--- title: "Une meilleure solution que le VPN ? | Guardian360" description: "Découvrez notre parcours vers une meilleure fiabilité avec Teleport. Les VPN ont joué un rôle clé tout au long de la vie de notre plateforme Lighthouse, en garantissant que les Probes et les Hacker Alert…" url: https://guardian360.net/fr/blog/a-better-solution-than-vpn/ locale: fr source: guardian360.net --- [← Tous les articles](https://guardian360.net/fr/blog) Migration de plateforme # Une meilleure solution que le VPN ? Par Guardian360 · 27 juin 2024 ## **Découvrez notre parcours vers une meilleure fiabilité avec Teleport** Les VPN ont joué un rôle clé tout au long de la vie de notre plateforme Lighthouse, en garantissant que les Probes et les Hacker Alert Appliances (toutes deux désignées ci-après par « appliances ») puissent communiquer en toute sécurité. Bien que cela nous ait bien servis, ils comportent un certain nombre de problèmes qu'il fallait résoudre afin d'améliorer l'accès fiable aux probes déployées dans les réseaux des clients. Les problèmes que les solutions VPN ont introduits dans notre pile applicative sont les suivants : Les mises à jour régulières des configurations VPN pouvaient provoquer des conflits de connectivité VPN, ce qui devient un problème exponentiel lorsqu'il s'agit d'un grand nombre de probes et d'appliances clients Les configurations réseau sont complexes, tant du côté de l'appliance que sur notre plateforme, ce qui rend la mise à l'échelle difficile La sécurité est plus difficile à maintenir entre notre plateforme et les appliances sur le terrain, par exemple pour restreindre qui obtient le contrôle de la plateforme et des appliances La connectivité réseau est plutôt peu fiable en cas de problèmes de connexion internet chez les clients ; les VPN mettent longtemps à se rétablir et ajoutent une latence supplémentaire sur le réseau et l'appliance, ce qui ralentit l'exécution de ses tâches. Cela signifie que les analyses prennent beaucoup plus de temps à se mettre à jour et à s'exécuter, et sont moins fiables pour fournir des résultats. Pour ces raisons, nous avons dû produire une solution meilleure et moins complexe, qui soit fiable, cohérente, disponible, facilement gérable et simple. La solution, bien que simple, a été complexe à réaliser et est le fruit de plusieurs années de planification et d'expérimentation, tant pour essayer des solutions que pour comprendre le problème et les défis en présence d'un point de vue technique. Nous avons donc décidé d'adopter Teleport pour remplacer notre dépendance à un VPN, car il cochait toutes les cases pour résoudre les problèmes que nous devions traiter : - Les mises à jour régulières ne posent pas de problème grâce à la simplicité de la configuration et de la gestion des certificats, ce qui rendra beaucoup plus facile la gestion des changements à grande échelle - Il n'est pas nécessaire de mettre en place des couches réseau complexes, car cela est simplement abstrait. C'est un avantage majeur et un problème que nous avons résolu, dont l'importance ne doit pas être sous-estimée. - Teleport est une solution de sécurité zero-trust, ce qui signifie que vous n'accordez l'accès qu'à ce qui est absolument nécessaire et à qui en a absolument besoin. Elle ne nécessite aucun port réseau ouvert sur les appliances et ne requiert pas de couches applicatives surchargées. - Les VPN entraînent beaucoup de charge, tant au niveau de la connectivité réseau que des ressources du système utilisé. Teleport est beaucoup plus léger, ce qui a en somme permis de résoudre le problème en le supprimant. Tout cela se traduira par moins de temps d'arrêt pour les clients, des taux de reprise plus rapides et une sécurité encore renforcée, plus facile à maintenir. Vous pouvez en savoir plus sur les aspects techniques de Teleport en ligne (https://goteleport.com), mais ceci résume les avantages que nous en avons tirés et illustre à quel point cela change la donne pour notre pile technologique, un avantage qui se répercutera assurément sur nos partenaires et utilisateurs finaux. Ceci n'est qu'un des avantages de notre migration de plateforme et la raison pour laquelle nous sommes ravis de proposer cette fonctionnalité. Cela devrait également illustrer les défis auxquels on est confronté lors de la création de systèmes complexes qui fonctionnent efficacement. **Quel est l'impact sur les appliances sur le terrain ?** Ces dernières semaines, toutes les appliances ont été mises à niveau avec les capacités Teleport afin de leur permettre de se connecter à notre déploiement de plateforme actuel via VPN ainsi qu'à notre nouveau déploiement de plateforme via Teleport. Les exigences en matière de taille de disque, de CPU et de mémoire pour les appliances restent inchangées ; nous n'avons donc pas besoin de plus de stockage ni de bande passante pour cette nouvelle solution de connexion. La mise à jour et la surveillance des appliances resteront assurées par les ingénieurs de fiabilité de site (Site Reliability Engineers) de Guardian360, et Apmon restera disponible pour nos partenaires.