Configuration d'un VPN d'entreprise : Guide complet pour les entreprises

Informatec Digital » Ressources » Configuration d'un VPN d'entreprise : Guide complet pour les entreprises

Dans de nombreuses entreprises, grandes et petites, le télétravail n'est plus l'exception, mais la norme. Permettre aux employés de se connecter depuis leur domicile, un café ou en déplacement sans compromettre les données de l'entreprise est devenu une priorité absolue pour toute organisation soucieuse de la cybersécurité.

Dans ce contexte, la mise en place d'un VPN d'entreprise est l'une des décisions techniques les plus importantes que vous puissiez prendre. Il ne s'agit pas simplement de masquer votre adresse IP ou de naviguer en privé, mais de créer un tunnel chiffré fiable pour accéder aux serveurs, applications et bases de données internes sans exposer vos données à des risques sur Internet. Vous découvrirez ci-dessous en détail ce qu'est un VPN d'entreprise, comment il fonctionne, les différents types disponibles et comment le configurer étape par étape dans un environnement professionnel, notamment sur les appareils Windows et mobiles.

Qu’est-ce qu’un VPN d’entreprise et pourquoi est-il essentiel pour une PME ?

Le passage au télétravail en Espagne est significatif : plus de la moitié des salariés travaillent au moins un jour par semaine hors du bureau , ce qui accroît considérablement le risque d’accès non sécurisé aux serveurs, aux ERP et aux bases de données clients. L’accès à distance sans VPN est désormais l’un des principaux points d’entrée des cybercriminels ciblant les PME, un fait confirmé par des organisations telles qu’INCIBE et divers rapports internationaux.

L'utilisation d'un VPN professionnel n'est pas qu'une simple question de commodité. Elle fait également partie des mesures techniques requises par la réglementation sur la protection des données lors du traitement de données personnelles , telles que celles des clients ou des employés, à distance. Avec un VPN correctement configuré, le trafic est chiffré et illisible pour toute personne tentant de l'intercepter sur un réseau Wi-Fi public ou tout autre réseau non sécurisé.

En revanche, un VPN d'entreprise n'a rien à voir avec les services commerciaux tels que les VPN permettant de regarder des émissions étrangères. Au sein d'une entreprise, l'objectif est de connecter les utilisateurs aux applications internes, et non de contourner les restrictions géographiques . Cela requiert une architecture différente, des contrôles de sécurité renforcés et une intégration plus poussée avec l'annuaire d'entreprise, le pare-feu et le reste de l'infrastructure.

Comment fonctionne un VPN dans un environnement d'entreprise

Lorsqu'un employé souhaite se connecter au réseau de l'entreprise depuis l'extérieur, il le fait à l'aide d'un appareil compatible VPN : il peut s'agir d'un ordinateur, d'un ordinateur portable, d'une tablette ou d'un téléphone mobile, soit avec un client natif du système d'exploitation, soit via une application spécifique fournie par le fournisseur VPN ou par le pare-feu de l'entreprise lui-même.

L'utilisateur ouvre le client VPN et saisit ses identifiants : généralement un nom d'utilisateur et un mot de passe d'entreprise, idéalement renforcés par une authentification à deux facteurs (un code sur l'appareil mobile, une application d'authentification, un jeton physique, etc.). Dans certains environnements, notamment ceux aux exigences de sécurité les plus strictes, des certificats numériques installés sur l'appareil peuvent également être utilisés.

Une fois l'authentification effectuée, le VPN établit un tunnel chiffré entre l'appareil de l'employé et le serveur VPN ou le pare-feu de l'entreprise . Tout le trafic sortant de l'appareil de l'utilisateur et transitant par le réseau interne est encapsulé et chiffré, de sorte que même s'il emprunte des réseaux publics ou non sécurisés, il reste illisible pour les tiers.

Le cheminement des données suit toujours le même schéma : de l’appareil de l’utilisateur au serveur VPN, puis de là aux serveurs ou ressources internes nécessaires . Depuis l’extérieur de ce tunnel, le trafic apparaît comme un simple flux chiffré, sans aucune information compréhensible. Tout attaquant interceptant ces paquets ne verrait que des données chiffrées et serait incapable d’en reconstituer le contenu.

