VPN pour entreprises et logements : accès à distance sécurisé

À quoi ça sert

• Télétravail : accéder aux fichiers, au serveur ou aux applications internes comme au bureau.
• Plusieurs sites : relier bureaux, boutiques ou un hôtel et ses appartements dans un même réseau privé (VPN site à site).
• Résidences secondaires : atteindre le NAS, l'enregistreur vidéo ou la domotique sans les exposer sur internet.
• Support technique : permettre à l'installateur d'intervenir sans laisser d'accès ouverts.

Pourquoi ne pas ouvrir de ports

Exposer directement le bureau à distance, l'enregistreur vidéo ou le NAS sur internet les rend visibles aux scans automatiques qui cherchent des équipements vulnérables. Avec une VPN, seule la porte de la VPN est visible de l'extérieur, protégée par des clés cryptographiques.

WireGuard et OpenVPN

• WireGuard : moderne, légère et rapide, simple à configurer. Très adaptée aux mobiles et aux liaisons entre sites.
• OpenVPN : très répandue et compatible, utile pour s'intégrer à des équipements ou réseaux existants.

Les deux sont open source. De nombreux routeurs et pare-feu professionnels les intègrent d'origine, et elles peuvent aussi tourner sur un serveur dédié.

Bonnes pratiques

• Un accès par personne et par appareil, révocable.
• N'ouvrir à chacun que ce dont il a besoin, pas tout le réseau.
• Firmware du routeur et du serveur VPN toujours à jour.
• Journal des connexions pour savoir qui s'est connecté et quand.