Accéder au serveur de son entreprise depuis chez soi, sans compromettre sa sécurité

Dans une entreprise à La Possession, une cliente pouvait déjà travailler sur son serveur depuis son domicile. Le problème ? Son accès à distance laissait une porte ouverte sur Internet.

Lors d’une intervention dans une entreprise à La Possession, à La Réunion (974), j’ai été amené à revoir un accès à distance existant.

La cliente avait besoin de retrouver son environnement de travail sur le serveur de son entreprise, même lorsqu’elle était chez elle.

Un système était déjà en place. Elle pouvait se connecter, mais la méthode utilisée présentait un risque pour la sécurité informatique de l’entreprise.

Mon intervention a donc consisté à mettre en place un VPN et à supprimer l’accès direct au serveur depuis Internet, tout en conservant la possibilité de travailler à distance.

L’intervention en quelques mots

Un accès à distance qui fonctionnait, mais qui exposait le serveur

Lorsqu’on travaille avec un serveur dans son entreprise, il peut être pratique de s’y connecter depuis l’extérieur.

Par exemple, pour retrouver un logiciel professionnel, consulter des documents ou reprendre son travail depuis la maison.

C’était justement le besoin de cette cliente.

Pour y répondre, un accès via le Bureau à distance de Windows avait déjà été configuré.

Cette fonction permet d’afficher et d’utiliser un ordinateur distant comme si l’on était directement devant son écran.

Jusque-là, rien d’anormal.

Le problème venait de la façon dont cette connexion était rendue accessible depuis l’extérieur de l’entreprise.

Un port avait été ouvert sur la connexion Internet afin de permettre un accès direct au Bureau à distance.

En clair, une porte d’entrée vers le serveur était accessible depuis Internet. Même avec un mot de passe, cette configuration augmentait inutilement les risques de tentative d’intrusion.

Comment j’ai sécurisé son accès à distance

Il ne s’agissait pas de supprimer le travail à distance. Au contraire, l’objectif était de conserver cette possibilité sans laisser le serveur directement accessible depuis Internet.

Installer un VPN à La Réunion (974) : à quoi ça sert concrètement ?

Un VPN, pour réseau privé virtuel, permet de créer une connexion chiffrée entre un ordinateur situé à l’extérieur et un réseau privé, comme celui d’une entreprise.

Pour simplifier, imaginez que le réseau informatique de votre entreprise se trouve derrière une porte fermée.

Sans protection adaptée, ouvrir directement le Bureau à distance revient à rendre cette porte accessible depuis Internet.

Avec un VPN, la personne autorisée établit d’abord une connexion privée pour rejoindre le réseau. Elle peut ensuite accéder aux ressources prévues pour elle.

Dans le cas de mon intervention à La Possession, l’objectif était de permettre à la cliente de retrouver son serveur professionnel depuis chez elle, sans avoir à exposer directement le Bureau à distance.

Le VPN ne rend pas une entreprise invulnérable. Il faut également protéger les comptes, gérer les autorisations et maintenir les équipements à jour.

Mais pour ce type d’accès professionnel, c’est une protection importante.

Et le DDNS, quel est son rôle dans un accès à distance ?

Quand on souhaite accéder au réseau de son entreprise depuis l’extérieur, il faut pouvoir retrouver ce réseau sur Internet.

Chaque connexion Internet possède une adresse appelée adresse IP publique. C’est un peu comme l’adresse postale de votre connexion.

Le problème, c’est que cette adresse peut changer selon l’abonnement et le fournisseur d’accès.

C’est là qu’un service DDNS, ou DNS dynamique, peut être utile.

Son rôle est d’associer un nom facile à retrouver à l’adresse Internet actuelle de l’entreprise, même lorsque celle-ci change.

Selon l’installation, ce système peut faciliter la connexion au VPN sans avoir à rechercher manuellement la nouvelle adresse IP.

Attention : le DDNS n’est pas un dispositif de sécurité. Il facilite la localisation d’un réseau, mais ne remplace pas un VPN, une authentification ou une configuration adaptée.

Pourquoi éviter de laisser le Bureau à distance ouvert sur Internet ?

Un serveur d’entreprise peut contenir des documents professionnels, des logiciels de gestion, des données clients et d’autres informations importantes.

Lorsqu’un service comme le Bureau à distance est directement accessible depuis Internet, il peut attirer des tentatives de connexion non autorisées.

Certaines tentatives sont automatisées. Elles peuvent chercher des mots de passe faibles ou exploiter des failles de sécurité.

Ce risque ne concerne pas uniquement les grandes entreprises. Une petite structure peut tout autant être exposée.

Microsoft recommande d’ailleurs de privilégier un VPN plutôt que d’ouvrir directement le Bureau à distance sur Internet. Vous pouvez retrouver cette recommandation dans sa documentation officielle sur les accès à distance.

Lorsqu’un accès existe déjà, il est donc utile de vérifier comment il a été configuré, même s’il fonctionne parfaitement au quotidien.

Cette vérification fait partie des points que j’aborde dans mes interventions de sécurité informatique pour les entreprises à La Réunion.

À retenir

• Le Bureau à distance est pratique pour travailler sur un serveur depuis chez soi, mais son exposition directe à Internet présente des risques.
• Un VPN permet de créer un accès privé et chiffré entre le domicile et le réseau de l’entreprise.
• Le DDNS peut faciliter la connexion lorsque l’adresse Internet de l’entreprise change, mais ce n’est pas une protection.
• La sécurité doit être vérifiée régulièrement : comptes utilisateurs, mots de passe, authentification, mises à jour et droits d’accès.

Dans cette entreprise à La Possession, l’enjeu n’était pas simplement d’installer un nouvel outil. Il fallait surtout conserver un accès utile au quotidien tout en réduisant l’exposition du serveur.