Mise en Place de VPN Sécurisé avec OpenVPN

VPN d’entreprise : télétravail sécurisé et interconnexion multi-sites

Deux besoins reviennent en permanence chez nos clients : permettre à un salarié de travailler depuis chez lui comme s’il était au bureau, et relier plusieurs sites (siège, agence, entrepôt) en un seul réseau privé. OpenVPN répond aux deux avec la même brique technique : un tunnel chiffré qui transporte votre trafic interne à travers Internet, sans exposer vos serveurs.

Les deux schémas ci-dessous expliquent, sans jargon, ce que nous installons concrètement dans chacun de ces deux cas.

Pourquoi OpenVPN ?

• Sécurité : chiffrement AES-256 et authentification par certificats (PKI), pas de simple mot de passe partagé.
• Multi-plateforme : compatible Windows, macOS, Linux, iOS et Android — le même profil fonctionne partout.
• Accès aux ressources : fichiers, ERP, CRM, imprimantes et logiciels internes accessibles de n’importe où.
• Flexibilité : solution open source, sans coût de licence par utilisateur, que vous ayez 3 ou 80 collaborateurs.
• Réversibilité : vous restez propriétaire du serveur, des certificats et de la configuration.

Cas n° 1 — VPN et télétravail : accéder au réseau de l’entreprise depuis chez soi

C’est le scénario le plus courant. Chaque collaborateur reçoit un profil .ovpn personnel. Une fois connecté, son poste se comporte comme s’il était branché sur le réseau du bureau : les lecteurs réseau remontent, l’ERP répond, l’imprimante est visible. Rien n’est publié sur Internet : seul le port du VPN est ouvert.

Comment ça se passe pour le salarié

1. Il lance l’application OpenVPN et saisit son code à 6 chiffres (2FA).
2. Le tunnel s’ouvre : son poste reçoit une adresse du réseau de l’entreprise.
3. Il travaille normalement — fichiers, ERP, imprimantes, applications internes.
4. À la déconnexion, plus aucun accès n’est possible.

Ce que le VPN télétravail change concrètement

• Zéro service exposé : ni bureau à distance ni partage de fichiers publié sur Internet — la surface d’attaque se limite au port VPN.
• Départ d’un collaborateur : son certificat est révoqué en une minute, ses accès tombent immédiatement.
• Wi-Fi d’hôtel ou de gare : le trafic reste chiffré même sur un réseau public non fiable.
• Traçabilité : chaque connexion est journalisée (qui, quand, depuis quelle IP), utile en cas de contrôle ou d’incident.
• Split tunneling : seul le trafic professionnel passe par le VPN, la navigation personnelle garde la connexion locale.

Cas n° 2 — VPN multi-sites : relier siège, agences et entrepôt en un seul réseau

Quand une société travaille sur plusieurs sites géographiques, chaque bureau a son propre réseau local, isolé des autres. Le VPN site-à-site monte des tunnels permanents entre ces réseaux : les agences accèdent au serveur du siège, l’entrepôt remonte ses données, et la téléphonie ou la supervision circulent sans passer par Internet en clair.

Ce que l’interconnexion de sites vous apporte

• Un seul serveur de fichiers : fini les copies de documents envoyées par e-mail entre agences, tout le monde travaille sur la même version.
• Un seul ERP / logiciel de caisse : les agences attaquent directement la base du siège, en temps réel.
• Sauvegardes centralisées : les données de l’entrepôt et des agences remontent chaque nuit vers le siège ou vers un stockage externe.
• Supervision et téléphonie IP : caméras, imprimantes et postes téléphoniques deviennent joignables entre sites.
• Coût maîtrisé : une simple connexion Internet par site suffit — pas de liaison opérateur dédiée à plusieurs centaines d’euros par mois.
• Cloisonnement : nous définissons quel site accède à quoi (l’entrepôt n’a pas besoin de voir la comptabilité).

Point d’attention : le plan d’adressage

Le piège classique d’un projet multi-sites est d’avoir deux sites qui utilisent le même sous-réseau (souvent 192.168.1.0/24, la valeur par défaut des box). Dans ce cas, le routage ne peut pas fonctionner : il faut renuméroter l’un des deux réseaux. Nous vérifions ce point dès le premier échange, avant tout démarrage.

Télétravail ou multi-sites : quelle formule choisir ?

Tableau comparatif des formules

Prestations complémentaires

Un VPN protège les accès, pas le serveur lui-même. Ces prestations se combinent naturellement :

• Pare-feu Linux (iptables / nftables) — filtrer précisément ce qui entre et sort de chaque site.
• Audit de sécurité et hardening — vérifier l’état réel de votre infrastructure avant d’ouvrir des accès distants.
• Proxy cache et filtrage Squid — maîtriser la navigation des postes, y compris en télétravail.
• Toutes nos prestations de sécurité et notre offre d’infogérance pour le suivi dans la durée.

Foire aux questions (FAQ)