🏠 Accueil	📚 Index	🐧 Linux	🌐 Réseau	🔒 Cybersécurité	🖥️ Virtualisation	✅ Checklists d'intervention	📚 Tutoriels	🤝 Services

🔐 VPN (Virtual Private Network)

Fichier:VPN.png

Virtual Private Network

Un VPN (Virtual Private Network) permet de créer une connexion sécurisée entre un appareil et un réseau distant via Internet.

Les données échangées sont chiffrées, ce qui améliore la confidentialité et la sécurité des communications.

🔐 Pourquoi utiliser un VPN ?
Sécuriser les connexions Internet Accéder à distance à un réseau privé Protéger les échanges de données Administrer des serveurs à distance Connecter plusieurs sites géographiques Sécuriser un Homelab

Principe de fonctionnement

Un VPN crée un tunnel sécurisé entre deux points.

PC Portable
      |
 Internet
      |
 Tunnel VPN chiffré
      |
 Serveur VPN
      |
 Réseau privé

Types de VPN

Type	Utilisation
VPN Nomade	Connexion d'un utilisateur distant
VPN Site à Site	Connexion entre deux réseaux
VPN Personnel	Protection de la navigation
VPN Entreprise	Accès sécurisé aux ressources internes

Protocoles VPN populaires

Solution	Performances	Simplicité	Sécurité
WireGuard	Excellentes	Très simple	Très élevée
OpenVPN	Bonnes	Moyenne	Élevée
IPSec	Bonnes	Complexe	Élevée
Tailscale	Excellentes	Très simple	Très élevée

WireGuard

WireGuard est aujourd'hui l'une des solutions VPN les plus populaires.

Avantages :

Très rapide
Configuration simple
Faible consommation de ressources

Voir aussi :

WireGuard

OpenVPN

OpenVPN est une solution VPN open source largement utilisée.

Avantages :

Très mature
Compatible avec de nombreuses plateformes
Nombreuses options de configuration

Voir aussi :

OpenVPN

Tailscale

Tailscale simplifie l'utilisation de WireGuard.

Fonctionnalités :

Configuration automatique
Gestion centralisée
Réseau maillé (Mesh VPN)

Voir aussi :

Tailscale

VPN et Pare-feu

Les VPN sont souvent intégrés dans :

Ils permettent aux utilisateurs distants d'accéder aux ressources internes de manière sécurisée.

Cas d'utilisation

Télétravail

Accès aux serveurs
Accès aux fichiers
Administration distante

Homelab

Accès à Proxmox
Accès à GLPI
Accès à Nextcloud

Entreprise

Interconnexion de sites
Accès aux applications métier
Administration sécurisée

VPN et Cybersécurité

Le VPN contribue à :

Chiffrer les communications
Réduire les risques d'interception
Sécuriser les accès distants

Cependant, le VPN ne remplace pas :

Un antivirus
Un pare-feu
Une sauvegarde
Une authentification forte

Ports courants

Service	Port	Protocole
OpenVPN	1194	UDP/TCP
WireGuard	51820	UDP
IPSec	500	UDP

Dépannage VPN

☐ Le service VPN est démarré

☐ Le port est ouvert

☐ La connexion Internet fonctionne

☐ Les clés ou certificats sont valides ☐ Réseau distant joignable

☐ Passerelle correcte

☐ DNS fonctionnel

🛡️ Recommandations
Utiliser WireGuard lorsque possible. Activer l'authentification forte. Limiter les accès au strict nécessaire. Sauvegarder la configuration VPN. Mettre régulièrement à jour les serveurs.

Architecture Homelab

Internet
    |
 pfSense / OPNsense
    |
 WireGuard VPN
    |
 +-----------+
 | Proxmox   |
 +-----------+
    |
 +-- Docker
 +-- Nextcloud
 +-- GLPI

Comparatif rapide

Solution	Facilité	Performance	Homelab
WireGuard	★★★★★	★★★★★	Oui
OpenVPN	★★★☆☆	★★★★☆	Oui
IPSec	★★☆☆☆	★★★★☆	Entreprise
Tailscale	★★★★★	★★★★★	Oui

Pages associées

Écosystème sécurité

Pat Informatik

VPN • WireGuard • OpenVPN • Tailscale • Sécurité • Réseau • Homelab