Parallèlement, le serveur VPN est généralement intégré à l'annuaire et aux politiques de l'entreprise afin de déterminer les actions autorisées pour chaque utilisateur une fois connecté. Tous les employés n'ont pas besoin d'accéder à tous les serveurs : les commerciaux accèdent au CRM, les financiers au système comptable et l'équipe technique aux serveurs d'administration, chacun avec des autorisations spécifiques.

Quel est l'intérêt d'un VPN en entreprise ?

Les avantages d'un VPN d'entreprise vont bien au-delà de la simple protection de la vie privée. Sa fonction première est de garantir un accès distant sécurisé, contrôlé et traçable aux ressources internes . De là découlent plusieurs atouts majeurs pour le fonctionnement quotidien de toute organisation.

Le premier point concerne la sécurité. Le chiffrement des données échangées entre l'employé et le réseau de l'entreprise empêche la transmission en clair d'informations sensibles telles que les rapports financiers, les bases de données clients ou les identifiants de connexion . Ceci est particulièrement crucial lors de l'utilisation de réseaux Wi-Fi publics dans les hôtels, les cafés ou les transports en commun, où un attaquant pourrait tenter d'intercepter les communications par une attaque de type « homme du milieu ».

Deuxièmement, il y a la commodité et la flexibilité. Un VPN permet aux télétravailleurs, aux voyageurs fréquents ou aux collaborateurs externes d'accéder aux systèmes de l'entreprise sans se déplacer physiquement au bureau . Du point de vue de l'entreprise, cette flexibilité permet de réorganiser les équipes, d'attirer des talents d'autres villes et même de réduire les coûts liés aux bureaux physiques.

Un autre avantage indéniable réside dans l'accès distant centralisé. Au lieu d'ouvrir des ports individuels sur le routeur ou le pare-feu pour chaque service (base de données, bureau à distance, partage de fichiers), tous les accès sont acheminés via un point unique : le VPN . Cela réduit la surface d'attaque et simplifie le contrôle, puisque les connexions sont enregistrées, authentifiées et filtrées depuis un emplacement unique.

Enfin, il ne faut pas négliger les économies réalisées. Grâce à un VPN adapté, de nombreuses entreprises peuvent éviter les coûteuses liaisons dédiées ou les liaisons privées traditionnelles comme le MPLS sur l'ensemble de leurs sites . Une connexion internet standard, associée à un VPN performant, suffit généralement à la plupart des bureaux et des télétravailleurs, sans compromettre la sécurité ni les performances.

Types de VPN pour les entreprises

Dans le monde de l'entreprise, tous les VPN ne se valent pas. Ils peuvent être classés selon le système d'exploitation avec lequel ils fonctionnent, le service VPN utilisé ou le type de réseau sur lequel ils opèrent . Chaque combinaison répond à des besoins différents et à des entreprises de tailles variées.

Selon le système d'exploitation

La compatibilité est un facteur essentiel. La plupart des solutions VPN modernes proposent des clients pour Windows, macOS, Linux, Android et iOS , ou s'appuient sur les clients natifs intégrés à ces systèmes. Par exemple, Windows et macOS prennent en charge nativement différents types de VPN tels que IKEv2, L2TP/IPsec et SSTP.

Lors du choix d'une solution pour votre entreprise, il est important de tenir compte des systèmes d'exploitation utilisés : un environnement où tous les utilisateurs travaillent sous Windows 10/11 est très différent d'un environnement mixte composé de Mac, Linux et d'appareils mobiles . Les fournisseurs de services VPN d'entreprise et de pare-feu comme Fortinet proposent des clients multiplateformes dédiés qui simplifient considérablement la configuration.

Selon le type de service VPN

Du point de vue de la conception de réseau, on distingue trois grands groupes couramment utilisés dans les environnements professionnels : l’accès à distance pour les utilisateurs individuels, la connexion site à site entre les bureaux et les VPN basés sur le cloud.

Les VPN d'accès à distance sont les plus courants pour le télétravail. Ils permettent à chaque employé de se connecter depuis son ordinateur ou son appareil mobile et d'accéder au réseau central de l'entreprise . Ce type de VPN est généralement déployé pour faciliter le travail à domicile, connecter les commerciaux itinérants ou fournir une assistance aux techniciens intervenant à distance.

