VPN d’accès distant
Un collaborateur, un administrateur ou un prestataire rejoint depuis l’extérieur les seules ressources autorisées.
Authentifier — VPN d’entreprise
VPN d’entreprise : accès distant et interconnexion de sites
Un VPN peut répondre à deux besoins complémentaires : permettre à un utilisateur autorisé de rejoindre les ressources de l’entreprise depuis l’extérieur, ou relier de manière sécurisée les réseaux de plusieurs établissements. OLLINK conçoit, déploie et administre ces deux architectures.
Deux usages, une même exigence de maîtrise
Connecter les personnes ou les sites sans ouvrir inutilement les réseaux.
Le tunnel VPN protège les échanges pendant leur transport. Son architecture dépend ensuite du besoin : accès individuel à distance ou liaison permanente entre les réseaux de plusieurs sites.
VPN inter-sites
Les réseaux de plusieurs établissements communiquent à travers des tunnels sécurisés, sans être exposés directement sur Internet.
Échanges protégés
Le chiffrement protège les données transportées entre l’utilisateur ou le site distant et le réseau de destination.
Flux et segmentation
Le routage et les règles de sécurité déterminent quels réseaux, applications et équipements peuvent réellement communiquer.
Continuité étudiée
Pour un site critique, les accès Internet, les équipements et les chemins de secours sont examinés avec le VPN.
Supervision & support
OLLINK suit l’état des tunnels, documente les paramètres utiles et accompagne les évolutions et incidents.
Accès distant ou inter-sites
Choisir l’architecture selon ce qui doit être relié.
En accès distant, le point de départ est une personne et son équipement. Son identité est vérifiée, puis son profil limite les ressources accessibles. Ce mode répond notamment au télétravail, aux astreintes et aux interventions de prestataires.
En inter-sites, le VPN relie des réseaux locaux : siège, agences, dépôts, ateliers ou datacenter. OLLINK définit les sous-réseaux échangés, le routage, les règles entre zones et les besoins de continuité. Les deux usages peuvent coexister dans une même architecture.
01Accès distantUtilisateur et équipement identifiés, droits adaptés au profil
02Inter-sitesRéseaux locaux et routes autorisées entre les établissements
03SécuritéChiffrement, authentification et filtrage des flux
04ExploitationSupervision, sauvegarde de configuration, documentation et support
Le tunnel ne remplace pas les règles de sécurité
Protéger le transport sans créer un réseau entièrement ouvert.
Un VPN chiffre les échanges, mais il ne doit pas donner automatiquement accès à toutes les ressources. OLLINK associe le tunnel à l’authentification, au routage, à la segmentation et aux règles du pare-feu.
- Utilisateurs, équipements et sites autorisés clairement identifiés.
- Réseaux et applications accessibles limités au besoin réel.
- Authentification forte possible pour les accès utilisateurs sensibles.
- Matrice des flux définie entre les réseaux des différents sites.
- Configurations, routes, règles et procédures documentées et maintenues.
Quand le VPN est utile
Quand des utilisateurs ou des établissements doivent rejoindre le système d’information.
Les collaborateurs télétravaillent
Ils doivent retrouver les applications et documents internes sans contourner les règles de sécurité.
Plusieurs sites partagent des services
Agences, dépôts ou ateliers doivent accéder aux applications, serveurs ou équipements hébergés sur un autre établissement.
Les accès existants sont difficiles à suivre
Tunnels, routes, comptes prestataires et ouvertures doivent être inventoriés, limités et documentés.
Méthode OLLINK
Partir des utilisateurs, des sites et des flux réellement nécessaires.
Nous distinguons d’abord l’accès distant de l’interconnexion de réseaux, puis nous construisons les profils, les routes et les règles correspondant aux usages.
Recenser
Utilisateurs, équipements, sites, réseaux, applications et contraintes de continuité.
Définir
Profils, authentification, tunnels, routage, matrice des flux et secours éventuel.
Déployer
Configuration des équipements et postes, tests des routes, des droits et des bascules prévues.
Exploiter
Supervision, support, évolutions des accès, sauvegardes de configuration et documentation.
Un accès distant ou plusieurs sites à relier ?
Étudier mon VPN d’entreprise
Définissons ce qui doit communiquer, par quel tunnel et avec quelles règles.
OLLINK peut reprendre un VPN existant ou concevoir une nouvelle architecture à partir des utilisateurs, des établissements, des réseaux et des ressources à relier.