VPN SSL dans un PRA

Nuabee propose un service de connexion des postes de travail d'utilisateurs par un Réseau Privé Virtuel (Virtual Private Network, VPN) lorsqu'un Plan de Reprise d'activité (PRA) est activé.

Le PRA d'un client est activé dans le cas d'un sinistre qui peut avoir détruit ses bureaux. Dans ce cas, demander aux utilisateur de télétravailler peut être une solution pour continuer l'activité des métiers de l'entreprise. La mise en œuvre de la solution de VPN de Nuabee permet alors à ces télétravailleurs d'accéder, depuis leur domicile et à travers Internet, aux applications du système d'information de l'entreprise qui fonctionnent maintenant dans le Cloud.

Architecture de la solution

La solution est fondée sur les éléments suivants :

Un serveur de VPN SSL

C'est une machine virtuelle sous Free BSD et équipée du logiciel OPNsense.

Elle est installée automatiquement dans le Cloud en cas d'activation du PRA.

Son paramétrage est fonction de l'architecture réseau du Client.

Un client de VPN SSL

Nuabee propose d'utiliser le logiciel OpenVPN Connect.

Il est installé sur le poste de travail de chacun des télétravailleurs.

Une connexion Internet

Internet connecte le poste de travail du télétravailleur au serveur de VPN dans le Cloud.

Le protocole utilisé est SSL. Il assure l'authentification mutuelle de l'utilisateur et du serveur ainsi que le chiffrement des données.

Installer OpenVPN Connect

Ce document traite de l'installation du logiciel client OpenVPN Connect sur un poste de travail sous Microsoft Windows.

Il existe d'autres solutions pour couvrir le besoin, tant sous Windows que sous Linux. La procédure décrite ici peut inspirer l'installation d'un autre logiciel.

Télécharger l'image installable

Télécharger l'image installable du logiciel depuis le site OpenVPN Client Connect For Windows.

L'URL de téléchargement est : https://openvpn.net/downloads/openvpn-connect-v3-windows.msi.

Installer le logiciel

L'installation de l'image openvpn-connect-v3-windows.msi se déroule sous contrôle d'un utilisateur administrateur de l'ordinateur Windows.

	Cliquer sur Next.
	Accepter les termes de la licence. Cliquer sur Next.
	Sélectionner TAP driver. Cliquer sur Next.
	Cliquer sur Install. L'identifiant et le mot de passe de l'utilisateur administrateur de l'ordinateur peuvent être demandés par le mécanisme User Account Control de Windows. L'installation se déroule.
	Cliquer sur Finish. L'installation est terminée !

Obtenir le fichier de configuration du client OpenVPN Connect

L'administrateur du serveur de VPN déclare chaque utilisateur la solution. Le serveur met à sa disposition le fichier de configuration nécessaire à chacun des utilisateurs pour paramétrer le logiciel client OpenVPN Connect sur son poste de travail.

L'administrateur fournit à chacun des utilisateurs son fichier de configuration.

Les fichiers de configuration sont sensibles puisqu'ils contiennent la clé qui authentifie les utilisateurs sur le service de VPN. L'administrateur veille à fournir tous les fichiers par l'intermédiaire d'un canal sécurisé.

Paramétrer le client OpenVPN Connect

Le paramétrage consiste à incorporer le fichier de paramétrage, qui a précédemment été fourni, dans le logiciel client OpenVPN Connect.

	Dans la Zone de notification de la Barre des tâches, click-droit sur l'icône indiquée. Choisir Open App. Le client OpenVPN Connect démarre.
	Fermer Onboarding Tour.
	Cliquer Agree.
	Cliquer OK.
	Sélectionner l'onglet File.
	Glisser le fichier de configuration dans la zone prévue à cet effet ou cliquer Browse et sélectionner le fichier de configuration dans l'explorateur Windows.
	Cocher Connect after import. Cliquer Add.
	La connexion est établie avec le serveur. Fermer la fenêtre.