Les VPN de site à site, quant à eux, servent à connecter en permanence plusieurs bureaux ou succursales . Au lieu que chaque employé dispose de sa propre connexion, les routeurs ou pare-feu de chaque bureau établissent un tunnel chiffré entre eux. Du point de vue du réseau, les différents bureaux apparaissent comme faisant partie du même réseau local, même s'ils sont situés dans des villes ou des pays différents.

Ces dernières années, les VPN basés sur le cloud ont également gagné en popularité. Dans ce modèle, la gestion des accès distants repose sur une infrastructure cloud plutôt que sur un serveur physique au bureau . Cela facilite l'évolutivité, l'intégration des utilisateurs situés à différents endroits et la combinaison de l'accès aux ressources locales avec des applications hébergées dans des clouds publics ou privés.

Selon le réseau du fournisseur d'accès Internet

Une autre façon de les classer consiste à utiliser le type de réseau emprunté par le tunnel. L'option la plus courante est de configurer le VPN via une connexion haut débit standard ou fibre optique , en tirant parti de l'infrastructure Internet publique et en s'appuyant sur le chiffrement pour garantir la confidentialité.

Dans les environnements comportant plusieurs sites critiques, certaines entreprises continuent de s'appuyer sur des VPN MPLS gérés par un opérateur. Les liaisons MPLS offrent des chemins d'accès plus contrôlés au sein du réseau du fournisseur , et des tunnels IPsec peuvent y être établis afin de renforcer la confidentialité des échanges entre les différents sites.

Enfin, l'essor des réseaux mobiles à haut débit permet le déploiement de VPN via la 4G ou la 5G. Cette solution est particulièrement intéressante pour les bureaux temporaires, les équipes de construction ou les techniciens travaillant constamment en mobilité . Le tunnel VPN est établi sur le réseau de l'opérateur mobile, garantissant ainsi le chiffrement des données de l'entreprise, même dans ce contexte.

Protocoles VPN les plus couramment utilisés en entreprise

Lors de la configuration d'un VPN, le choix du protocole approprié est essentiel. Ce protocole définit la création des tunnels, la négociation des clés et le niveau de chiffrement appliqué , ce qui influe à la fois sur la sécurité et la vitesse.

OpenVPN est l'un des protocoles les plus utilisés. Très polyvalent et hautement sécurisé, il prend en charge un chiffrement robuste et offre une large compatibilité avec divers systèmes . Fonctionnant généralement sur TCP ou UDP, il peut certes être légèrement plus lent dans certains cas, mais sa robustesse est un atout précieux en entreprise.

Une autre combinaison courante est IKEv2/IPsec. IKEv2 se distingue par sa rapidité et sa stabilité, notamment sur les connexions mobiles où le réseau change fréquemment (par exemple, lors du passage du Wi-Fi à la 4G). IPsec assure le chiffrement au niveau du réseau. Ce protocole, répandu sur Windows, macOS et iOS, offre un bon compromis entre sécurité et performance.

Le protocole L2TP/IPsec est également disponible. Il combine le protocole de tunnel L2TP avec la couche de sécurité IPsec. Bien qu'il offre un niveau de sécurité élevé, il est généralement plus lent que IKEv2 en raison de la double encapsulation . Il s'avère utile lorsque la compatibilité est requise avec des périphériques ne prenant pas en charge des protocoles plus modernes.

Dans les environnements Windows plus anciens, le protocole PPTP ou des variantes similaires peuvent être présents, mais ils sont désormais considérés comme obsolètes en raison de leurs vulnérabilités connues et de leur faible chiffrement . Dans le cadre d'une nouvelle implémentation de VPN d'entreprise, il est déconseillé d'utiliser ces protocoles, sauf dans des cas très spécifiques et contrôlés.

Étapes pour configurer un VPN d'entreprise

La mise en place d'un VPN, que ce soit pour une petite entreprise avec peu d'utilisateurs ou pour une grande organisation, nécessite de suivre une série d'étapes logiques. Bien que la complexité technique puisse varier, la structure générale du projet reste généralement similaire : choix du service, préparation du matériel, configuration du serveur, définition des protocoles et optimisation des performances.

