VPN site à site
Qu’est-ce qu’un VPN site à site ?
Un VPN site à site est un type de réseau privé virtuel (VPN) qui relie de manière sécurisée des bureaux géographiquement éloignés, permettant ainsi aux canaux de communication partagés de fonctionner comme des lignes dédiées. Il existe deux principales approches pour établir une connexion VPN site à site :
- Solutions de réseau fermé fournies par des opérateurs de télécommunications :
Ces solutions utilisent des réseaux de communication privés partagés entre plusieurs organisations clientes. Des technologies telles que MPLS (commutation multiprotocole par étiquette) et VPLS (service de réseau local privé virtuel) permettent de séparer les communications de chaque organisation. Parmi les exemples figurent les services IP-VPN, qui utilisent des réseaux IP étendus, ainsi que les services Ethernet haut débit. - VPN basés sur Internet :
Cette approche utilise Internet comme canal de communication et intègre des technologies d’authentification et de chiffrement afin de garantir la sécurité du chemin de transmission des données. Les méthodes courantes comprennent IPsec, PPTP (protocole de tunnellisation point à point) et SSL/TLS.
Récemment, les VPN sur Internet ont gagné en popularité pour les connexions de site à site, les VPN IPsec étant la solution la plus répandue. Pour l’accès à distance aux systèmes internes depuis des appareils mobiles, les VPN SSL deviennent la norme.
F5 propose le F5 BIG-IP Access Policy Manager (APM), qui prend en charge les VPN IPsec et SSL afin de faciliter les connexions VPN sécurisées de site à site et d’accès à distance.
