PROOPTélétravail
VPN pour l’entreprise. Les fichiers et le logiciel de comptabilité du bureau, accessibles depuis la maison.
Par le VPN, le salarié se connecte au réseau du bureau et, depuis chez lui, ouvre le logiciel de comptabilité, les fichiers du serveur ou son ordinateur du bureau. Nous installons le VPN avec OpenVPN ou WireGuard, et chacun reçoit un accès nominatif.
Périmètre
De la maison à ce sur quoi l’équipe travaille au bureau
Le périmètre est fixé après l’audit. Le routeur et le VPN sont aussi une étape de la Transformation IT.
À quoi les salariés se connectent par le VPN
Logiciel de comptabilité
La base SQL du logiciel, par exemple d’Optima, se trouve sur le serveur du bureau, et le salarié s’y connecte depuis chez lui.
Fichiers sur le serveur et le NAS
Le salarié ouvre depuis chez lui les dossiers du serveur ou du disque réseau (NAS), selon ses droits.
Bureau à distance (RDP)
Le salarié se connecte à son ordinateur du bureau et y travaille à distance.
Duo Security – option
La connexion au VPN peut exiger une confirmation sur le téléphone. C’est une configuration plus coûteuse : un serveur supplémentaire Duo Authentication Proxy et RADIUS.
Duo Security
Accès nominatifs
Chacun travaille depuis chez lui avec son propre accès
Par le VPN, le salarié voit les ressources auxquelles il a droit. Quand quelqu’un quitte l’entreprise, vous désactivez son accès vous-même, ou nous le faisons sur demande, et les autres ne changent pas de mot de passe. Le salarié se connecte au VPN depuis un ordinateur et depuis un téléphone. Nous configurons le routeur du bureau avec un pare-feu.
Bureau sans IP publique
L’accès depuis la maison, même sans adresse publique
Quand la connexion d’un petit bureau n’a pas d’adresse IP publique, Cloudflare Tunnel est une option. Le programme cloudflared tourne sur un serveur ou un NAS du bureau, ou dans un conteneur sur un routeur MikroTik plus puissant sous RouterOS 7. Il se connecte lui-même à Cloudflare : nous n’ouvrons donc aucun port sur le routeur. Le salarié se connecte nominativement par Cloudflare Zero Trust dans l’application WARP, sur ordinateur ou téléphone.
FAQ
Questions sur le VPN
Vous pouvez nous poser par téléphone toute question absente de cette liste.
Pouvons-nous commander un VPN sans la Transformation IT ?
Oui. Nous configurons aussi le VPN seul, comme service réseau et infrastructure. Le périmètre et le devis sont fixés après l’audit.
OpenVPN ou WireGuard : que choisir ?
Par défaut, nous installons OpenVPN, car c’est un standard éprouvé. Nous choisissons WireGuard quand la vitesse de connexion compte. Dans les deux cas, chaque salarié a un accès nominatif.
Configurez-vous le VPN à distance ?
En partie, oui : par exemple, nous modifions les réglages du routeur à distance. Pour les entreprises de Varsovie et de ses environs, nous nous déplaçons sur place.
Contact
Parlons du télétravail dans votre entreprise
Vous nous dites ce que l’équipe utilise au bureau et qui doit travailler depuis chez soi. Le périmètre et le devis du VPN sont fixés après l’audit.