1. Choisissez un fournisseur ou une solution VPN

La première étape consiste à choisir la technologie à utiliser. Les besoins d'une petite entreprise de quatre employés qui souhaite simplement se connecter à une base de données sont très différents de ceux d'une entreprise multi-sites comptant des centaines de télétravailleurs . Dans le cas d'une petite entreprise, un VPN intégré à Windows ou un simple pare-feu peut suffire.

Lors de l'évaluation des fournisseurs ou des solutions, plusieurs aspects doivent être pris en compte. Le premier concerne la politique de confidentialité et de journalisation des activités : même si le service informatique peut contrôler un VPN interne à l'entreprise, si un service externe est utilisé, il est impératif de définir clairement quelles données sont enregistrées et dans quel but.

Le niveau de chiffrement et les protocoles pris en charge sont également importants. Un VPN d'entreprise moderne doit proposer, au minimum, IPsec avec chiffrement AES-256 ou équivalent, et idéalement, prendre en charge TLS 1.2 ou 1.3 dans le cas d'un VPN SSL . Ceci garantit la protection des données contre les attaques par force brute et les tentatives de déchiffrement.

Un autre point essentiel concerne le réseau de serveurs et son évolutivité. Si l'entreprise compte des utilisateurs répartis dans différentes zones géographiques, il est important que le serveur VPN soit correctement dimensionné et, s'il repose sur le cloud, qu'il existe des nœuds à proximité . La disponibilité d'une assistance technique 24h/24 et 7j/7, ainsi que les capacités de maintenance et de mise à jour des logiciels, influencent également fortement ce choix.

2. Préparer les appareils et le réseau

Avant d'installer des clients partout, il est conseillé de procéder à un nettoyage rapide. Si d'autres programmes VPN sont installés sur les ordinateurs de l'entreprise et ne sont plus utilisés, il est recommandé de les désinstaller afin d'éviter les conflits, les doublons de routes ou les problèmes de connexion.

Ensuite, il faut vérifier la compatibilité des appareils et de leurs systèmes d'exploitation avec la solution choisie. Dans une entreprise classique, on trouve des ordinateurs sous Windows 10 ou 11, parfois des Mac, et des appareils mobiles Android ou iOS ; la solution choisie doit donc couvrir cet ensemble sans trop de difficultés.

N'oubliez pas votre connexion internet. Un VPN n'est pas une solution miracle : si votre bande passante est très limitée ou si la latence est élevée, vos performances depuis l'extérieur seront médiocres . Il est conseillé de vérifier vos débits réels de téléchargement et d'envoi au siège social, car tout le trafic distant y transitera si le VPN y est hébergé.

Enfin, il est temps de définir les politiques d'accès internes. Il est conseillé de décider dès le départ qui aura accès au VPN, quelles ressources chaque groupe d'utilisateurs pourra consulter et comment leurs identifiants seront gérés . Cela empêche le VPN de devenir, à terme, une porte dérobée incontrôlée.

3. Installez et configurez le serveur et les clients.

L'étape suivante consiste à configurer le serveur VPN. Dans les entreprises disposant de leur propre infrastructure, il s'agit généralement d'un pare-feu d'entreprise ou d'un serveur dédié équipé d'un logiciel VPN ; dans les PME, il peut même s'agir d'un ordinateur Windows configuré comme serveur d'accès distant.

Le client VPN de chaque plateforme est téléchargé depuis la console d'administration ou le pare-feu du fournisseur. Ce client est installé sur les ordinateurs des employés et, dans de nombreux cas, peut être préconfiguré avec l'adresse du serveur et les paramètres de base, de sorte que l'utilisateur n'ait plus qu'à saisir son nom d'utilisateur et son mot de passe.

Dans les environnements où un appareil ne dispose pas de client dédié, une configuration manuelle est possible. Les fournisseurs proposent généralement une documentation expliquant comment établir des connexions IKEv2, L2TP ou SSL-VPN à l'aide des outils natifs de chaque système d'exploitation , ce qui s'avère très utile dans certains cas ou pour des appareils moins courants.

