La supervision VPN avec PRTG

Les VPN sécurisent l’accès au réseau de l’entreprise

Avec un VPN, les employés qui ne sont pas connectés physiquement au réseau de l’entreprise (comme ceux en télétravail) bénéficient néanmoins d’un accès sécurisé aux applications et aux ressources collectives nécessaires à l’accomplissement de leurs tâches. Les succursales ont elles aussi la possibilité de se connecter, et les salariés en déplacement sont mis dans les conditions idéales pour satisfaire les besoins de leurs clients. La transmission cryptée des données sensibles de l’entreprise suppose toutefois l’observation de règles très strictes en matière de sécurité et de stabilité des connexions. Pour satisfaire ces contraintes, PRTG intègre des fonctionnalités de supervision.

Des capteurs qui sonnent l’alarme dans les plus brefs délais

Les capteurs de supervision collectent des informations concernant la connexion au VPN : les noms des utilisateurs qui ont utilisé le VPN pour se connecter (ou sont connectés à l’instant T) au réseau de l’entreprise et l’heure de leur connexion, le type de connexion, ou encore le volume de données transférées durant une période donnée. Ils consignent les problèmes de connexion et envoient des alertes aux administrateurs en cas d’erreur ou de récurrence des tentatives de connexion infructueuses. PRTG vous permet de contrecarrer des attaques en identifiant les anomalies réseau. Vous discernerez mieux les ressources en cours d’utilisation, ce qui vous aidera à adapter vos licences et vos achats aux besoins réels de l’entreprise.

Superviser des réseaux privés

PRTG vous permet de visualiser d’un coup d’œil l’ensemble de votre réseau privé virtuel. Vous obtiendrez ainsi des renseignements précieux sur votre trafic, vos connexions et vos utilisateurs, ce qui étaiera vos décisions en matière de gestion du service et, le cas échéant, de modernisation de votre parc informatique. Avec PRTG, vos réseaux VPN afficheront une santé optimale, des applications sécurisées et une connexion des plus stables.

La surveillance VPN, mode d’emploi

Pour qu’un partenaire VPN puisse se connecter au réseau de l’entreprise de façon sécurisée, les VPN utilisent des accès distants cryptés par SSL en se servant de l’internet comme d’un chemin d’accès. Ce chemin se termine par une passerelle VPN ou par le point de présence (PoP) du réseau de l’entreprise. Passé ce point, le partenaire VPN agit comme un client réseau lambda : il a accès aux mêmes applications, aux mêmes données et aux mêmes outils collaboratifs que les autres utilisateurs.

Outre les VPN end-to-site, c'est-à-dire ceux qui raccordent les bureaux d’une succursale au réseau de la maison-mère, d’autres VPN permettent de connecter deux réseaux (site-to-site) ou d’établir un lien direct entre deux partenaires VPN (end-to-end). Les capteurs de PRTG sondent les réseaux virtuels pour vérifier la disponibilité, les types de connexion VPN, la charge, les erreurs, mais aussi en fonction  de certains paramètres comme les comptes des utilisateurs connectés et les volumes et paquets de données transférés.

PRTG intègre plusieurs capteurs destinés à la supervision des VPN

PRTG s’appuie sur SNMP (Simple Network Management Protocol) pour superviser les VPN. Cette technologie est la plus simple pour superviser un réseau, car elle induit une charge minime sur le réseau et le CPU. PRTG est doté de plusieurs capteurs prêts à l’emploi qui se servent de SNMP pour observer le trafic VPN, les utilisateurs et les connexions de votre pare-feu Cisco ASA. Le logiciel permet aussi de garder constamment un œil sur le trafic VPN d’un pare-feu SonicWall.

Automatic alerts

Si vous souhaitez obtenir d’autres informations ou utiliser les pare-feu et dispositifs de sécurité d’autres fabricants, vous pouvez le faire à l’aide des capteurs SNMP sur mesure de PRTG. Les fabricants comme Juniper et Fortigate mettent à votre disposition des fichiers MIB que l’on peut intégrer à PRTG à l’aide du capteur SNMP de contrôle de la bibliothèque par exemple pour garder à l’œil les VPN correspondants. Ainsi, vous avez accès à bien plus d’informations que celles que PRTG récupère par défaut.

Un trafic de données sécurisé

La supervision continue du réseau limite le risque d’apparition de failles de sécurité, tandis que la résolution des problèmes en amont réduit les caillots qui entravent le flux de données entre les partenaires VPN et le réseau de l’entreprise. Avec PRTG, vous ne perdrez pas de temps à identifier l’origine du problème.

Une vue d’ensemble

Le tableau de bord présente avec clarté des détails sur le trafic, les utilisateurs, les applications, et les autres paramètres de vos connexions VPN. Quels utilisateurs sont en ligne et hors ligne ? Quelles applications sont les plus sollicitées  ? Et à quelle fréquence ? Avec PRTG, vous avez l’assurance d’être constamment à la page.

La possibilité de créer des alarmes intelligentes

En cas de problème VPN, de trafic suspect ou de surcharge, vous serez aussitôt informé sur le support qui vous sied le mieux (SMS, email, ou notification Push). Vous pouvez paramétrer la fonction alarme de PRTG pour qu’elle se déclenche à partir de vos propres seuils.

Trafic entrant et sortant

Type de paquets de données et vitesse de transmission

Utilisateurs connectés et durée de chaque session

Erreurs de connexion

Types de connexion et connexions actives (Email, IPsec,
L2L, LB, SVC)