| Qu'est-ce qu'un VPN? |
Un VPN - Virtual Private Network - est un réseau d'entreprise s'étendant sur plusieurs sites (filiales différentes d'un même groupe, par exemple), et utilisant Internet pour les relier entre eux de manière sécurisée. Cela permet aux utilisateurs d'un site d'accéder aux services et aux données localisées sur l'autre site, par exemple. La sécurité est garantie par un chiffrement et une authentification forts (avec des techniques similaires à celles mises en oeuvre dans les sites de commerce électronique, par exemple).
En pratique, un point d'accès VPN est installé sur chaque site. Lorsqu'une machine d'un réseau souhaite accéder à un serveur situé sur un autre site, les données passent par ce point d'accès, qui est relié aux autres points d'accès par ce qu'on appelle un "tunnel". Toutes les informations passant par ce "tunnel" sont chiffrées avec des algorithmes cryptographiques forts (AES256 le plus souvent).
De plus, lors de l'établissement du "tunnel", un échange de clés a lieu, afin que les points d'accès s'identifient les uns aux autres, et empêcher une personne mal intentionnée de s'introduire dans le réseau (comme une identification par mot de passe, mais sans révéler à l'autre extrêmité son mot de passe).
Enfin, il est possible d'installer un logiciel "point d'accès" sur une machine itinérante - par exemple un ordinateur portable devant se connecter depuis de nombreux endroits différents (bureau, domicile, salons, hôtels...) afin que, depuis n'importe quel endroit, cet ordinateur puisse accéder aux services et aux documents des différents sites de l'entreprise de manière sécurisée.
En résumé, le VPN permet donc :
- d'utiliser les ressources du site A depuis le site B et inversement ;
- d'utiliser ces ressources depuis un portable connecté n'importe où sur Internet ;
- de sécuriser ces échanges grâce à des systèmes cryptographiques éprouvés.
|
| Les services VPN d'ENIX |
ENIX peut mettre en place un VPN afin de relier vos différents sites, ainsi que vous permettre d'accéder à vos données lorsque vous êtes en déplacement.
Vous pouvez aussi, si vous avez un serveur hébergé par ENIX ou par un autre prestataire, créer un VPN incluant ce serveur. Il est par exemple très judicieux de placer ses serveurs vitaux (backup, fichiers sensibles, applicatifs importants...) sur un serveur situé dans un "datacenter", disposant de salles d'hébergement protégées (sécurité d'accès physique, onduleurs électriques, climatisation...), puis d'y connecter ses différents site grâce à un VPN. Et ceci, sans compromettre aucunement la sécurité de ce serveur, qui reste totalement "invisible" depuis Internet.
Si vous avez de hautes contraintes de sécurité, ENIX peut vous proposer des prestations combinant firewall et VPN, afin de vous doter d'une politique de sécurité stricte et sensée : n'oubliez pas qu'aujourd'hui, même si votre activité n'intéresse pas forcément les pirates informatiques, vous n'êtes pas à l'abri des virus se propageant à travers Internet (les "vers"), pouvant paralyser votre système informatique et vous coûtant plusieurs journées d'activité pendant la remise en service de votre réseau - voire la perte de documents. |
|