Comment installer une connexion VPN

Vous cherchez à renforcer la sécurité de votre réseau ? Découvrez comment mettre en place un réseau privé virtuel sécurisé.

Un VPN est une couche supplémentaire de confidentialité qui permet un accès sécurisé à internet en acheminant votre connexion via un serveur chiffré.

Pour de nombreuses entreprises (et leurs employés qui travaillent à distance), les connexions VPN sont cruciales pour la confidentialité des données, ainsi que pour la protection sur les réseaux publics, car elles peuvent :

• éliminer l’étranglement de la bande passante
• fournir un accès aux informations sensibles sans restriction

L’installation d’un serveur VPN sécurisé commence par l’identification du système d’exploitation utilisé par votre entreprise, puis par le respect des étapes clés afin de garantir que la connexion est opérationnelle et stable.

Les propriétaires d’entreprises savent que leurs informations privées sont exposées à de nombreux traqueurs et tiers

Pour garantir la sécurité de leurs informations, de nombreuses entreprises installent un réseau privé virtuel (VPN).

Un VPN vous permet de créer un réseau privé chiffré et sécurisé à partir d’une connexion internet publique.

• Que vous travailliez sur un réseau Wi-Fi public et souhaitiez préserver l’anonymat de votre activité
• Ou que vous soyez préoccupé par les violations de données au sein de votre entreprise

…l’installation d’un client VPN offre de nombreuses fonctions de sécurité, notamment l’authentification à deux facteurs et l’accès à des gestionnaires de mots de passe.

La mise en place d’un VPN peut protéger votre entreprise pour les années à venir.

Qu’est-ce qu’un VPN ?

Un VPN fournit une couche supplémentaire de confidentialité qui permet un accès internet sécurisé en acheminant votre connexion via un serveur chiffré.

Ce type de connexion vous permet d’utiliser un réseau public comme un hotspot Wi-Fi en toute sécurité.

➡ Le VPN se connecte à internet en votre nom afin que vos informations privées ne soient pas exposées à des risques potentiels ou à d’autres personnes surveillant le réseau

Le site de destination voit le VPN comme l’origine du trafic et non l’utilisateur individuel.

Cela signifie que personne ne peut identifier vous ou votre ordinateur comme étant la source des données, les sites Web que vous visitez ou les types d’informations que vous partagez.

Sans VPN, votre trafic internet est acheminé par le serveur de votre fournisseur d’accès internet. Cela signifie que si vous êtes piraté, vos informations et votre activité en ligne peuvent être :

• suivies
• vendues à des annonceurs
• ou même volées et utilisées ailleurs

Pourquoi devriez-vous utiliser un VPN ?

Étant donné que de nombreuses entreprises déplacent leurs employés vers le travail à distance, il est plus important que jamais d’investir dans des VPN pour garantir la sécurité des données.

Le travail à distance oblige les employés à accéder à des données sensibles via des connexions réseau potentiellement non sécurisées (voir aussi Comment les travailleurs à distance luttent contre l’isolement social).

L’utilisation d’un service VPN pour votre personnel peut contribuer à protéger votre entreprise contre ces risques et vulnérabilités exposés.

L’utilisation d’un VPN devrait être une préoccupation majeure et une pratique pour les entreprises et les utilisateurs individuels d’internet

En particulier lorsqu’ils utilisent des connexions internet publiques telles que le Wi-Fi dans un café ou un aéroport.

Même si vous n’êtes pas sur un réseau Wi-Fi public et que vous utilisez simplement Internet via un câble LAN à votre domicile ou au bureau, votre activité internet est toujours espionnée et vendue à des tiers.

Naviguer sur le web ou accéder aux informations privées d’une entreprise sur un réseau non sécurisé signifie que vous pourriez vous mettre en danger, vous et vos données, en révélant par inadvertance des habitudes de navigation et des données importantes.

Ce que peut faire l’utilisation d’un VPN

• Protéger vos activités en ligne, comme l’envoi d’emails, les achats en ligne ou le paiement de factures.
• préserver l’anonymat de votre navigation sur internet
• vous permettre d’éviter les réglementations géographiques sur les sites Web ou le streaming audio et vidéo
• vous protéger contre les personnes qui espionnent les points d’accès Wi-Fi
• offrir l’anonymat en ligne en cachant votre véritable emplacement
• vous empêcher d’être suivi lorsque vous partagez des fichiers en peer-to-peer (torrent)

Quels sont les inconvénients potentiels de l’utilisation d’un VPN ?

Bien que les VPN soient essentiels à la sécurité d’internet, quatre inconvénients méritent d’être discutés.

Comment choisir le bon VPN ?

Le choix du bon VPN dépend largement des besoins de votre entreprise.

➡ Il existe généralement 2 types de VPN :

• client à site
• site à site

Le VPN de type client à site

C’est un fournisseur de services auquel vous pouvez vous connecter à partir de votre PC ou de votre ordinateur portable pour accéder à des fichiers et à des données, ou simplement pour naviguer sur internet.

Ce type de VPN est idéal pour tous ceux qui ont besoin de se connecter en toute sécurité à leur réseau professionnel à distance ou depuis un environnement public.

Parmi les exemples de logiciels VPN client à site, citons NordVPN.

Le VPN site à site

Il fournit un serveur chiffré entre votre réseau de bureau et ses données et informations stockées.

Il s’agit d’une connexion entre votre PC et le serveur VPN, qui crée un tunnel privé protégeant les données qui y transitent.

Quelques exemples de logiciels VPN site à site sont Palo Alto Networks et OpenVPN.

