Le VPN IPsec site à site permet de relier deux réseaux distants (siège et agence, deux agences, datacenter et site, ou site et cloud) via un tunnel chiffré. L’objectif : transporter le trafic inter-sites de manière confidentielle et fiable sur Internet.
Définition et principe
Contrairement au VPN nomade (utilisateur vers entreprise), le site à site connecte deux équipements réseau. Chaque réseau conserve ses services internes, mais les sites peuvent communiquer comme s’ils étaient sur un même réseau étendu.
Cas d’usage
Bonnes pratiques
- Siège ↔ agences : accès ERP, fichiers, imprimantes, applications.
- Datacenter ↔ site : accès aux serveurs centralisés.
- Cloud ↔ site : interconnexion hybride.
- Partenaires : liaison contrôlée et restreinte.
- Définir clairement les sous-réseaux autorisés (pas “any-any”).
- Utiliser des suites cryptographiques robustes et à jour.
- Prévoir une redondance : double accès Internet ou second tunnel.
- Superviser la disponibilité et la latence du tunnel.
- Documenter : sous-réseaux, règles, routes, contacts.
Erreurs fréquentes
- Chevauchement d’adressage entre sites.
- Règles trop permissives.
- Absence de surveillance : tunnel “up/down” non détecté.
- Pas de plan de secours en cas de panne opérateur.
Conclusion
Le VPN IPsec site à site est une solution efficace et économique pour interconnecter des sites. Une bonne conception (adressage, segmentation, supervision) fait toute la différence.
FAQ
1. Un VPN site à site remplace-t-il le MPLS ?
Souvent oui, surtout en complément d’une approche SD-WAN.
2. Que faire si deux sites ont le même plan IP ?
Il faut revoir l’adressage ou utiliser du NAT de tunnel.
