{"id":1012999,"date":"2023-09-04T19:38:50","date_gmt":"2023-09-04T19:38:50","guid":{"rendered":"https:\/\/beta-new.inhand.com\/?p=6779"},"modified":"2026-06-04T00:43:58","modified_gmt":"2026-06-04T00:43:58","slug":"traditional-vs-cloud-vpn","status":"publish","type":"post","link":"https:\/\/www.inhand.com\/fr\/support\/blogs\/traditional-vs-cloud-vpn","title":{"rendered":"VPN traditionnel vs VPN bas\u00e9 sur le cloud"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

VPN traditionnel vs VPN bas\u00e9 sur le cloud<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Blogs<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Points cl\u00e9s \u00e0 retenir<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

VPN traditionnel vs VPN cloud\u00a0: 1. La premi\u00e8re option consiste \u00e0 cr\u00e9er son propre VPN, c\u2019est-\u00e0-dire \u00e0 acheter son propre \u00e9quipement pour construire un VPN personnel. Un VPN MPLS, tant que la confidentialit\u00e9 du trafic n\u2019est pas tr\u00e8s \u00e9lev\u00e9e, constitue \u00e9galement une ligne priv\u00e9e relativement s\u00fbre et efficace, une sorte de ligne priv\u00e9e virtuelle.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Sch\u00e9ma\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Qu\u2019est-ce que le \u00ab r\u00e9seautage \u00e0 distance \u00bb ?<\/strong><\/p>

Avant d'aborder ce probl\u00e8me, il est n\u00e9cessaire de comprendre ce qu'est une technologie de r\u00e9seau. En termes simples, un r\u00e9seau permet \u00e0 tous les appareils de communiquer entre eux. Par exemple, lorsqu'un de vos t\u00e9l\u00e9phones portables est connect\u00e9 \u00e0 votre routeur, des donn\u00e9es sont transmises entre le t\u00e9l\u00e9phone et le routeur\u00a0: c'est ce qu'on appelle la mise en r\u00e9seau. Ensuite, votre routeur est connect\u00e9 \u00e0 un commutateur via un modem et la fibre optique, ce qui constitue \u00e9galement une mise en r\u00e9seau. Le t\u00e9l\u00e9phone portable, le routeur et le commutateur sont consid\u00e9r\u00e9s comme un tout, et un mod\u00e8le de r\u00e9seau arborescent se forme entre eux. Selon les relations de communication entre les n\u0153uds de l'\u00e9quipement, des sch\u00e9mas de r\u00e9seau de formes vari\u00e9es peuvent \u00eatre cr\u00e9\u00e9s.<\/p>

En mati\u00e8re de mise en r\u00e9seau de sites distants, il s'agit, en termes simples, de l'interconnexion de plusieurs r\u00e9seaux locaux situ\u00e9s \u00e0 diff\u00e9rents endroits pour former un r\u00e9seau local plus vaste. Le principe n'est pas d\u00e9taill\u00e9 ici, car il existe de nombreuses variantes\u00a0: r\u00e9seaux utilisant des serveurs relais, r\u00e9seaux connect\u00e9s directement, et r\u00e9seaux combinant ces deux m\u00e9thodes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Routeur\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Prenons un exemple simple\u00a0: vous avez ouvert plusieurs magasins, le si\u00e8ge social se situe \u00e0 l\u2019est de la ville et une succursale \u00e0 l\u2019ouest. La caisse enregistreuse de la succursale doit \u00eatre connect\u00e9e au serveur LAN du si\u00e8ge, mais les passerelles des deux sites n\u2019ont pas d\u2019adresse IP publique. Dans ce cas, vous pouvez utiliser un r\u00e9seau distant pour virtualiser les r\u00e9seaux des deux sites en un vaste r\u00e9seau local (LAN), permettant ainsi au logiciel de caisse de la succursale d\u2019acc\u00e9der facilement au serveur de caisse du si\u00e8ge. Bien s\u00fbr, ce n\u2019est qu\u2019une application parmi d\u2019autres\u00a0; nous pouvons \u00e9galement assurer l\u2019interconnexion et la coop\u00e9ration de syst\u00e8mes de vid\u00e9osurveillance, de NAS, de solutions bureautiques (OA) ou de progiciels de gestion int\u00e9gr\u00e9e (ERP) au sein de ce r\u00e9seau.<\/p>

Concernant la solution de ce cas simple, on peut envisager les solutions de \u00ab mise en r\u00e9seau \u00e0 distance \u00bb suivantes\u00a0:<\/p>

La premi\u00e8re solution consiste \u00e0 cr\u00e9er son propre VPN, c'est-\u00e0-dire \u00e0 acheter le mat\u00e9riel n\u00e9cessaire pour mettre en place un r\u00e9seau VPN personnel. Cela implique de louer une adresse IP publique au moins pour l'un des serveurs. Outre le prix de la location de l'adresse IP, le co\u00fbt inclut g\u00e9n\u00e9ralement le mat\u00e9riel et la maintenance. La maintenance requiert une infrastructure r\u00e9seau ad\u00e9quate, et il est \u00e9galement possible de faire appel \u00e0 un prestataire.<\/p>

