- Le VPN SSL convient à l’accès distant individuel (télétravail, nomadisme) ; le VPN IPSec convient à l’interconnexion permanente entre deux sites.
- Les deux peuvent coexister sur un même FortiGate selon les besoins de l’entreprise.
- La configuration par défaut d’un VPN n’est jamais suffisante : authentification forte et restrictions d’accès restent indispensables.
« On m’a dit qu’il fallait un VPN pour le télétravail, mais lequel ? » — question fréquente chez les PME qui découvrent que FortiGate propose deux technologies VPN bien différentes. Ce guide clarifie quand utiliser l’une ou l’autre.
1. VPN SSL : l’accès nomade individuel
Le VPN SSL permet à un utilisateur individuel de se connecter au réseau de l’entreprise depuis n’importe où, généralement via un client léger (FortiClient) ou parfois directement via navigateur pour un accès limité. C’est la solution adaptée pour un salarié en télétravail ou en déplacement qui doit accéder aux ressources internes ponctuellement.
2. VPN IPSec : la liaison permanente entre sites
Le VPN IPSec établit un tunnel chiffré permanent entre deux équipements (par exemple deux FortiGate situés dans deux agences différentes), créant une extension transparente du réseau local entre les deux sites. Il est également utilisé pour connecter un site à une infrastructure cloud de façon stable et automatique, sans intervention utilisateur à chaque connexion.
| Critère | VPN SSL | VPN IPSec |
|---|---|---|
| Usage typique | Accès nomade individuel | Interconnexion site à site |
| Nécessite une action utilisateur | Oui (connexion via client) | Non (tunnel permanent automatique) |
| Complexité de mise en place | Faible à modérée | Modérée |
| Cas d’usage typique en PME | Télétravail, déplacement | Liaison siège-agence, liaison vers le cloud |
3. Erreurs fréquentes de configuration
- Laisser un VPN SSL accessible sans restriction géographique alors que l’entreprise n’a aucun collaborateur à l’étranger.
- Accorder un accès VPN identique à tous les utilisateurs, sans segmenter les droits selon les besoins réels.
- Ne jamais réviser la liste des comptes ayant accès au VPN, laissant des accès actifs pour d’anciens collaborateurs.
❓ FAQ
❓ Peut-on utiliser les deux types de VPN en même temps ?
Oui, un même FortiGate peut gérer simultanément un VPN SSL pour les utilisateurs nomades et un ou plusieurs tunnels IPSec vers d’autres sites ou le cloud.
❓ Le VPN SSL est-il moins sécurisé que l’IPSec ?
Non, les deux offrent un chiffrement robuste correctement configurés. Le choix dépend avant tout de l’usage (individuel vs permanent), pas d’un niveau de sécurité intrinsèquement différent.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.
