Définition simple
Un VPN crée un chemin logique protégé entre un utilisateur et un réseau distant, ou entre deux réseaux à travers une infrastructure non fiable.
Définition technique
Un réseau privé virtuel encapsule le trafic et peut l'authentifier et le chiffrer au moyen de protocoles comme IPsec ou WireGuard. Les routes, le DNS, les politiques d'accès et le choix entre tunnel complet ou fractionné déterminent quelles ressources sont accessibles.
- Utilisateur PC hors de l’entreprise
- Client VPN Établit une connexion
- Tunnel chiffré Sur le réseau public
- Passerelle VPN Authentifie et contrôle
- Ressource privée Selon droits accordés
Le chiffrement protège le trafic dans le tunnel ; l’accès aux ressources dépend toujours de l’authentification, du routage et des autorisations.
À quoi cela sert ?
Télétravail, interconnexion de sites et accès sécurisé à des ressources internes.
Exemple concret
Un technicien se connecte au VPN depuis son domicile pour accéder à un serveur qui n’est pas exposé directement sur Internet.
Problèmes fréquents
- Identifiants ou MFA refusés
- Ports ou protocoles bloqués
- Sous-réseaux identiques des deux côtés
- Routes ou politiques de firewall manquantes
VPN d’accès distant et VPN de site à site
Un VPN d’accès distant relie un utilisateur ou un appareil à une passerelle, souvent après authentification individuelle. Un VPN site à site relie deux réseaux via leurs passerelles, par exemple deux agences. Les deux scénarios peuvent utiliser IPsec ; d’autres solutions reposent sur WireGuard, TLS ou des technologies propres aux constructeurs. Le terme « SSL VPN » est un nom de famille historique : il faut identifier le protocole réellement utilisé plutôt que supposer que tous les produits fonctionnent de la même manière.
Le trafic peut passer intégralement par l’entreprise (full tunnel) ou n’utiliser le tunnel que pour certaines destinations (split tunnel). Ce choix modifie la visibilité de la sécurité, la charge réseau et l’exposition des flux.
Ce qui fait réellement fonctionner un VPN
- Authentification : le compte, le certificat ou la clé doivent être valides ; pour l’accès distant, l’utilisation du MFA réduit certains risques de compromission.
- Chiffrement et intégrité : les algorithmes et clés négociés protègent les paquets sur le chemin traversé, dans les limites du protocole.
- Routage : les réseaux privés doivent être connus des deux extrémités et disposer d’un chemin de retour.
- DNS : des noms internes peuvent nécessiter les résolveurs de l’entreprise plutôt que des DNS publics.
- Filtrage : la connexion au tunnel ne doit pas donner automatiquement accès à tous les serveurs internes.
Ce qu’un VPN protège — et ce qu’il ne protège pas
Un VPN protège le transport entre ses extrémités, mais ne corrige pas un appareil compromis, un compte volé ou une application vulnérable. Le chiffrement prend fin à la passerelle VPN pour un tunnel d’accès distant : les services internes restent soumis à leur propre sécurité. Un VPN ne garantit pas l’anonymat, et une adresse IP modifiée ne rend pas un utilisateur invisible.
Un tunnel affiché comme « connecté » peut rester inutilisable si les routes de retour, le DNS, le MTU ou les règles de pare-feu sont incorrects. Il faut donc distinguer l’état du tunnel de l’accès effectif aux applications.
Termes associés
Concepts associés
À retenir : la sécurité d’un VPN dépend à la fois du tunnel, de l’identité, des routes, du DNS et des autorisations sur les ressources.