VPN signifie «Virtual Private Network», qui est un terme utilisé pour décrire un réseau numérique au sein d'un autre réseau informatique physique. Les VPN sont utilisés pour permettre aux individus d'accéder aux informations protégées stockées sur un réseau privé en se connectant à ce réseau à l'aide d'un réseau public. Les VPN ne sont pas seulement utilisés pour fournir une couche de sécurité supplémentaire, mais les entreprises peuvent également être utilisées par des particuliers pour accéder à distance à un réseau protégé à partir de n'importe quelle connexion Internet.
Portée et sécurité du réseau
Les VPN sont souvent utilisés par les entreprises pour créer un réseau informatique privé à grande échelle accessible depuis la zone géographique immédiate et non immédiate. Une entreprise peut avoir affaire à des informations confidentielles qu'elle ne souhaite pas transmettre sur Internet de manière à ce que les données puissent être capturées par des pirates informatiques - le VPN offre donc un autre niveau de sécurité. De plus, la configuration d'un VPN permet aux utilisateurs de se connecter au réseau via Internet comme s'ils se trouvaient sur le même réseau local.
Tunneling
Les VPN fonctionnent en envoyant des données via des protocoles de tunneling, qui sont conçus pour fournir une couche supplémentaire de cryptage et de protection des données. Les protocoles de tunnellisation envoient des informations dans un protocole réseau via un autre, offrant un deuxième niveau de sécurité. Le tunneling est un peu comme l'envoi d'un colis adressé dans un autre colis plus grand par courrier: la personne qui reçoit le colis à la première adresse envoie le colis dans le colis initial à la deuxième adresse.
Sites et services internes
Les VPN sont souvent utilisés pour permettre aux utilisateurs d'accéder à des sites Web et à des services internes. Par exemple, un groupe ou une entreprise peut utiliser un VPN pour agir en tant que contrôleur d'accès pour un système de messagerie et de babillard électronique hébergé de manière privée. Le système hébergé en privé ne se connecte pas directement à Internet: le seul moyen d'entrer est via le VPN. La pratique de sécurité VPN est fonctionnellement différente de l'hébergement d'un site Web sur Internet et du contrôle de l'entrée via un mot de passe. Tout le monde peut accéder à un site Web hébergé publiquement: il ne peut tout simplement pas y accéder. Un site hébergé par VPN n'est même pas accessible à moins que l'utilisateur ne puisse se connecter au VPN.
Éléments distants
Le moyen le plus simple d'empêcher les pirates d'accéder à un ordinateur et de voler des informations est de ne pas du tout connecter cet ordinateur à Internet. Les bases de données informatiques et les serveurs peuvent être configurés de manière à ce que seuls les ordinateurs connectés au réseau local aient accès. Un VPN peut être utilisé pour accorder un accès à distance à un système protégé via une configuration à trois ordinateurs comprenant l'utilisateur distant, l'ordinateur pont et le serveur protégé. Le serveur protégé n'est pas directement connecté à Internet; cependant, le serveur protégé est connecté à un ordinateur pont connecté à Internet. Un utilisateur distant peut se connecter à l'ordinateur pont via Internet, puis accéder au système protégé via l'ordinateur pont. Cette méthode est couramment utilisée par les ingénieurs pour résoudre les problèmes de réseau interne sans avoir à être dans le même bâtiment que l'ordinateur qui rencontre le problème.