2. Un VPN MPLS, m\u00eame si le niveau de confidentialit\u00e9 du trafic n'est pas tr\u00e8s \u00e9lev\u00e9, constitue une ligne priv\u00e9e relativement s\u00fbre et efficace, comparable \u00e0 une ligne priv\u00e9e. Son co\u00fbt est tr\u00e8s bas parmi les lignes priv\u00e9es propos\u00e9es par les op\u00e9rateurs.<\/p>

3. Bien que les lignes priv\u00e9es traditionnelles puissent \u00e9galement transmettre tous types de trafic, les VPN MPLS sont principalement d\u00e9di\u00e9s \u00e0 la protection des donn\u00e9es confidentielles depuis leur apparition. Ils offrent une s\u00e9curit\u00e9 et une fiabilit\u00e9 sup\u00e9rieures aux VPN MPLS classiques. Bien entendu, leur co\u00fbt est bien plus \u00e9lev\u00e9 qu'on ne l'imagine.<\/p>

4. Le r\u00e9seau SDN, d\u00e9sormais pl\u00e9biscit\u00e9 par de nombreuses entreprises, offre une meilleure confidentialit\u00e9 que les VPN MPLS et un prix inf\u00e9rieur \u00e0 celui des liaisons priv\u00e9es. Sans restriction, son prix est comparable \u00e0 celui des VPN MPLS et ses performances rattrapent rapidement celles des liaisons priv\u00e9es. Un excellent rapport qualit\u00e9-prix.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\u00c9quipements\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2. Situation actuelle de la \u00ab mise en r\u00e9seau \u00e0 distance \u00bb de l\u2019Internet des objets.<\/strong><\/p>

Il existe des diff\u00e9rences entre l'Internet des objets (IoT) et l'Internet traditionnel. L'essence de l'IoT r\u00e9side dans la perception et le service. Les donn\u00e9es de l'IoT peuvent \u00eatre \u00e9chang\u00e9es, ce qui repr\u00e9sente une valeur consid\u00e9rable pour le big data et le cloud computing. L'essence de l'Internet mobile et de l'Internet traditionnel est la diffusion et le partage d'informations et de contenus en ligne via les t\u00e9l\u00e9phones mobiles et les ordinateurs. Ces informations disparaissent et sont recr\u00e9\u00e9es, ce qui limite leur int\u00e9r\u00eat pour le big data et le cloud computing. Enfin, l'architecture des r\u00e9seaux de l'IoT diff\u00e8re de celle de l'Internet traditionnel.<\/p>

L'Internet des objets (IoT), c\u00f4t\u00e9 client, s'\u00e9tend \u00e0 tout objet pour permettre l'\u00e9change et la communication d'informations entre objets. Largement utilis\u00e9 dans la convergence des r\u00e9seaux gr\u00e2ce \u00e0 des technologies de communication et de d\u00e9tection telles que la d\u00e9tection intelligente, les technologies d'identification et l'informatique omnipr\u00e9sente, l'IoT est consid\u00e9r\u00e9 comme la troisi\u00e8me vague de d\u00e9veloppement de l'industrie de l'information apr\u00e8s l'av\u00e8nement de l'informatique et d'Internet. L'IoT repr\u00e9sente l'extension applicative d'Internet. Il s'agit moins d'un r\u00e9seau que d'un mod\u00e8le commercial et applicatif. Par cons\u00e9quent, l'innovation applicative est au c\u0153ur du d\u00e9veloppement de l'IoT, et l'innovation 2.0, centr\u00e9e sur l'exp\u00e9rience utilisateur, en est l'essence m\u00eame.<\/p>

Selon les caract\u00e9ristiques de l'Internet des objets, les modes de mise en r\u00e9seau de l'Internet des objets comprennent principalement : \u00ab LoRa \u00bb, \u00ab Zigbee \u00bb, \u00ab Wi-Fi \u00bb, \u00ab NB-IoT \u00bb, \u00ab Bluetooth \u00bb, \u00ab 4G \u00bb, etc.<\/p>

Avec le d\u00e9veloppement de l'Internet des objets (IoT), le nombre d'appareils et de cas d'application augmente. Pour concr\u00e9tiser un v\u00e9ritable \u00ab\u00a0Internet de tout\u00a0\u00bb, il est n\u00e9cessaire de connecter les objets IoT r\u00e9partis sur diff\u00e9rents sites afin que les informations puissent interagir entre eux et que leur gestion soit unifi\u00e9e. C'est pourquoi une solution de r\u00e9seau distant est indispensable.<\/p>

