Qu’est-ce qu’un VPN ?
Un VPN ou réseau privé virtuel est un tunnel sécurisé entre votre routeur et Internet. Le VPN protège votre trafic privé contre les attaques externes ou l’espionnage.
Votre adresse IP est masquée et vos données chiffrées. Le VPN garantie l’authentification (et donc l’identification) des interlocuteurs et la confidentialité des données.
Quels sont les principaux avantages d’un VPN ?
- Réseaux privés sécurisés sur Internet
- Communication cryptée et fiable
- Topologie VPN définie de manière centralisée
- LAN géré, modes NAT 1: 1
- Pare-feu et contrôle d’accès
- Gestion conviviale
- Déploiement facile
- Compatibilité étendue de la plateforme
- Le VPN facilite la configuration, l’adaptation et la supervision des réseaux sécurisés des routeurs Advantech et d’autres appareils sur Internet.
- Le VPN résout les problèmes de sécurité du réseau et fournit des connexions Internet sécurisées pour les réseaux LAN séparés.
- Toutes les communications passant par le portail VPN sont cryptées et cachées aux intrus potentiels.
- L’architecture VPN résiste aux attaques courantes. Le trafic réseau passe par des tunnels OpenVPN.
- Indépendant des opérateurs mobiles. Pas besoin d’adresses IP publiques ou statiques. Pas besoin d’APN ou de DDNS privé.
- Chaque appareil connecté au routeur dans le réseau VPN à une adresse IP privée fixe pour une communication transparente.
- La gestion intuitive aide les administrateurs et les utilisateurs à configurer et contrôler les routeurs dans leurs réseaux LAN;
- Le VPN est compatible avec les systèmes SCADA, Linux, Windows, les smartphones, les tablettes, etc.
- Le VPN est compatible avec les topologies de réseau existantes telles que les réseaux cellulaires, Fibre optique, Satellite, ADSL.
Quelles fonctionnalités pour un VPN ?
Plateforme de mise en réseau d’interconnexion sécurisée
La communication entre les appareils est cryptée. Seuls les appareils avec des certificats valides peuvent se connecter les uns aux autres et le protocole HTTPS sécurisé est utilisé pour la connexion à l’interface utilisateur du portail VPN. Il assure une supervision complète du réseau et crée un «environnement privé» hautement résistant au sein d’Internet.
Principaux facteurs de sécurité
- Tous les appareils connectés doivent être validés
- Chiffrement permanent sur toutes les phases
- Tunnel VPN établi à l’aide d’une cryptographie forte
Concept de sous-réseau pour le contrôle d’accès inter-routeur
Le concept de réseaux dans le VPN permet au client de créer des «groupes» de visibilité / accessibilité du routeur. Les routeurs sont regroupés en réseaux avec possibilité aux appareils d’être visible dans plusieurs réseaux croisés. Cette fonctionnalité permet à l’utilisateur de créer des groupes distincts de routeurs qui sont visibles les uns des autres et d’affecter également un routeur pour être membre de plusieurs réseaux simultanément.
Gestion indépendante pour chaque interface de routeur
Le VPN propose 4 modes sélectionnés par l’utilisateur – chaque mode peut être utilisé indépendamment sur chaque interface de routeur (Ethernet ou WIFI).
- VPN Public – les appareils connectés au routeur sont visibles pour tous les routeurs du même réseau
- NAT 1: 1 – Les adresses IP LAN sont translatées dans le plan d’adressage virtuel
- Local uniquement – Les paramètres LAN sont gérés mais les appareils sur ce LAN ne peuvent pas accéder au VPN
- Ignoré – Le LAN n’est pas du tout géré
Accès client VPN autonome pour tout autre appareil
L’une des principales fonctionnalités – Client VPN autonome. D’un point de vue pratique, nous parlons d’ordinateurs, de PC ou d’autres appareils accédant à des routeurs et à des appareils connectés à des routeurs via le canal OpenVPN crypté (VPN Public, modes NAT 1:1).
Configuration centralisée
Tous les appareils sont directement gérés à l’aide d’un canal de contrôle sécurisé depuis VPN. Les reconfigurations des routeurs sur le terrain (paramètres IP LAN, attribution à l’appartenance au réseau, contrôle d’accès) sont distribuées automatiquement en temps réel.
Contrôle d’accès – Règles de pare-feu
Le portail VPN prend en charge indépendamment les règles de filtrage pour chaque appareil connecté ou l’ensemble du réseau. Basé sur la direction des communications, Le VPN fonctionne avec deux catégories – la communication entrante et sortante. Chaque direction a ses propres règles par défaut qui peuvent être «autorisés» ou «refusés» par l’utilisateur.
Point central pour un accès direct à l’interface graphique du routeur
Le VPN est le point central d’accès direct à l’interface Web des routeurs via un serveur proxy interne. C’est un outil pratique pour la maintenance et le diagnostic instantanés des appareils à distance.