Réseau privé virtuel
Un VPN relie logiquement des participants sur des réseaux existants. Connexions protégées, routes autorisées et droits applicatifs demandent une conception distincte.
Que signifie VPN ?
Un réseau privé virtuel (VPN) construit un réseau logique sur des réseaux existants. NIST décrit des réseaux virtuels restreints et des connexions protégées, souvent avec tunnels et chiffrement. Les connexions protégées et destinations joignables dépendent du procédé et de sa configuration.
Exemple : joindre un service interne d’administration
Dans un scénario fictif, une personne autorisée se connecte de l’extérieur par VPN à un service interne d’administration. L’équipe définit qui peut se connecter et quelles parties du réseau doivent être joignables par cette voie. Il n’est pas nécessaire que tout le trafic emprunte cette même connexion.
L’application contrôle toujours l’authentification et les rôles. Une connexion VPN active ne donne pas une autorisation générale sur tous les projets internes. Les appareils participants et identifiants d’accès doivent aussi être protégés.
Lors d’un retrait d’accès, l’équipe tient compte du VPN et des droits applicatifs. Un VPN ne garantit pas l’anonymat et ne remplace ni la configuration sûre des systèmes cibles ni leurs mises à jour.
Sources
Termes associés
- Adresse IPUne adresse IP sert à adresser les communications réseau. Elle diffère du nom de domaine et ne décrit pas, à elle seule, l’application accessible.
- Transport Layer SecurityTLS protège les données en transit entre ses extrémités. Droits applicatifs, données stockées et autres connexions exigent leurs propres mesures.
- Pare-feuUn pare-feu régule le trafic réseau selon des règles. Une connexion autorisée ne remplace ni un logiciel sûr ni les contrôles de droits dans l’application.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi