Comprendre les solutions VPN pour le télétravail en 5 étapes
Topologie VPN pour télétravail
VPN à distance
Accès VPN via smartphone / PC / Mac.
Les employés peuvent accéder aux ressources internes de l’entreprise lorsqu’ils travaillent depuis leur domicile ou en voyage d’affaires
VPN LAN-to-LAN
VPN d’une succursale au siège.
Le siège et les succursales peuvent partager les ressources internes
VPN à distance
Accès VPN via smartphone / PC / Mac.
Les employés peuvent accéder aux ressources internes de l’entreprise lorsqu’ils travaillent à leurs domiciles ou en voyage d’affaires
VPN LAN-to-LAN
VPN d’une succursale au siège.
Le siège et les succursales peuvent partager les ressources internes
Vous travaillez à domicile ? Ou en voyage d’affaires ?
Type de VPN intégré suggéré
Le type de VPN intégré est pris en charge nativement par le système d’exploitation et aucun client Smart VPN n’est requis.
Pour Android / mac OS / iOS, le type de VPN intégré est pris en charge nativement par le système d’exploitation et aucun client Smart VPN n’est requis.
Pour Android / mac OS / iOS, le type de VPN intégré est pris en charge nativement par le système d’exploitation et aucun client Smart VPN n’est requis.
| OS | Type de VPN suggéré | VPN correspondant dans le routeur DrayTek | Avis de sécurité | FAQ | |
| Windows | Pour V2960 & V3900 | SSL(With Smart VPN Client) | SSL | Pour IPsec, utilisation AES-SHA256 méthode de sécurité pour sécurité maximale et Meilleure performance! |  |
| Pour DrayOS Models | L2TP over IPsec(Built-in) | L2TP over IPsec | |
||
| Android | Pour tout modèle de routeur Vigor | IPsec XAuth(Built-in) | IPsec XAuth | |
|
| macOS | Cisco IPsec(Built-in) | IPsec XAuth | |
||
| iOS | IPsec(Built-in) | IPsec XAuth | |
||
Type de VPN alternatif
Pour tous les clients, téléchargez Smart VPN Client pour un autre type de VPN.
| OS | Type de VPN dans le routeur Vigor | Note | FAQ | |
| Windows | Pour tous les modèles de routeurs Vigor | SSL VPN pour OpenVPN | Téléchargez Smart VPN Client gratuitement pour composer SSL VPN et OpenVPN | |
| Android | |
|||
| macOS | |
|||
| iOS | |
|||
Télécharger Smart VPN Client ici
Liens entre le siège et les succursales ?
Les succursales composent un VPN LAN-to-LAN vers le siège pour avoir un accès sécurisé aux ressources de l’entreprise.
Si le siège appelle un VPN LAN-to-LAN vers le serveur cloud, les succursales peuvent également accéder au serveur cloud via le siège.
Protocole VPN LAN-to-LAN proposé
Tunnel IPsec avec la méthode de sécurité AES-SHA256 pour une sécurité maximale et de meilleures performances
Modem-routeur VPN
Routeur VPN
Plus d’informations
Vous ne voulez pas changer le réseau de bureaux existant ?
Conservez le réseau actuel de votre bureau et mettez simplement un routeur Vigor dans votre réseau local pour qu’il fonctionne comme serveur VPN
1. Connectez le port WAN du Routeur Vigor au port DMZ du routeur passerelle de votre entreprise (ou configurez la redirection de port pour que le VPN passe au Routeur Vigor, par exemple, le port 443 pour le VPN SSL).
2. Téléchargez Smart VPN Client sur votre appareil. Sélectionnez le type de VPN et ajoutez le réseau de votre bureau à “plus de route” ou activez la fonction Change Default Route “Changer la route par défaut”.
3. C’est fait ! Commencez à travailler depuis chez vous !
Cela fonctionne également pour les VPN LAN-to-LAN ! Pour en savoir plus, consultez la page Single-Arm VPN
DrayTek VPN Matcher
Un serveur VPN derrière du NAT, on gère !
Certains FAI attribuent des adresses IP privées pour une entreprise multisite.
Un serveur VPN avec une IP privée derrière du NAT rend les succursales incapables d’établir un tunnel VPN de réseau LAN-to-LAN.
Pour surmonter ces limitations, enregistrez tous vos routeurs VPN Vigor dans DrayTek VPN Matcher, puis VPN Matcher vous aidera à échanger les informations de connexion entre le serveur VPN et les succursales.
Avec les informations de connexion, le tunnel VPN peut être établi avec succès.
Améliorer l’expérience des applications critiques pour l’entreprise
VoIP d’abord
La VoIP est toujours une priorité absolue ! Avec le port UDP 5060 par défaut (configurable), la QoS VoIP est prête à l’emploi.
Améliorer l’expérience des applications critiques pour les entreprises
Sélectionnez vos applications critiques pour l’entreprise et mettez-les facilement dans les classes de qualité de service.
Répartition flexible de la bande passante
La bande passante sera réservée aux classes à haute priorité et peut être utilisée par les classes à faible priorité lorsqu’elle est disponible.
Configurer la qualité de service en 3 étapes
