Qu'est-ce qu'un VPN site à site ? IPsec et alternatives

Un VPN site-à-site (IPsec) connecte deux sites (siège + succursale, DC + cloud) via Internet avec chiffrement end-to-end. Alternative économique au MPLS dédié. Compatible tous vendors via IKEv2. Guide définition + exemple.

Principe

• 2 firewalls/routeurs configurés en peers
• Tunnel IPsec chiffré ESP entre eux
• Trafic LAN → trafic LAN passe à travers le tunnel
• Invisible pour les endpoints

Composants

• Phase 1 (IKE) : authentification peers + canal sécurisé
• Phase 2 (IPsec) : SA pour data encrypt/decrypt
• Proposals : algorithmes chiffrement (AES-GCM 256), intégrité (SHA-384)
• PSK (Pre-Shared Key) ou certificats
• Proxy IDs : IP/subnets autorisés

Use cases

• HQ ↔ succursale (connectivité permanente)
• Corporate ↔ cloud (AWS, Azure)
• Multi-sites interconnectés (hub-and-spoke ou mesh)
• Remplacement MPLS
• B2B (partenaires industriels)

Algorithmes recommandés 2026

• IKEv2 obligatoire (pas IKEv1)
• Phase 1 : AES-256-GCM + SHA-384 + DH 19 (ECP-256)
• Phase 2 : ESP AES-256-GCM + PFS DH 19
• À éviter : DES, 3DES, SHA-1, MD5

Topologies

• Point-to-point : 2 sites
• Hub-and-spoke : tous vers HQ
• Full mesh : N(N-1)/2 tunnels, ne scale pas >15 sites
• ADVPN/DMVPN : tunnels inter-spoke dynamiques à la demande

Commander chez OPTINOC

VPN IPsec multi-vendor : FortiGate, Cisco, Palo Alto, Juniper, pfSense. Configuration clé-en-main. Devis sous 2h.