Mon espace 03 88 777 444 Audit gratuit
RÉSEAUSécurité et Internet

Sécuriser un réseau multisite : privé entre sites, une seule sortie

En bref

Avec sdMPLS, les échanges entre les sites d'une entreprise restent sur un réseau privé et ne passent pas par Internet. L'accès à Internet se fait par une sortie unique protégée par un pare-feu, commune à tous les sites. Le routeur virtuel sépare la caisse, le personnel et le Wi-Fi invités, et les cartes SIM des salariés suivent les mêmes règles.

Un devis ou une facture en main ? Comparez avant d'acheter ou de signer →

Propulsé par sdMPLS®
Schéma animé : à gauche, chaque site sort directement sur Internet et doit être protégé séparément ; à droite, tous les sites passent par une sortie unique protégée par un pare-feuSortie par site!!!Chaque site à protégerSortie uniqueUne règle, un pare-feu

Les échanges entre sites restent privés

Avec sdMPLS, un fichier envoyé du siège à une agence, un appel entre deux sites ou une vente enregistrée dans une boutique circulent sur le réseau privé : ils ne passent ni par Internet public, ni par le réseau d'un opérateur tiers. Chaque entreprise dispose de son propre espace dans le cœur de réseau, séparé de celui des autres clients.

Une seule porte vers Internet

Quand chaque site a sa propre box, il y a autant de portes ouvertes sur Internet que de sites, et chacune doit être protégée et mise à jour. sdMPLS centralise l'accès à Internet : une sortie unique, derrière un pare-feu, pour tous vos sites. Une règle de sécurité s'applique partout en une fois.

Séparer ce qui doit l'être

Le routeur virtuel permet de cloisonner votre propre réseau : la caisse ou le terminal de paiement d'un côté, les postes du personnel de l'autre, le Wi-Fi invités à part avec un accès à Internet seulement. Si un appareil est compromis, il n'a pas accès au reste.

Les équipes mobiles, dans le même réseau

Les cartes SIM 4G/5G fournies aux salariés peuvent entrer directement dans le réseau privé grâce à un APN privé, avec les mêmes règles que les sites. Attention : une carte SIM grand public utilisée en secours sort sur Internet ; à préciser dans toute étude.

Hébergé et exploité en France

Selon Flex.eu, le cœur de réseau est conçu, hébergé et exploité en France, dans deux datacenters distincts en région parisienne, et les données de routage et de supervision restent dans ces cœurs.

Hors Internet

Échanges entre sites sur le réseau privé.

Une sortie

Un pare-feu commun au lieu d'un par site.

Des segments

Caisse, personnel et invités séparés.

Mobiles inclus

Cartes SIM privées soumises aux mêmes règles.

Pour le reste de votre sécurité (antivirus, sauvegarde, mises à jour des postes), voir notre offre informatique et le diagnostic cyber en 2 minutes.

Questions fréquentes

Ai-je encore besoin d'une box sur chaque site ?

Chaque site garde un lien d'accès et un équipement de raccordement léger, mais l'accès à Internet passe par la sortie centrale protégée, et non plus par une box exposée sur chaque site.

Le Wi-Fi de mes clients est-il séparé ?

Oui, il peut être placé dans un segment à part, avec un accès à Internet seulement, sans visibilité sur la caisse ni sur les postes du personnel.

Et si la sortie Internet tombe en panne ?

Selon Flex.eu, l'accès Internet passe par des équipements redondés au cœur du réseau, réparti sur deux datacenters. Les engagements précis figurent dans le contrat.

Mes salariés en déplacement sont-ils protégés ?

Avec des cartes SIM à APN privé, leur trafic entre dans le réseau privé et suit les mêmes règles que les sites. Une carte SIM grand public, elle, sort directement sur Internet.

Sources

Pour aller plus loin

Étudier mon réseau multisite

Indiquez le nombre de sites, leurs villes et vos liens actuels (fibre, ADSL, 4G, MPLS…). Nous vous rappelons pour cadrer le projet.

Un téléphone ou un e-mail suffit.

Ce qui vous intéresse
Quand vous rappeler ?
  • Rappel sous 24 h ouvrées
  • Sans engagement
  • Technicien basé à Schiltigheim

Vos coordonnées servent uniquement à répondre à votre demande (mesures précontractuelles) et sont conservées 3 ans sans nouveau contact. Vous pouvez y accéder ou les faire supprimer en écrivant à ticket@jacktelecom.fr ou depuis la page Désinscription et données. Politique de confidentialité.

Partager cette page