Siège, dépôt, agences : comment relier les sites de votre entreprise, avec ou sans VPN ?
En bref
Si vos fichiers, votre messagerie et votre logiciel de gestion sont en ligne, chaque site a surtout besoin d’une bonne connexion et d’un lien de secours. Un VPN entre sites devient utile quand un serveur, un logiciel ou un enregistreur reste sur un site. L’accès des personnes en déplacement est un autre besoin. Le même matériel partout simplifie la gestion.
Le bureau d’un côté, le dépôt ou l’atelier à quelques kilomètres, parfois une agence ou un magasin. Chaque site a sa box et se débrouille. Puis les questions arrivent : pourquoi l’atelier n’ouvre-t-il pas les fichiers du bureau, et qui appeler quand le dépôt n’a plus Internet ? Voici comment faire travailler plusieurs sites comme un seul réseau, et quand ce n’est pas nécessaire.
Qu’est-ce qui doit circuler entre vos sites ?
Avant de parler de matériel, notez ce que chaque site utilise, et où cela se trouve :
- les fichiers : dans le cloud, ou sur un serveur au siège ;
- le logiciel de gestion : en ligne, ou installé sur un ordinateur du bureau ;
- les imprimantes et les copieurs partagés ;
- la téléphonie ;
- les caméras du dépôt, que l’on veut regarder depuis le siège.
Faut-il un VPN entre vos sites ?
Pas toujours. Un VPN entre sites, ou VPN site à site, relie les réseaux de plusieurs adresses par une liaison privée et chiffrée à travers Internet. Ils partagent alors leurs ressources comme s’ils formaient un seul site, selon Ubiquiti, le fabricant du matériel UniFi. Il sert surtout quand quelque chose doit passer d’un site à l’autre, ou quand un logiciel en ligne n’accepte que l’adresse IP du siège.
| Votre situation | Ce qu’il faut |
|---|---|
| Messagerie, fichiers et logiciel de gestion en ligne | Pas de VPN : une bonne connexion et un lien de secours sur chaque site |
| Un serveur ou un logiciel installé au siège | Un VPN entre sites |
| L’enregistreur des caméras au dépôt, regardé depuis le siège | Un VPN entre sites, ou un accès à distance |
| Des personnes en déplacement qui ont besoin du serveur | Un accès à distance |
| Plusieurs bâtiments sur le même terrain | Pas de VPN : un câble, la fibre ou un pont radio |
Quand tout est en ligne, chaque site parle directement à Internet : un VPN ajoute surtout un réglage de plus à surveiller. Ce qui compte, c’est que chaque site garde sa connexion.
VPN entre sites et accès à distance : quelle différence ?
Ubiquiti les présente comme deux types de VPN distincts :
- Le VPN entre sites relie deux passerelles, une sur chaque site. Il travaille en arrière-plan : au dépôt, on ouvre les dossiers du serveur du siège comme au bureau.
- L’accès à distance relie une personne au réseau de l’entreprise, depuis son ordinateur portable ou son smartphone : le commercial en rendez-vous, le patron le soir chez lui.
Sur une passerelle UniFi, un accès à distance très simple s’appelle Teleport : une invitation, l’application WiFiman, et la liaison se crée, chiffrée par WireGuard. L’invitation expire au bout de 24 heures, elle ne sert qu’à un appareil à la fois, et l’accès peut être retiré ensuite.
Une tentation à éviter : ouvrir un port sur la box pour atteindre les caméras ou le serveur depuis l’extérieur. Ubiquiti rappelle que ce trafic n’est pas chiffré par défaut, et que la sécurité repose alors sur l’appareil exposé.
Comment les passerelles UniFi relient-elles vos sites ?
Chez Ubiquiti, la solution pour relier des passerelles UniFi s’appelle Site Magic (UniFi SD-WAN). Elle se règle depuis UniFi Site Manager, l’interface de gestion à distance, sans le réglage fastidieux d’un VPN classique, selon Ubiquiti. Deux organisations sont possibles :
- en étoile : chaque site se relie au siège, quand les ressources y sont centralisées, par exemple un serveur ;
- en maillage : chaque site se relie directement aux autres, jusqu’à 20 sites, quand les ressources sont réparties.