Gardez à l’esprit trois questions lors de l’évaluation d’un VPN

➡ Est-ce un VPN payant ou gratuit ?

• Les VPN gratuits sont lents
• Leur politique sur la façon dont ils traitent vos données a tendance à être louche
• Et ils n’ont aucune obligation de protéger votre trafic en ligne à 100%

Il est plus sûr de s’en tenir à un VPN payant.

➡ Le VPN conserve-t-il un journal de votre trafic numérique ?

Lorsque vous utilisez un VPN, votre trafic passe par les serveurs du VPN.

Les fournisseurs de VPN peu scrupuleux peuvent conserver les journaux de vos activités.

Cela le rend peu sûr, car une personne déterminée peut accéder à ces journaux, ou le gouvernement peut obliger le fournisseur de VPN à les divulguer. Lisez les petits caractères pour vous assurer que le fournisseur de VPN se débarrasse des journaux.

➡ Le VPN utilise-t-il le plus haut niveau de chiffrement ?

Certains niveaux de chiffrement sont cassables, d’autres non.

Par exemple, AES-256 est plus fiable et moins sujet à des vulnérabilités que AES-128.

Comment configurer un serveur VPN ?

L’installation d’un serveur VPN sécurisé commence par l’identification du système d’exploitation utilisé par votre entreprise, puis par le respect scrupuleux des étapes clés pour assurer une connexion vivante et stable.

Voici les instructions étape par étape pour configurer un serveur VPN pour les systèmes d’exploitation les plus courants

➡ Configuration d’un serveur VPN sur un PC Windows 10

• • Recherchez VPN dans Cortana.
  • Sélectionnez Paramètres VPN et cliquez sur le signe + à côté de Ajouter une connexion VPN.
  • Sélectionnez le menu déroulant dans le premier champ.
  • Choisissez Windows built-in. Le type de VPN est automatiquement défini sur Automatique, mais vous pouvez sélectionner le protocole souhaité (PPTP, L2TP/IPsec, SSTP ou IKEv2).
  • Remplissez le reste des champs avec les informations de votre fournisseur de VPN. (Notez que le fournisseur VPN peut être un tiers tel que NordVpn, LeVpn français ou même votre employeur).

• Enregistrez les détails.
• Cliquez sur votre connexion Wi-Fi.
• Sélectionnez la connexion VPN que vous venez de créer. C’est généralement la première option.

➡ Configuration d’un serveur VPN sur Mac

• Cliquez sur Réseau dans les Préférences Système.
• Sélectionnez le signe + sur la gauche et choisissez VPN.
• Remplissez les détails requis dans l’interface contextuelle. Ces détails, qui comprennent le type de VPN, l’adresse du serveur et les paramètres d’authentification, proviennent de votre fournisseur de VPN.
• Dans certaines situations, vous devrez peut-être ajouter des informations supplémentaires telles que les proxies, les paramètres TCP/IP ou les serveurs DNS. Le fournisseur de VPN ou l’administrateur réseau vous en informera au préalable.
• Cliquez sur Appliquer puis sur OK, et vous serez prêt à vous connecter.

➡ Configuration d’un serveur VPN sur Android

• Ouvrez les Paramètres dans votre appareil Android.
• Trouvez Réseaux sans fil et cliquez sur Plus.
• Sélectionnez VPN et poursuivez en appuyant sur le signe +.
• Choisissez le protocole préféré sous Type de VPN (PPTP, L2TP/IPsec, SSTP, IKEv2), puis remplissez les détails fournis par votre fournisseur de VPN ou votre administrateur réseau.
• Cliquez sur Enregistrer, et vous serez prêt à vous connecter à votre VPN.

➡ Configuration d’un serveur VPN sur iOS

• Ouvrez Paramètres, naviguez jusqu’à Général, puis VPN.
• Cliquez sur Ajouter une configuration VPN, puis sur Type.
• Choisissez le type de VPN souhaité.
• Cliquez sur Retour pour revenir à l’écran précédent.
• Saisissez les détails du fournisseur VPN tels que le serveur, l’ID distant, la description et les détails de connexion d’authentification.
• Appuyez sur Terminé et mettez le statut sur Activé.

Comment comprendre les protocoles VPN

Il existe traditionnellement 5 protocoles VPN (ici pour les détails).

Voici plus d’informations sur chaque protocole :

1. OpenVPN est un protocole open-source. Il est plus facile à adapter à un large éventail de configurations et d’objectifs. Ce n’est pas la connexion la plus rapide, mais c’est l’une des plus polyvalentes, notamment lorsqu’elle intègre des ressources tierces.
2. L2TP/IPSec est le protocole VPN le plus courant de tous. Il s’agit d’un protocole plus ancien mais qui reste très sûr et qui est idéal pour créer des tunnels sécurisés spécifiques. Il est assez rapide, universellement applicable et ne présente aucune vulnérabilité documentée.
3. Le PPTP est un autre protocole largement utilisé. Il a été conçu pour les réseaux commutés. Malheureusement, le PPTP présente un certain nombre de failles de sécurité connues.
4. SSTP est également connu sous le nom de secure socket tunneling. Il a été conçu pour Windows et n’est pas largement utilisé en raison de sa conception restreinte. Malgré cela, il se classe parmi les meilleurs en terme de sécurité et de vitesse.
5. IKEv2 est conçu pour les appareils mobiles. Techniquement parlant, il ne s’agit pas d’un VPN, mais il joue un rôle similaire dans les espaces mobiles.