Forts de notre exp\u00e9rience avec l'Internet traditionnel, nous pourrions facilement penser que la mani\u00e8re la plus directe de r\u00e9aliser une \u00ab\u00a0mise en r\u00e9seau \u00e0 distance\u00a0\u00bb consiste \u00e0 construire un r\u00e9seau VPN. Parmi les VPN les plus couramment utilis\u00e9s figurent L2TP, IPsec, GRE, OpenVPN, etc. Cependant, il est \u00e9vident que cette m\u00e9thode est quelque peu inadapt\u00e9e au contexte de l'Internet des objets. Cela se manifeste principalement par les aspects suivants\u00a0:<\/p>

\u25cf Complexe et chronophage ; connaissances informatiques approfondies requises ;<\/p>

\u25cf Adresse IP statique publique et serveur VPN\u00a0;<\/p>

\u25cf Utilisateur-appareil ;<\/p>

\u25cf Centre de donn\u00e9es expos\u00e9 sur les r\u00e9seaux publics, param\u00e8tres de s\u00e9curit\u00e9 requis\u00a0;<\/p>

\u25cf Frais d'adresse IP publique et de haut d\u00e9bit, dispositifs VPN au centre ;<\/p>

\u25cf Nombre de sites connect\u00e9s soumis au VPN<\/p>

Pour s'adapter \u00e0 cette \u00e9volution, une nouvelle solution de \u00ab mise en r\u00e9seau \u00e0 distance \u00bb adapt\u00e9e \u00e0 l'Internet des objets est d\u00e9sormais disponible : le serveur cloud remplace le serveur central du VPN traditionnel, permettant ainsi \u00e0 notre passerelle Internet des objets et \u00e0 notre serveur cloud d'\u00e9tablir un VPN.<\/p>

3. Comment fonctionne la solution VPN bas\u00e9e sur le cloud\u00a0?<\/strong><\/p>

Compar\u00e9e aux solutions VPN traditionnelles, elle doit offrir une interface conviviale et une utilisation simple. Il s'agit d'une solution SaaS (Software as a Service) fonctionnant selon le principe du \u00ab\u00a0plug & play\u00a0\u00bb, qui cr\u00e9e des r\u00e9seaux distants s\u00e9curis\u00e9s pour vos machines (PCI, serveurs, cam\u00e9ras IP, automates programmables, IHM, RTU, contr\u00f4leurs, etc.). Vous pouvez ainsi acc\u00e9der \u00e0 vos appareils \u00e0 tout moment et de n'importe o\u00f9, d\u00e8s lors que vous disposez d'une connexion Internet, et rester connect\u00e9 \u00e0 votre entreprise et au monde, notamment en cette p\u00e9riode difficile o\u00f9 les habitudes de travail sont perturb\u00e9es.<\/p>

\u25cf D\u00e9ploiement et configuration faciles, peu de technologie requise\u00a0;<\/p>

\u25cf Cr\u00e9ation rapide de r\u00e9seaux avec le service cloud AWS\u00a0;<\/p>

\u25cf Communication utilisateur-appareil et communication appareil-appareil\u00a0;<\/p>

\u25cf Centre de d\u00e9ploiement s\u00e9curis\u00e9 et transmission de donn\u00e9es crypt\u00e9es\u00a0;<\/p>

\u25cf Pas de frais pour la construction du r\u00e9seau ; facturation en fonction de l'utilisation des donn\u00e9es, investissement moindre ;<\/p>

\u25cf \u00c9volutif de mani\u00e8re flexible ;<\/p>

\u25cf Gestion \u00e0 distance des routeurs, mise \u00e0 niveau du firmware, mise \u00e0 jour de la configuration ; statistiques de donn\u00e9es, surveillance des appareils ;<\/p>

Voyons voir comme c'est simple\u00a0! Il vous suffit d'associer votre routeur\/passerelle \u00e0 votre compte, puis vous pouvez cr\u00e9er plusieurs appareils sur la plateforme. Le tunnel VPN est d\u00e9j\u00e0 \u00e9tabli.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\u00c9quipements\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il est tr\u00e8s flexible. Les utilisateurs peuvent \u00e9galement acc\u00e9der \u00e0 tous les appareils associ\u00e9s \u00e0 votre compte via le client OpenVPN.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Sch\u00e9ma\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dans l'exemple d'ouverture d'une succursale mentionn\u00e9 pr\u00e9c\u00e9demment, nous pouvons \u00e9galement utiliser ce type de plateforme cloud et connecter les passerelles du si\u00e8ge social et de la succursale \u00e0 cette plateforme. Cette solution ne n\u00e9cessite ni la location d'une adresse IP publique, ni l'achat d'\u00e9quipement suppl\u00e9mentaire. Le co\u00fbt r\u00e9side principalement dans le trafic de la plateforme cloud, sans restriction, et offre un niveau de s\u00e9curit\u00e9 \u00e9lev\u00e9. Elle convient aux applications \u00e0 faible trafic entre les appareils et pr\u00e9sente un excellent rapport qualit\u00e9-prix.<\/p><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

En savoir plus <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t