Une condition : au moins une passerelle doit avoir une adresse IP publique, celle du siège en étoile. Toutes les connexions n’en ont pas : Starlink, par exemple, n’en donne une qu’en option, à activer dans le compte, dans ses formules pour les entreprises (voir Starlink pour les entreprises).
Pour un site équipé d’une autre marque, les passerelles UniFi proposent des VPN entre sites classiques, IPsec ou OpenVPN. Ubiquiti conseille IPsec, qui offre un meilleur débit qu’OpenVPN.
Que se passe-t-il quand la connexion d’un site tombe ?
Chaque site dépend de sa propre connexion. Si celle du dépôt tombe, le dépôt est coupé du siège. Si celle du siège tombe et que le serveur y est, plus aucun site n’accède au serveur. Le site qui héberge le serveur est donc le premier à protéger.
La réponse est la même que pour une adresse unique : un lien de secours par site, qui ne partage rien avec la connexion principale :
- fibre et 4G ou 5G, quand le réseau mobile passe bien dans le bâtiment ;
- fibre et Starlink, quand il passe mal ;
- Starlink et 4G ou 5G, pour le site que la fibre n’atteint pas.
Si la connexion principale devient injoignable, la passerelle UniFi bascule automatiquement sur la suivante, puis revient quand la principale est rétablie. Pour les liaisons Site Magic, Ubiquiti précise qu’en étoile, elles peuvent passer à la fois par la connexion principale et par celle de secours de chaque site. En maillage, une liaison de secours demande du temps pour se rétablir.
Et la téléphonie, les caméras ?
En VoIP, les appels passent par Internet et arrivent sur le poste, l’ordinateur ou le smartphone, au siège comme au dépôt : ils dépendent donc de la connexion de chaque site. Les caméras sont posées par notre partenaire sécurité ; nous coordonnons avec lui et préparons le réseau : un réseau séparé pour elles sur chaque site, et la liaison qui permet de les regarder depuis le siège.
Pourquoi le même matériel sur tous les sites ?
Un site en UniFi, un autre avec la box de l’opérateur, un troisième avec un routeur du commerce : chacun a ses réglages et ses mots de passe. Avec la même passerelle partout :
- Site Magic devient possible : il est conçu pour relier des passerelles UniFi, selon les modèles ;
- une seule interface : UniFi Site Manager regroupe les sites, montre la latence, les pertes et la disponibilité de la connexion de chacun, et lance les mises à jour de tous les sites depuis un seul endroit ;
- les mêmes règles partout : les mêmes réseaux séparés pour l’équipe, les visiteurs et les caméras ;
- une panne se comprend plus vite, parce que chaque site ressemble aux autres.
Ce que fait SateLink
Nous commençons par la liste de ce qui doit circuler entre vos sites. Parfois, la bonne réponse est qu’il ne faut pas de VPN du tout. Ensuite :
- une passerelle UniFi sur chaque site, avec son réseau et son Wi-Fi, bâtiments reliés par câble ou par pont radio ;
- les liaisons entre sites, quand elles servent ;
- la bonne connexion pour chaque adresse, et un lien de secours là où l’activité ne peut pas s’arrêter : fibre, 4G ou 5G avec notre partenaire opérateur Belcenter, Starlink là où la fibre n’arrive pas ;
- avec la maintenance Sérénité, tous les sites supervisés à distance et une assistance 7 jours sur 7, de 8 h à 20 h. On sait qu’un site a basculé sur son lien de secours, même si personne sur place ne l’a remarqué.
Nous intervenons en Brabant wallon, en Brabant flamand et à Bruxelles. Chaque site se visite, gratuitement dans un rayon de 30 km autour d’Overijse (au-delà, le déplacement est facturé), et le prix du réseau se donne après la visite. Nos solutions de connexion sont sur la page Connexion et lien de secours.
En résumé
- Si tout est en ligne, un VPN entre sites est rarement utile : une bonne connexion et un lien de secours sur chaque site.
- Un serveur ou un logiciel qui reste au siège demande un VPN entre sites ; les personnes en déplacement, un accès à distance.
- Sur des passerelles UniFi compatibles, Site Magic relie les sites, avec au moins une adresse IP publique.
- Le même matériel partout permet de gérer et de superviser tous les sites depuis un seul endroit.
Vous avez deux sites ou plus à relier ? L’appel de cadrage est gratuit : trente minutes pour faire ensemble la liste de ce qui doit circuler entre eux.
