VPN

VPN signifie réseau privé virtuel. Le tunnel chiffre les échanges entre l'appareil et le réseau de l'entreprise : ce qui circule entre les deux devient illisible pour qui l'intercepte. Il en existe deux usages. Le premier est l'accès distant : un poste nomade rejoint le réseau de l'entreprise pour utiliser le serveur de fichiers ou le logiciel métier. Le second est la liaison entre deux sites, qui relie par exemple un atelier éloigné au siège. Les technologies reposent sur des standards publics et éprouvés, comme IPsec ou TLS.

Un VPN ne remplace pas les autres briques de sécurité : il ouvre la porte aux seuls utilisateurs autorisés, encore faut-il que leurs comptes soient personnels et leurs postes à jour. Les besoins dépendent des applications utilisées et de l'architecture de sécurité, et le tunnel se configure en conséquence.

Dans un réseau réel, le VPN évite d'exposer les applications internes directement sur internet. Le serveur de fichiers, le logiciel métier, l'outil de gestion ne sont accessibles qu'à travers le tunnel, et seulement pour les personnes autorisées. C'est aussi ce qui rend le télétravail gérable : inutile d'ouvrir chaque application au monde extérieur, l'accès au réseau suffit. Attention toutefois : un tunnel mal conçu peut devenir un point unique, gênant à surveiller et désagréable à utiliser. On le complète par des comptes personnels, une authentification renforcée et une segmentation propre. C'est ce qui distingue un accès distant sérieux d'une simple ouverture de port.

Ces situations illustrent des choix à étudier ; elles ne décrivent pas des projets clients ni des résultats garantis.