VPN et accès distants à Strasbourg

Le problème que cela résout

Le travail à distance a souvent été mis en place dans l’urgence, avec ce qui tombait sous la main : un partage de bureau exposé, un accès donné à un prestataire et jamais retiré, un mot de passe partagé entre plusieurs personnes.

Ces solutions de circonstance restent en place des années. Elles constituent aujourd’hui l’un des chemins d’entrée les plus utilisés.

Ce que je mets en place

Accès nomade

Un tunnel chiffré pour les postes en déplacement ou en télétravail, en WireGuard, IPsec ou OpenVPN selon le parc et les contraintes. WireGuard quand c’est possible : peu de code, peu de réglages, des reconnexions rapides.

Chaque utilisateur dispose de son accès, révocable individuellement. C’est ce qui permet de couper proprement le jour d’un départ.

Liaisons site à site

Deux établissements reliés en permanence, comme s’ils partageaient le même réseau, avec un routage maîtrisé plutôt qu’un pont approximatif.

Accès prestataires

Un prestataire a besoin d’atteindre une machine, pas le réseau entier. Ces accès sont limités dans le périmètre et dans le temps, et l’expiration est prévue dès la création plutôt que promise pour plus tard.

Secours 4G et 5G

Un routeur MikroTik avec une carte SIM en second lien, et une bascule automatique quand la ligne principale tombe. La coupure devient une gêne de quelques secondes au lieu d’une journée d’arrêt.

Ce point mérite une décision explicite : tout ne peut pas passer sur un lien de secours, il faut choisir à l’avance ce qui reste prioritaire.

Quand on m’appelle

Quand le télétravail s’installe durablement, à l’ouverture d’un second site, après une coupure de ligne qui a coûté une journée, ou lors d’un audit qui met en lumière des accès dont plus personne n’a la liste.

Décrivez vos besoins d’accès sur la page contact.