Parallèlement, le routeur ou le pare-feu périmétrique doit être configuré pour autoriser le trafic VPN. Cela implique d'ouvrir les ports nécessaires et, dans certains cas, de configurer la redirection de ports vers le serveur VPN interne . Sur les routeurs fournis par les FAI, comme ceux des fournisseurs de fibre ou d'ADSL, il peut être nécessaire d'activer des options spécifiques de passerelle VPN ou d'IPsec.

4. Sélectionnez les protocoles, testez la connexion et segmentez l'accès

Une fois le serveur opérationnel et les clients installés, il est temps de peaufiner les détails. Tout d'abord, un test de connexion basique est effectué depuis un ou plusieurs appareils afin de vérifier que le tunnel est établi et que les ressources internes sont accessibles sans problème de routage ou de DNS.

Ensuite, les protocoles VPN définitifs sont sélectionnés pour chaque type d'utilisateur. Si la compatibilité est primordiale, OpenVPN ou L2TP/IPsec peuvent être privilégiés ; si des performances mobiles maximales sont recherchées, IKEv2/IPsec est généralement la meilleure option . Il arrive que plusieurs protocoles soient combinés afin de couvrir différents scénarios.

La segmentation des accès est essentielle. Il est recommandé de créer des groupes d'utilisateurs (ventes, administration, direction, informatique, etc.) et de les associer à des politiques limitant les plages d'adresses IP et les ports internes qu'ils peuvent utiliser . Ainsi, une défaillance du compte d'un utilisateur n'expose pas l'ensemble du réseau, mais seulement le strict minimum nécessaire.

Parallèlement, des méthodes d'authentification supplémentaires doivent être activées. L'authentification à deux facteurs devrait être obligatoire pour l'accès à distance, notamment si le VPN expose des ressources contenant des données sensibles . Elle peut être mise en œuvre via des applications mobiles, des jetons physiques ou l'intégration avec les services d'identité de l'entreprise.

5. Optimiser les performances, la sécurité et l'utilisation quotidienne

Une fois le VPN opérationnel, le travail ne s'arrête pas là. Il est conseillé d'affiner les paramètres pour optimiser la vitesse et la protection, afin de simplifier l'utilisation sans compromettre la sécurité . Cela implique plusieurs réglages, tant au niveau du serveur que des clients.

Par exemple, vous pouvez configurer le VPN pour qu'il se connecte automatiquement au démarrage des ordinateurs de l'entreprise. Ainsi, le trafic vers le réseau interne transite toujours par le canal chiffré, sans que l'utilisateur ait à se souvenir d'activer la connexion ; c'est particulièrement utile pour ceux qui travaillent à distance à temps plein.

Une autre option courante consiste à choisir entre le tunnelage complet et le tunnelage fractionné. En mode tunnelage complet, tout le trafic Internet de l'utilisateur transite par le VPN ; en mode tunnelage fractionné, seul le trafic destiné au réseau d'entreprise l'emprunte . Le tunnelage complet offre un meilleur contrôle, mais peut être plus lent ; le tunnelage fractionné réduit la charge du serveur, bien qu'il exige une configuration de sécurité plus rigoureuse.

Il est également judicieux d'enregistrer les serveurs ou passerelles fréquemment utilisés comme favoris si la solution comporte plusieurs points d'accès. Cela évite aux utilisateurs de devoir sélectionner manuellement les serveurs à chaque fois et leur permet d'attribuer le serveur le plus proche géographiquement afin de réduire la latence.

Enfin, il est conseillé d'activer la journalisation des connexions et de consulter régulièrement l'activité. Les journaux permettent de détecter les tentatives d'accès suspectes, les échecs récurrents ou les comportements anormaux pouvant indiquer un problème de sécurité ou de performance.

Se connecter au VPN de l'entreprise depuis Windows 10

Dans les environnements où aucun client VPN spécifique n'est utilisé, Windows 10 intègre ses propres fonctionnalités pour la création et l'utilisation de connexions VPN . Ceci est particulièrement utile pour les petites entreprises ou les cas simples, comme une entreprise de quatre personnes qui a uniquement besoin d'accéder à distance à une base de données interne.

La première étape consiste à créer un profil VPN sur votre ordinateur. Dans le menu Démarrer, accédez à Paramètres, puis à « Réseau et Internet », et enfin à l’onglet « VPN » . Vous pouvez alors ajouter une nouvelle connexion en spécifiant que le fournisseur est « Windows (intégré) ».

