# Qu'est-ce qu'un VPN SSL/TLS ?

> Un réseau privé virtuel (VPN) SSL/TLS est une étiquette de l'industrie désignant une technologie d'accès à distance qui utilise Transport Layer Security (TLS) pour protéger la communication entre un client et une passerelle VPN.

- URL canonique: https://yellowcube.eu/fr/glossary/ssl-tls-vpn/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Le nom historique inclut Secure Sockets Layer (SSL), mais SSL est obsolète ; les déploiements doivent utiliser des versions de TLS prises en charge et des configurations cryptographiques actuelles.

Certains VPN SSL/TLS fournissent un accès par navigateur ou proxy inverse à des applications web définies. D'autres utilisent un logiciel client pour tunneler le trafic d'applications non web ou un accès réseau plus large. La passerelle termine TLS, authentifie l'utilisateur ou l'appareil, applique la politique d'accès et transmet le trafic autorisé vers les ressources internes ou cloud.

### Points clés

- **Portée de l'accès:** Établir si le service expose des applications individuelles, des routes réseau choisies ou un tunnel général, et n'appliquer que l'accès requis par le rôle du sujet.
- **Sécurité du protocole:** Désactiver les versions SSL et TLS obsolètes, valider certificats et noms d'hôtes, utiliser des algorithmes actuels, protéger les jetons de session et maintenir un processus de mise à jour fiable.
- **Risque passerelle et client:** Durcir le service exposé à Internet, superviser les événements d'authentification et de session, sécuriser les composants téléchargés et gérer les dépendances de navigateur, d'extension ou de logiciel client.
- **Limite importante:** TLS protège le segment client-passerelle, pas nécessairement le trafic au-delà de la passerelle. Il n'établit ni la santé du terminal, ni l'autorisation applicative, ni l'intention de l'utilisateur, et une session authentifiée volée peut contourner les contrôles de connexion d'origine.

### Termes associés

[Réseau privé virtuel (VPN)](<https://yellowcube.eu/fr/glossary/virtual-private-network/>) · [VPN d'accès à distance](<https://yellowcube.eu/fr/glossary/remote-access-vpn/>) · [Split tunneling](<https://yellowcube.eu/fr/glossary/split-tunneling/>) · [Authentification multifacteur (MFA)](<https://yellowcube.eu/fr/glossary/multi-factor-authentication/>) · [Accès réseau Zero Trust (ZTNA)](<https://yellowcube.eu/fr/glossary/zero-trust-network-access/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/fr/glossary/transport-layer-security/>)

### Sources

[NIST SP 800-113 : Guide to SSL VPNs](https://csrc.nist.gov/pubs/sp/800/113/final) · [IETF RFC 9846 : The Transport Layer Security Protocol Version 1.3](https://datatracker.ietf.org/doc/rfc9846/) · [IETF BCP 195 : Recommendations for Secure Use of TLS and DTLS](https://datatracker.ietf.org/doc/bcp195/)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.