Routeur VPN

Quels sont les usages d’un VPN ?

En entreprise, le VPN permet de relier des réseaux distants entre eux ou des utilisateurs nomades aux données et applications internes de l’entreprise.

Grâce à cette technologie, les réseaux distants sont vus comme un seul et même réseau interne. Par exemple, une même société possédant plusieurs sites distants géographiquement, avec chacun son propre réseau, peut relier ces différents réseaux grâce à un seul VPN.

Une autre utilisation courante du VPN est la connexion de postes de travail distants au réseau local de l’entreprise au travers d’un lien sécurisé. Une fois connectés, ces utilisateurs peuvent accéder à tous les services proposés sur l’Intranet de l’organisation. Idéal pour le télétravail.

Quelles technologies ?

Techniquement, le VPN s’appuie soit sur une liaison standard, soit sur un « nuage » MPLS (MultiProtocol Label Switching). Pour les VPN classiques, la liaison peut prendre la forme d’un tunnel SSL (Secure Sockets Layer) ou TLS (Transport Layer Security). Ce cas est courant lorsque la connexion VPN est assurée par un client logiciel, par exemple une application VPN comme OpenVPN. La connexion peut aussi passer par un tunnel IPsec (Internet Protocol Security). L’IPsec est un protocole dédié spécifiquement à l’établissement de connexions sécurisées sur des réseaux IP comme Internet. Citons enfin d’autres technologies populaires comme le PPTP ou le L2TP.

Quels sont les avantages d’un routeur VPN ?

• checkLe premier avantage du routeur VPN est qu’il permet de connecter l’ensemble des équipements du réseau local au réseau privé virtuel, sans devoir installer de logiciel dédié sur chacun d’entre eux. Les périphériques ne supportant pas nativement la connexion à un VPN seront donc eux aussi pris en charge, car c’est le routeur qui assurera cette tâche. Tous les appareils seront connectés.
• checkLe second avantage, c’est l’automatisation de la connexion. Avec un client VPN logiciel, si vous oubliez de lancer la connexion, vos transmissions passeront en clair par Internet ! Le routeur VPN s’assure que l’ensemble du trafic est dirigé vers le réseau privé virtuel, à tout moment. La connexion VPN est permanente.

Quels sont les inconvénients d’un routeur VPN ?

• checkLe premier désavantage d’un routeur VPN, c’est la difficulté à trouver le modèle parfaitement adapté aux spécificités de votre entreprise et de votre équipement. Il est impératif d’opter pour un matériel capable de supporter les protocoles nécessaires et proposant une puissance suffisante pour maintenir une connexion à haut débit.
• checkLe second inconvénient, c’est la permanence de la connexion. Le routeur VPN dirige l’ensemble du trafic vers le réseau privé virtuel, pour tous les équipements disponibles à proximité et à tout moment. En télétravail, seul le PC du collaborateur a besoin d’être relié au VPN de l’entreprise. Si un routeur VPN était installé chez les collaborateurs, il ne serait pas impossible que leur Smart TV s’y retrouve aussi connectée ! Un client VPN logiciel installé uniquement sur le PC sera dans ce cas plus adapté qu’un routeur VPN.

Comment installer et configurer un VPN sur votre routeur ?

Le choix du meilleur routeur VPN dépend donc de plusieurs facteurs : compatibilité avec les protocoles VPN, puissance du moteur interne, fonctionnalités additionnelles. La facilité d’utilisation est également un critère clé, si vous comptez configurer le routeur VPN vous-même.

Il n’y a pas d’installation proprement dite à effectuer sur le routeur VPN, si ce n’est la mise à jour de son logiciel interne, afin de disposer des dernières fonctionnalités et correctifs de sécurité. La configuration du lien VPN nécessitera de saisir l’adresse du serveur, un nom d’utilisateur et un mot de passe, voire d’importer un certificat et de fixer quelques paramètres réseau. Une opération complexe, mais qui est en général bien détaillée par les fournisseurs de VPN privés. En entreprise, il reste préférable de se rapprocher de sa DSI.

Comment mettre en place un serveur VPN ?

La plupart des routeurs VPN proposés sur le marché sont limités à la fonction « client VPN ». Ils pourront se connecter à un réseau privé virtuel, mais pas le créer ni le gérer. Il faudra donc aussi disposer d’un serveur VPN chargé de gérer le réseau privé virtuel auquel vos collaborateurs ou sites vont se connecter.

Pour créer un serveur VPN, il faut donc un équipement dédié. Ou bien, là encore, opter pour un routeur VPN compatible OpenWrt. Ce firmware open source alternatif permet en effet de transformer un routeur en serveur OpenVPN, PPTP, IPsec, mais aussi OpenConnect et WireGuard. Notez que DD-WRT est un autre firmware intéressant compatible avec de nombreux routeurs, et proposant lui aussi des fonctions de client et de serveur VPN.