Le VPN mesh nouvelle génération

Du VPN classique au VPN mesh

Un VPN d’entreprise classique fonctionne en étoile : chaque poste ouvre un tunnel vers une passerelle centrale (un concentrateur VPN), et tout le trafic remonte par ce point unique avant de redescendre vers sa destination. Le modèle est simple à administrer, mais il concentre la charge, allonge les chemins et fait du concentrateur un point de passage — et un point de panne — obligatoire.

Un VPN mesh renverse ce schéma : chaque machine établit une connexion directe et chiffrée avec les autres membres du réseau, sans repasser par un concentrateur. Le trafic emprunte le chemin le plus court, la latence baisse, et il n’y a plus de goulet d’étranglement central à dimensionner. C’est le principe commun à tous les VPN mesh modernes, VIGIL-MESH compris.

Ce que VIGIL-MESH ajoute à un VPN mesh

Les VPN mesh du marché s’arrêtent le plus souvent au routage IP unicast : deux machines se parlent, point. VIGIL-MESH part de cette base commune et y ajoute une couche de fonctions qui, ensemble, en font une alternative VPN plutôt qu’un VPN de plus.

VPN mesh et découverte d'appareils

Sur un réseau local, les appareils se trouvent tout seuls : l’imprimante s’annonce, le téléviseur apparaît, la partie en réseau se découvre. Cette découverte repose sur la diffusion et le multicast IP — précisément ce que les VPN mesh purement L3 laissent tomber. Parce qu’il réplique le multicast IP chiffré, VIGIL-MESH restitue ces usages à travers le réseau :

• mDNS/Bonjour — imprimantes, Chromecast, AirPlay, partages de fichiers découverts d’un site à l’autre.
• SSDP/UPnP et WS-Discovery — téléviseurs, box multimédia, caméras et périphériques ONVIF.
• Jeux en réseau local (LAN) — la découverte de parties et de lobbies fonctionne comme sur un même segment.
• Multicast métier — annonces d’automates, capteurs et services propriétaires en UDP multicast.

VPN mesh d'entreprise : sécurité et exploitation

Un VPN mesh d’entreprise ne se juge pas qu’à la connectivité, mais à la manière dont on le gouverne au quotidien. VIGIL-MESH centralise l’administration sans centraliser le trafic : le plan de contrôle décide, les données, elles, vont toujours en direct de pair à pair.

• Console unique : inventaire des appareils, topologie temps réel et état des liens en un seul endroit.
• Politiques d’accès (ACL) : qui peut joindre qui, réseau par réseau, service par service.
• Journal d’audit : adhésions, révocations et changements de politique tracés.
• Authentification forte (MFA) et révocation immédiate d’un membre, qui perd aussitôt l’accès aux diffusions comme aux flux directs.

Un VPN mesh que vous pouvez héberger en partie

L’un des atouts de VIGIL-MESH tient à la vigie privée. Là où beaucoup de VPN mesh routent le trafic relayé par une infrastructure partagée que vous ne maîtrisez pas, vous pouvez déployer votre propre vigie : un relais dédié à votre espace de travail, auto-configuré auprès du contrôleur, et structurellement aveugle à vos données.

1. 1
   Déployez la vigieInstallez la vigie sur votre propre serveur ou VM. Elle ne détient pas les clés de vos sessions.
2. 2
   Elle s'auto-configureLa vigie s’enregistre auprès du contrôleur et se rattache à votre espace de travail, sans configuration réseau manuelle.
3. 3
   Votre relais, votre traficLe trafic relayé de votre workspace passe par votre vigie ; le chemin direct de pair à pair prend le relais dès qu’il est disponible.