Pourquoi, quand et comment équiper les télétravailleurs d’un SD-WAN ?

Le domicile, cette nouvelle succursale

À bien des égards, le domicile est semblable à une petite succursale. Les utilisateurs sont multiples – membres de la famille ou colocataires – et partagent un même accès Internet. Travailler à domicile nécessite d’échelonner les applications selon leurs exigences en matière de latence et de performances. L’utilisateur doit également être protégé contre les menaces externes, comme les logiciels malveillants et les attaques de phishing, et la perte de données sensibles. Enfin, pour les travaux les plus critiques, le bureau à domicile peut avoir besoin d’une connexion de secours, typiquement 4G, afin d’assurer la fiabilité et la continuité de la connexion.

Un SD-WAN répond à toutes ces problématiques. Il accorde des priorités de bande passante aux applications critiques ou à celles qui sont sensibles aux temps de latence. Il intègre différents dispositifs de sécurité, dont du chiffrement, un pare-feu, un tunnel VPN aussi, ainsi qu’un fonctionnement direct avec les systèmes de sécurité en cloud. Et puis, il est fourni avec des outils d’administration centralisés pour que les administrateurs informatiques configurent tout à distance.

Notons que le service informatique peut envoyer directement des appliances SD-WAN aux collaborateurs. Une fois branché, l’appareil s’autoconfigure en se connectant au siège de l’entreprise, avec peu ou pas d’interaction du côté de l’utilisateur. Même la voix sur IP peut être configurée, ce qui permet d’acheminer les appels arrivés au siège de l’entreprise directement vers le domicile du collaborateur.

Quand l’utilisation d’un SD-WAN à domicile est-elle judicieuse ?

Problème, le SD-WAN a un coût qui le positionne comme une solution de succursales, avec plusieurs utilisateurs connectés sur le même accès. L’équipement type coûte au moins dans les 1 000 €, contre quelques euros à peine pour la licence utilisateur d’un VPN.

Néanmoins, le SD-WAN présente techniquement un intérêt dès lors que le télétravailleur est un ingénieur ou tout autre collaborateur hautement qualifié qui a besoin d’un accès permanent à des fichiers volumineux, sensibles ou critiques. À partir du moment où ces collaborateurs travaillent en permanence depuis un lieu déterminé, les relier au système d’information via un SD-WAN, qui différencie leurs flux de ceux des personnes vivant avec eux, et qui éventuellement garantit leurs transmissions de données avec une connexion de secours, typiquement un accès 4G, peut devenir rentable.

Les avantages et les inconvénients de l’extension d’un réseau jusqu’au domicile d’un salarié se résument à trois facteurs clés.

Le premier est le type d’usages. La plupart des tâches basées sur la productivité, comme l’utilisation d’Office 365, ne nécessitent pas de connexion SD-WAN. En revanche, des applications comme l’ingénierie assistée par ordinateur en bénéficient.

Le deuxième facteur est la valeur financière du travail du salarié. Elle doit être suffisamment élevée pour que le coût de déploiement d’un SD-WAN soit rentabilisé.

Le dernier facteur est l’infrastructure à distance existante. Si l’entreprise dispose déjà d’une stratégie de télétravail éprouvée, avec des connexions fiables, il est certainement judicieux de poursuivre sur la voie du VPN. En revanche, si l’infrastructure VPN est mise à mal par la nécessité de déployer de nouvelles règles de sécurité, alors il est pertinent d’inclure certains salariés dans la stratégie de Edge Computing.

Enfin, il ne faut pas perdre de vue que, bien que la technologie SD-WAN soit relativement facile à déployer, certaines DSI se heurteront au défi de mettre rapidement en place des centaines de nouveaux sites. Chaque fournisseur de SD-WAN a ses propres méthodes pour configurer les priorités, la sécurité et la gestion des applications. De plus, une simple mise à jour peut prendre du temps.

Les solutions du marché

Un certain nombre de fournisseurs de SD-WAN proposent des options pour le télétravail :

Aruba Networks, une marque de HPE, propose le point d’accès Wifi 303H, qui se connecte sur une box Internet existante. Il fournit aux télétravailleurs un Wi-Fi haute performance, du chiffrement, un pare-feu et un filtrage du trafic. Il se pilote via Aruba Central, un portail d’administration en SaaS.

Palo Alto a récemment racheté CloudGenix et a annoncé son intention d’intégrer à terme le SD-WAN de CloudGenix dans l’offre commerciale de sa suite de sécurité Prisma. L’appliance Instant-On Network (ION) de CloudGenix se connecte à une box Internet existante et fournit des services SD-WAN, notamment le VPN, la priorisation des applications. Son administration est centralisée sur un portail SaaS. Palo Alto relie par ailleurs le client VPN à son service de sécurité Prisma, lequel fonctionne en cloud.

Fortinet propose une appliance FortiGate taillée pour les foyers, disposant de toutes les fonctionnalités SD-WAN et de pare-feu, et livrée avec ou sans modem 4G.

VMware VeloCloud dispose à son catalogue d’une petite appliance appelée SD-WAN Work@Home. À l’instar du boîtier FortiGate, elle offre un ensemble complet de fonctionnalités SD-WAN et est livrée avec ou sans modem 4G.

Citons également des solutions qui se dispensent d’une appliance matérielle :

Apcela propose le client Arcus Secure. Elle sert à étendre un VPN existant vers des fonctions de SD-WAN. Cette solution crée des tunnels sécurisés et les relie à d’autres dispositifs de sécurité, comme des passerelles web sécurisées et des plateformes de prévention des pertes de données en ligne.

Aryaka fournit un service de SD-WAN en ligne, sans client à installer. Son Aryaka Secure Remote Access sert surtout à accélérer les performances de certaines applications en ligne pour les collaborateurs en déplacement, y compris quand ils se connectent via un réseau mobile.