLS.
Mettre en place un renouvellement périodique des clés de session.
Vérifier la robustesse de l’authentification (certificats, EAP-TLS, etc.).