Définition

Un VPN (Virtual Private Network) permet de créer un tunnel sécurisé entre deux points à travers Internet.

Le VPN pour les entreprises

Site ↔ Site (VPN site-to-site)

• Relier deux sites distants comme s’ils étaient sur le même réseau local.
  • Exemple : Siège ↔ Usine.

Client ↔ Site (VPN client-to-site)

• Permettre aux employés d’accéder depuis chez eux au réseau de l’entreprise, sans avoir besoin d’exposer les serveurs sur Internet.
• Chaque employé a sur sa machine un agent VPN permettant d’accéder au réseau d’entreprise.

Multi-sites

• Quand il y a plusieurs sites, il est compliqué de multiplier les tunnels VPN entre chaque sites. On utilise plutôt du MPLS (solution opérateur) ou du SD-WAN (plus moderne et intelligent).
  • Exemple : Interconnexion entre 5 sites.
• VPN vs SD-WAN
  • Un VPN classique = un tunnel chiffré point-à-point.
  • Un SD-WAN = un réseau privé virtuel intelligent, qui ajoute : orchestration centralisée (moins de configuration manuelle), choix du meilleur lien (fibre, 4G, ADSL…), bascule automatique en cas de panne, sécurité intégrée (firewall, segmentation), supervision avancée.
  • SD-WAN = VPN amélioré et automatisé, très utilisé par les grandes entreprises multi-sites.

Le VPN pour les particuliers

Un particulier peut être amené à utiliser un VPN grand public pour ces besoins :

• Sécurité : chiffrer ses échanges lorsqu’un Wi-Fi public. est utilisé
• Anonymat relatif : masquer son trafic à son fournisseur d’accès internet (FAI) et aux sites visités (mais pas au fournisseur VPN).
• Contournement géographique : se faire passer pour un utilisateur d’un autre pays.

⚠️ Attention :