Site à site face à point à site
Site à site et point à site sont deux modèles de connexion VPN qui diffèrent par ce qu'ils relient. Un VPN site à site relie des réseaux entiers, par exemple deux bureaux, de sorte que n'importe quel appareil d'un site puisse atteindre de manière transparente les appareils de l'autre. Un VPN point à site (également appelé VPN d'accès distant ou VPN client) connecte un seul appareil, comme un ordinateur portable, à un réseau distant.
Un VPN site à site relie des réseaux entiers (par exemple deux bureaux) afin que tout ce qui se trouve derrière chacun puisse communiquer ; un VPN point à site connecte un appareil individuel à un réseau.
La distinction essentielle
- 01
Le site à site connecte des réseaux : un tunnel réunit deux LAN afin que tous leurs hôtes puissent communiquer sans aucun logiciel par appareil.
- 02
Le point à site connecte un terminal : un appareil individuel exécute un client VPN et obtient l'accès au réseau distant, un appareil à la fois.
- 03
Le site à site est généralement une infrastructure toujours active entre des sites fixes ; le point à site fonctionne habituellement à la demande, lorsqu'un utilisateur se connecte.
- 04
Ils sont complémentaires : de nombreuses organisations relient leurs bureaux par des tunnels site à site et accordent un accès point à site à leur personnel en déplacement.
Quand utiliser le site à site
Le site à site est le bon modèle lorsque vous avez besoin que des sites se comportent comme un seul réseau : des agences atteignant un centre de données, deux bureaux partageant des systèmes, ou une infrastructure on-premise se connectant à un environnement cloud. Le tunnel est établi entre les passerelles des réseaux, de sorte que chaque hôte de chaque site obtient automatiquement la connectivité, sans rien à installer sur les machines individuelles. Dans un réseau maillé, le site à site est la forme naturelle : chaque site exécute une passerelle, et les passerelles relient les sites en un seul fabric.
Quand utiliser le point à site
Le point à site convient aux utilisateurs individuels qui ont besoin d'un accès où qu'ils soient : télétravailleurs, prestataires, administrateurs se connectant à des systèmes. Chaque appareil exécute un client et s'authentifie pour obtenir l'accès au réseau distant. C'est flexible et piloté par l'utilisateur, mais cela passe à l'échelle par appareil et par utilisateur plutôt que par site. Les approches zero trust modernes affinent le point à site en accordant l'accès à des systèmes précis selon le rôle, plutôt qu'en plaçant l'appareil sur l'ensemble du réseau.
Lien avec Vexaro Mesh (en développement)
Vexaro Mesh, actuellement en développement, est conçu autour du modèle site à site : des passerelles dans les bureaux, centres de données et clouds rejoignent un seul full-mesh, de sorte que des réseaux entiers se connectent et que tout ce qui se trouve derrière chaque site peut joindre le reste, sans client à déployer sur chaque appareil. La facturation est prévue par site connecté, et non par utilisateur ou par appareil, et le même fabric est conçu pour prendre en charge un accès zero trust par rôle à des systèmes internes précis.
Voir les fonctions prévues