Le formulaire de création nécessite la saisie de plusieurs informations clés. Vous choisissez un nom facilement identifiable pour la connexion, vous saisissez l'adresse du serveur ou l'adresse IP publique du routeur du bureau , et vous sélectionnez le type de VPN (par exemple, IKEv2 ou L2TP/IPsec) en fonction des paramètres fournis par l'administrateur ou le fournisseur de technologie.

Ensuite, vous choisissez le type d'identifiants : un nom d'utilisateur et un mot de passe, un certificat numérique, ou même une carte à puce dans les cas plus avancés. Si vous utilisez un nom d'utilisateur et un mot de passe, ces informations peuvent être enregistrées afin que vous n'ayez pas à les saisir à chaque connexion.

Une fois le profil créé, la connexion est très simple. Dans l'icône réseau de la barre des tâches, sélectionnez le VPN configuré et cliquez sur « Se connecter ». Si le serveur et le routeur sont correctement configurés, le système établira le tunnel et l'état passera à « Connecté ». Dès lors, l'ordinateur pourra accéder aux ressources internes comme s'il était sur le réseau local.

Meilleures pratiques, problèmes courants et modèle Zero Trust

Un VPN d'entreprise ne doit pas être perçu comme l'unique barrière de sécurité, mais plutôt comme un élément d'une approche plus globale. Le modèle Zero Trust propose de ne pas considérer une personne comme digne de confiance simplement parce qu'elle est présente sur le réseau ou connectée via un VPN , ce qui correspond parfaitement à la réalité actuelle du télétravail et des applications cloud.

La mise en œuvre de cette approche implique plusieurs éléments. Premièrement, la vérification continue de l'identité de l'utilisateur, et pas seulement lors de la connexion au VPN . Deuxièmement, la limitation de l'accès à des applications spécifiques plutôt que l'ouverture de l'ensemble du réseau. Et troisièmement, la vérification de l'état des appareils avant d'autoriser l'accès (antivirus, correctifs de sécurité, chiffrement du disque, etc.).

Il est fréquent de rencontrer certains problèmes récurrents lors de l'utilisation quotidienne d'un VPN. Par exemple, de nombreux réseaux publics dans les hôtels ou les aéroports bloquent les ports non standard, empêchant ainsi certains VPN de fonctionner . Dans ces cas-là, l'utilisation d' un VPN SSL sur le port 443 permet généralement de contourner ce blocage, car ce port est utilisé pour HTTPS et est rarement filtré.

Un autre problème fréquent est la lenteur. Si le serveur VPN est surchargé, si la connexion internet du bureau a un faible débit montant ou si tout le trafic internet est forcé de transiter par le tunnel, les performances peuvent en pâtir . Activer le split tunneling, afin que seul le trafic destiné au réseau d'entreprise passe par le VPN, contribue grandement à alléger cette charge.

Les conflits sont également fréquents avec d'autres VPN personnels installés sur les ordinateurs des utilisateurs, tels que les services commerciaux à usage privé. Lorsque deux clients VPN tentent de gérer simultanément des routes, des interruptions, des fuites de trafic ou des déconnexions inattendues peuvent survenir . Il est donc utile d'identifier les causes potentielles d'interférences entre les autres VPN personnels et de définir des règles claires concernant les logiciels autorisés.

Enfin, le facteur humain ne doit pas être négligé. Il est essentiel de former les employés à la notion de VPN, à l'importance de l'activer pour accéder aux ressources de l'entreprise et aux pratiques à éviter (comme le partage d'identifiants ou la connexion depuis des appareils personnels non sécurisés). Expliquer clairement et simplement les règles d'utilisation permet de réduire les erreurs et les malentendus.

La mise en place d'un VPN d'entreprise, même pour une petite entreprise qui souhaite simplement se connecter à distance à une base de données, implique de combiner technologie, processus et formation : choisir une solution et des protocoles robustes, préparer correctement l'équipement, segmenter l'accès, activer une authentification forte et former les utilisateurs sont les piliers qui vous permettent de travailler de n'importe où sans transformer le réseau de l'entreprise en passoire.