# Qu'est-ce qu'un VPN d'accès à distance ?

> Un réseau privé virtuel (VPN) d'accès à distance connecte un client individuel situé en dehors du réseau local d'une organisation à une passerelle VPN ou à un service d'accès.

- URL canonique: https://yellowcube.eu/fr/glossary/remote-access-vpn/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Après authentification de l'utilisateur, de l'appareil ou des deux, le système crée un chemin protégé pour le trafic autorisé. L'accès peut couvrir des applications et sous-réseaux choisis ou fournir une connectivité réseau plus large.

Le client peut utiliser un logiciel installé ou, pour certains services orientés web, un navigateur. Une configuration en tunnel complet envoie tout le trafic réseau général via l'organisation ou le fournisseur ; le split tunneling n'envoie que le trafic sélectionné via le VPN. Ces choix affectent bande passante, inspection, résolution de noms, confidentialité, exposition au réseau local et quels contrôles peuvent observer une session.

### Points clés

- **Authentification et enrôlement:** Lier l'accès à des comptes et appareils gérés, utiliser une authentification multifacteur résistante au phishing lorsque c'est approprié, et sécuriser la configuration initiale et la récupération.
- **Accès de moindre privilège:** Limiter routes, applications, ports et fonctions administratives par rôle et contexte ; appliquer à nouveau la politique après que le trafic atteint la passerelle.
- **Sécurité du terminal et de la passerelle:** Corriger les services et clients exposés, protéger clés et jetons, évaluer le risque de l'appareil, journaliser l'activité importante et révoquer l'accès rapidement lorsque les conditions changent.
- **Limite importante:** Un tunnel chiffré protège le trafic entre ses extrémités mais ne rend pas l'appareil distant digne de confiance. Malware, sessions volées, réseaux locaux dangereux, autorisation excessive et services internes vulnérables restent des risques.

### Termes associés

[Réseau privé virtuel (VPN)](<https://yellowcube.eu/fr/glossary/virtual-private-network/>) · [VPN SSL/TLS](<https://yellowcube.eu/fr/glossary/ssl-tls-vpn/>) · [Split tunneling](<https://yellowcube.eu/fr/glossary/split-tunneling/>) · [Accès réseau Zero Trust (ZTNA)](<https://yellowcube.eu/fr/glossary/zero-trust-network-access/>) · [Authentification multifacteur (MFA)](<https://yellowcube.eu/fr/glossary/multi-factor-authentication/>) · [Sécurité des infrastructures de postes de travail virtuels (VDI)](<https://yellowcube.eu/fr/glossary/virtual-desktop-infrastructure-security/>)

### Sources

[NIST SP 800-46 Rev. 2 : Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final) · [NIST SP 800-77 Rev. 1 : Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.