Le VPN, déjà évoqué dans notre pilier réseau & connectivité, mérite d'être détaillé tant il est devenu central avec la généralisation du télétravail. Cette page en précise le fonctionnement et la sécurisation.
VPN d'entreprise et accès distant pour le télétravail
VPN site à site ou nomade, authentification renforcée, performance : sécuriser l'accès distant de vos salariés en télétravail.
Comment fonctionne un VPN d'entreprise
Un VPN d'entreprise crée un tunnel chiffré entre l'appareil d'un utilisateur et le réseau interne de l'entreprise, permettant d'accéder aux ressources internes comme si l'on était physiquement connecté sur place, tout en protégeant les données échangées contre toute interception sur le trajet. Mettre en place un accès VPN sécurisé pour les salariés en télétravail suppose de choisir une solution adaptée (client dédié à installer, ou accès via navigateur), de définir précisément quelles ressources sont accessibles à distance, et de sécuriser l'authentification à l'entrée du tunnel.
VPN site à site ou VPN utilisateur nomade : quelles différences
Le VPN site à site relie en permanence deux réseaux locaux distincts, typiquement entre le siège et une agence, sans intervention de l'utilisateur qui bénéficie d'une interconnexion transparente. Le VPN utilisateur nomade, à l'inverse, s'active à la demande sur l'appareil d'un salarié individuel qui se connecte depuis l'extérieur, une distinction importante puisque les deux ne répondent pas au même besoin ni à la même configuration technique.
Sécuriser et fiabiliser sa connexion VPN
Sécuriser une connexion VPN avec une authentification à plusieurs facteurs limite fortement le risque qu'un identifiant volé donne un accès direct au réseau interne de l'entreprise, un risque particulièrement élevé pour ce type d'accès qui ouvre potentiellement la porte à l'ensemble du système d'information. Un accès distant non sécurisé au réseau de l'entreprise constitue l'un des vecteurs d'intrusion les plus documentés en cybersécurité, ce qui justifie de ne jamais négliger cette authentification renforcée, même pour un usage jugé occasionnel.
Voir aussi
Cette page complète le pilier réseau & connectivité. Voir aussi la mobilité des équipes et la gestion des identités et des accès pour l'authentification.
Questions fréquentes
Quelle est la différence entre un VPN site à site et un VPN utilisateur nomade ?
Le VPN site à site relie en permanence deux réseaux locaux distincts sans intervention utilisateur, tandis que le VPN nomade s'active à la demande sur l'appareil d'un salarié individuel.
Combien coûte la mise en place d'un VPN pour une PME ?
Le coût varie selon la solution retenue (matérielle, logicielle, intégrée au pare-feu) et le nombre d'utilisateurs, mais reste généralement accessible même pour une petite structure.
Quels sont les risques d'un accès distant non sécurisé au réseau de l'entreprise ?
C'est l'un des vecteurs d'intrusion les plus documentés en cybersécurité : un identifiant compromis peut donner un accès direct à l'ensemble du système d'information sans authentification renforcée.
Le VPN ralentit-il la connexion des utilisateurs en télétravail, et comment l'éviter ?
Le chiffrement peut légèrement ralentir la connexion, un effet limité par un dimensionnement adapté du matériel VPN et par le choix de ne router via le tunnel que les flux réellement nécessaires.