VPN intersites ou VPN clients

Les VPN se répartissent en deux grandes catégories selon ce qu’ils relient. Un VPN de site à site relie des réseaux entiers, tandis qu’un VPN client (d’accès distant) connecte un seul appareil utilisateur à un réseau.

Les deux créent des tunnels chiffrés, mais répondent à des besoins différents : relier des bureaux ou fournir aux employés un accès sécurisé depuis n’importe où.

Un VPN de site à site relie deux réseaux entiers, par exemple un siège et une agence, via Internet. Le tunnel est établi entre les routeurs ou les pare-feu des deux sites, appelés passerelles VPN.

Une fois établi, les appareils de chaque site communiquent comme s’ils se trouvaient sur un seul réseau, sans qu’aucun logiciel soit nécessaire sur les machines individuelles. Les passerelles gèrent tout le chiffrement de manière transparente.

Dans une configuration de site à site, chaque appareil du site A envoie le trafic destiné au site B à sa passerelle VPN locale. Cette passerelle chiffre le trafic et l’envoie dans le tunnel jusqu’à la passerelle du site B, qui le déchiffre et le distribue localement.

Les utilisateurs n’ont rien à configurer ; le tunnel permanent entre les passerelles donne à deux bureaux éloignés l’impression de former un seul LAN continu.

Un VPN client connecte un appareil à un réseau. L’utilisateur exécute un logiciel client VPN qui crée un tunnel vers un concentrateur VPN ou un pare-feu du bureau, en authentifiant l’utilisateur.

C’est la configuration classique du télétravail : un ordinateur portable situé n’importe où dans le monde établit un tunnel vers le réseau de l’entreprise et obtient, selon ses besoins, un accès sécurisé aux ressources internes.

Les principales différences :

• Site à site : de passerelle à passerelle, toujours actif, relie des réseaux entiers, sans logiciel par appareil.
• Client : de l’appareil à la passerelle, à la demande, connecte un seul utilisateur et nécessite un logiciel client.

Utilisez un VPN de site à site pour les liaisons permanentes entre différents emplacements ; utilisez des VPN clients pour les personnes mobiles et travaillant à distance.

Les VPN clients peuvent acheminer le trafic de deux façons. Le tunnel complet fait passer tout le trafic de l’appareil par le VPN, y compris la navigation web générale, afin de maximiser la sécurité et le contrôle.

Le tunnel partagé ne fait passer par le VPN que le trafic destiné à l’entreprise, tandis que le trafic Internet normal sort directement. Le tunnel partagé économise de la bande passante, mais réduit la visibilité et le contrôle de l’organisation sur le trafic général de l’utilisateur.

Les organisations qui comptent de nombreux utilisateurs distants déploient un concentrateur VPN, un appareil conçu pour terminer simultanément un grand nombre de tunnels VPN clients et gérer la lourde charge de chiffrement.

Il authentifie les utilisateurs, leur attribue des adresses internes et applique des règles d’accès. Souvent, cette fonction est intégrée au pare-feu, qui sert de point d’entrée sécurisé unique pour tous les télétravailleurs.

Les tunnels de site à site authentifient généralement les deux passerelles à l’aide de clés prépartagées ou de certificats, puisque les points de terminaison sont des appareils fixes et fiables.

Les VPN clients doivent authentifier chaque personne ; ils s’appuient donc sur des identifiants utilisateur, des certificats et, de plus en plus, sur l’authentification multifacteur, afin de vérifier que chaque utilisateur distant est bien celui qu’il prétend être avant d’accorder l’accès.

Choisissez selon le besoin de connexion : relier en permanence une agence au siège nécessite un VPN de site à site ; permettre aux employés de travailler en sécurité depuis leur domicile ou en déplacement nécessite un VPN client.

De nombreuses organisations utilisent les deux : des liaisons de site à site toujours actives entre les bureaux, ainsi qu’un accès VPN client pour leur personnel mobile et distant.

De nouvelles approches comme ZTNA (accès réseau Zero Trust) et SASE (périmètre de services d’accès sécurisé) font évoluer l’accès distant. Au lieu d’accorder un accès étendu au réseau, elles vérifient chaque demande et ne connectent les utilisateurs qu’à des applications précises et approuvées.

Elles s’appuient sur les principes des VPN, mais appliquent une approche Zero Trust en accordant un accès conforme au moindre privilège plutôt qu’en plaçant l’utilisateur sur l’ensemble du réseau.

Les VPN de site à site relient des réseaux entiers de passerelle à passerelle, restent toujours actifs et ne nécessitent aucun logiciel client : ils sont idéaux pour connecter des bureaux. Les VPN clients connectent des appareils individuels à la demande à l’aide d’un logiciel VPN : ils sont idéaux pour les télétravailleurs et peuvent utiliser un tunnel complet ou partagé. Un concentrateur gère de nombreux tunnels clients, tandis que ZTNA et SASE modernisent ce modèle.

Testez vos connaissances sur les types de VPN.

Les VPN de site à site connectent des réseaux entiers via des passerelles VPN, restent toujours actifs et ne nécessitent aucun logiciel, ce qui permet de relier des bureaux. Les VPN clients connectent un appareil à la demande à l’aide d’un logiciel VPN : ils sont idéaux pour les utilisateurs distants et prennent en charge le tunnel complet ou partagé. Un concentrateur VPN termine de nombreux tunnels clients, tandis que ZTNA/SASE modernisent l’accès distant.