Création tunnel entre VPS et Site client

Comment pourrais je procéder

Bonjour,

Je vous suggèrerais d'utiliser WireGuard, mais ça ne fait pas partie de Windows out-of-the box.
De plus l'établissement de la connexion devrait se faire depuis le site client à destination du VPS, je suppose que le serveur base de données chez le client n'est pas directement joignable depuis internet par son adresse IP, tandis que le VPS l'est.

wireguard c'est de l'udp, il faut ouvrir le "chemin" dans les 2 sens...
Surtout que là à priori la requête serait initiée depuis le VPS.

Mais sinon oui, wireguard est la meilleure solution.

Bonjour
Merci pour vos réponses.
Est ce que l'utilisation de OpenVPN sur mon VPS et sa configuration et son exécution en tant que service Windows pourrais faire l'affaire
Merci

OpenVPN

rebonjour,

OpenVPN est plus lourd à mettre en oeuvre. C'est quelque chose qui fonctionne bien également.
OpenVPN ne fait pas partir de Windows non plus.
OpenVPN peut être configuré en TCP ou en UDP, c'est bon à savoir lorsqu'un environnement ne permet pas UDP. Pour des raisons de performance UDP doit être préféré lorsque c'est possible.

Re-Bonjour,
Si l'infratstructure de mon client utilise des équipements avec le protocole IPSEC, est ce que WireGuard pourra fonctionner, je pense que les protocoles pris en charge par WireGuard n'incluent pas IPSEC. Par contre, OpenVPN inclue ce protocole
Merci

Bonjour,

Par contre, OpenVPN inclue ce protocole

non du tout, openvpn et ipsec sont 2 choses différentes.

Sous Windows les logiciel ipsec sont généralement tous payant de mes souvenirs.

Cordialement, janus57

Merci pour votre réponse.
Quel logiciel pouvez vous conseiller tournant sous Windows, utilisant IPsec et surtout permettant de s'exécuter en tant que service Windows pour que le tunnel VPN soit toujours opérationnel entre mon VPS et l'infrastructure de mon client
Merci

Il y a peut-être la place pour un webservice à devoir développer chez votre client car vous créez un joli trou de sécurité si votre VPS se fait pirater.
Avec un webservice vous authentifiez la connexion de part et d'autre et vous n'avez accès qu'aux données que le webservice veut bien exposer.

En fait on ne sait rien de l'infrastructure de votre client, et les réponses sont forcément à l'emporte-pièce.

Bonjour,

rectification, sous Windows 10/11 il semble possible de faire de l'ipsec (intégré à windows), par contre je vous laisse chercher car selon la configuration de votre client cela passera ou pas.

Il y a peut-être la place pour un webservice à devoir développer chez votre client car vous créez un joli trou de sécurité si votre VPS se fait pirater.

pas forcément dans le sens ou si c'est un ipsec, il y a de forte chance que ce soit un pare-feu chez le client qui passe ipsec.
Et si c'est le cas et que la personne qui gère le pare-feu sait comment le gérer son tunnel ipsec ne peut être ouvert que pour un port bien précis, celui du SGBD.

Dans tout les cas je vous conseil de vous renseigner et/ou faire appel à un pro car :
1 - vous avez un client (et il faut lui rendre des comptes)
2 - cela peut menacer la sécurité (informatique ou juridique) du client et/ou la votre
3 - pour répondre convenablement il faut TOUS les détails, choses qui est impossible sans dévoiler l'infra de votre client

Cordialement, janus57

Merci énormément pour vos réponses.
Effectivement, mon client utilise du IPSec, le serveur de base de données utilise le port 1433, et la personne qui gère le firewall pourra bloquer tous les autres ports sauf seulement le port 1433, est ce que cela peut présenter une faille de sécurité si le VPS est piraté.
Cordialement

Bonjour,

est ce que cela peut présenter une faille de sécurité si le VPS est piraté.

si le pirate arrive à trouver des code d'accès SQL sur le serveur => oui il peut littéralement exporter tout le serveur SQL si les droits ne sont pas correctement gérés.

Et un VPS Windows exposé sur internet, je vous garantie qu'il sera la cible d’attaque si vous oublier de passer les mises à jour Windows et exposer d'autre choses (logiciel/interface) dessus.

Cordialement, janus57

est ce que cela peut présenter une faille de sécurité si le VPS est piraté.

Si vous n'ouvrez que le port "base de données" évaluez les opérations que le VPS doit faire sur cette base de données, et créez un utilisateur avec les droits minimum. (par exemple que sur des vues, et qu'en lecture seule)

Si votre ap