Serveur VPN mono-locataire
Le serveur qui fait tourner votre VPN n'est partagé avec aucune autre organisation. Aucun processus d'un autre client ne s'exécute sur votre serveur VPN.
Comment fonctionne une infrastructure VPN dédiée
Une infrastructure VPN dédiée consiste à provisionner pour chaque organisation un serveur VPN privé et mono-locataire, à lui attribuer une adresse IP fixe qui appartient exclusivement à cette organisation, et à faire passer toutes les connexions de l'équipe par ce serveur VPN isolé. Contrairement aux services VPN partagés, où de nombreux clients partagent les mêmes serveurs et le même pool d'IP, une infrastructure dédiée signifie que votre trafic, vos journaux et la réputation de votre IP sont entièrement séparés de ceux de toutes les autres organisations de la plateforme.
L'architecture d'une infrastructure VPN dédiée
Quatre principes clés qui distinguent une infrastructure dédiée des plateformes VPN partagées
IP de sortie dédiée
Tout le trafic sortant de votre serveur VPN passe par une IP fixe enregistrée et réservée à votre seule organisation.
Routage isolé
Les chemins du trafic entre votre serveur VPN et les ressources cibles ne croisent pas les tables de routage d'autres locataires.
Authentification RADIUS
L'accès des utilisateurs est authentifié via RADIUS sur le serveur VPN et géré depuis votre tableau de bord.
Comment un serveur VPN dédié est provisionné
De la création du compte aux premières connexions de l'équipe : toute la séquence de provisionnement
- L'organisation crée un compte et choisit une région de déploiement.
- PrivyNet provisionne un serveur VPN dédié dans cette région.
- Une IP fixe est attribuée exclusivement à ce serveur VPN et réservée au niveau du réseau.
- Le service VPN est configuré sur le serveur avec les paramètres de l'organisation.
- L'authentification RADIUS est configurée sur le serveur VPN, prête pour les utilisateurs que l'organisation ajoutera.
- Les identifiants administrateur sont générés et le tableau de bord devient le plan de contrôle.
- L'administrateur crée les identifiants des utilisateurs et les remet aux membres de l'équipe.
- Les membres de l'équipe se connectent. Les sessions sont journalisées en temps réel.
Ce que signifie concrètement l'isolation du serveur VPN
Quatre garanties d'isolation précises qu'offre une infrastructure dédiée, et qu'un VPN partagé ne peut pas offrir
Isolation des processus
Votre service VPN s'exécute dans son propre environnement VPN dédié. Les processus des autres locataires ne peuvent pas accéder à l'état de vos sessions.
Isolation du trafic
Au niveau du serveur VPN, les paquets des sessions de votre équipe ne partagent aucun chemin réseau avec le trafic des autres locataires.
Isolation des identifiants
L'authentification est gérée par locataire. Une fuite d'identifiants dans une organisation n'affecte pas les autres.
Isolation des journaux
Les journaux d'accès sont limités à votre organisation. Aucune contamination des journaux entre locataires.
Comment les IP fixes sont attribuées et conservées
Votre IP est réservée au niveau de la couche réseau : elle ne tourne pas et ne change pas
Réservation de l'IP
L'IP est attribuée au niveau de la couche réseau et n'est partagée avec aucun autre serveur VPN ni aucun autre locataire. Elle est enregistrée au nom de votre organisation dès le provisionnement.
Aucune rotation
Votre IP ne change pas d'une session à l'autre, ni lors des redémarrages ou des fenêtres de maintenance. Une fois attribuée, elle reste la vôtre.
Liste blanche permanente
Comme l'IP ne change jamais, il suffit de l'ajouter une fois à la liste blanche d'un pare-feu, à un groupe de sécurité cloud ou à une restriction d'IP SaaS pour pouvoir s'y fier durablement.
Réputation des IP : pourquoi c'est important et comment PrivyNet la préserve
L'hygiène de la réputation des IP est l'un des avantages les plus méconnus d'une infrastructure dédiée
Pourquoi les IP de VPN partagés ont une mauvaise réputation
- Des milliers d'utilisateurs, acteurs malveillants compris, se connectent via le même pool d'IP
- Un seul abus (spam, scraping, credential stuffing) peut faire bloquer tout le pool
- Les IP bloquées déclenchent des CAPTCHA, des refus d'accès et de fausses alertes de sécurité pour tous les utilisateurs du pool
- Vous n'avez aucun contrôle sur le comportement des autres utilisateurs du pool partagé
Comment les IP dédiées gardent une réputation propre
- Seul le trafic de votre organisation sort par votre IP : aucun comportement extérieur ne peut l'entacher
- La réputation de votre IP est entièrement entre vos mains
- PrivyNet attribue des IP d'origine propre : chaque nouvelle IP est vérifiée avant attribution
- Une sortie constante et prévisible renforce au fil du temps la confiance des plateformes SaaS et des outils de sécurité
Questions fréquentes
Les questions courantes sur le fonctionnement d'une infrastructure VPN dédiée
En quoi une infrastructure VPN dédiée diffère-t-elle d'un service VPN partagé ?
Dans un service VPN partagé, de nombreux clients utilisent les mêmes serveurs et partagent un pool d'adresses IP. Avec une infrastructure VPN dédiée, chaque organisation dispose de son propre serveur privé et d'une adresse IP fixe qui lui est exclusivement réservée, ce qui apporte une isolation du trafic, une réputation d'IP propre et une piste d'audit claire que les services partagés ne peuvent pas offrir.
Combien de temps faut-il pour provisionner un serveur VPN dédié ?
PrivyNet provisionne rapidement de nouveaux serveurs VPN après la création du compte. Contactez-nous pour connaître les délais de provisionnement actuels dans la région de votre choix.
Qu'advient-il de mon IP fixe si mon serveur VPN est redémarré ou migré ?
L'IP fixe est réservée au niveau du réseau, indépendamment du serveur VPN. Un redémarrage ou une migration de maintenance ne change pas votre IP : les listes blanches de vos pare-feu restent valables.
Quels protocoles VPN l'infrastructure dédiée de PrivyNet utilise-t-elle ?
PrivyNet utilise IKEv2, un protocole sécurisé et largement pris en charge, qui offre une reconnexion rapide et un chiffrement robuste, aussi bien adapté aux équipes qu'aux usages mobiles.
Envie de le voir en action ?
Votre organisation dispose de son propre serveur VPN dédié, d'une IP fixe et d'une piste d'audit complète des sessions, provisionnés et prêts pour votre équipe.
Serveur VPN dédié
IP fixe
Isolation complète
