Résumé
- Le tunnel protège un chemin, pas un appareil compromis, une destination hostile ou un compte faible.
- Propriétaire, journaux, juridiction, clés et comportement en panne comptent autant que le protocole.
Un réseau privé virtuel authentifie un terminal et transporte le trafic chiffré vers une passerelle. Il sécurise le travail distant ou réduit l’interception locale, mais change le lieu de visibilité. Il faut minimiser les routes, renforcer l’identité de l’appareil, corriger les clients, limiter l’administration et tester panne du tunnel ou du DNS. La preuve suivante est une trace et une revue d’accès démontrant que seuls les services voulus passent et qu’un appareil révoqué perd vite l’entrée. La vie privée progresse lorsque la nouvelle frontière est explicite.
