Dans vos locaux
Pour ancrer les apprentissages et encourager la dynamique collective.
Formation VPN et accès distants
Sécurisez la mobilité de vos collaborateurs et partenaires en déployant des VPN IPsec et SSL/TLS robustes, authentifiés et prêts pour l'audit.
Déployez et exploitez des accès distants sûrs : tunnels IPsec site à site, VPN SSL/TLS pour les postes nomades, authentification forte et positionnement des architectures sans confiance implicite qui complètent progressivement le VPN classique.
# Extrait de configuration WPA3-Enterprise (hostapd)
ssid=CORP-SECURE
wpa=2
wpa_key_mgmt=WPA-EAP-SHA256
ieee80211w=2
auth_server_addr=10.0.5.10
auth_server_port=1812
auth_server_shared_secret=CHANGE_MEDescription
Le télétravail et la multiplication des sites distants ont fait de l'accès distant sécurisé un sujet critique pour toute organisation. Cette formation couvre la mise en œuvre de tunnels IPsec site à site pour interconnecter des agences, ainsi que le déploiement de VPN SSL/TLS pour les postes nomades, avec une attention portée à l'authentification forte (certificats, MFA) et à la gestion des clés. Le programme situe également les approches d'accès sans confiance implicite (zero trust network access), qui remplacent progressivement le VPN généralisé en vérifiant chaque accès plutôt que le seul périmètre réseau. Les stagiaires manipulent la configuration de passerelles VPN, l'analyse des tunnels établis et le diagnostic des pannes courantes. Cette formation s'adresse aux administrateurs réseau et systèmes, aux RSSI et aux techniciens responsables des accès distants.
Les objectifs
Mettre en œuvre des VPN IPsec et SSL/TLS pour sécuriser la mobilité.
Public visé
Administrateurs réseau et systèmes, RSSI, techniciens en charge des accès distants, architectes.
Prérequis
Connaissance des réseaux TCP/IP et des principes de la cryptographie.
Le programme
Jour 1
Matinée
1. Cryptographie appliquée et IPsec
- Rappels : chiffrement symétrique et asymétrique, empreintes, certificats
- Architecture IPsec : modes tunnel et transport, associations de sécurité
- Échange de clés, phases de négociation, algorithmes recommandés
- VPN site à site : conception, redondance, routage à travers le tunnel
- Interopérabilité entre équipements de constructeurs différents
- Travaux pratiques : mise en place d'un tunnel IPsec site à site entre deux équipements
Après-midi
2. Accès nomade
- VPN client : IPsec, SSL/TLS, protocoles récents
- Authentification des utilisateurs : certificats, authentification multifacteur
- Tunnel intégral ou partiel : conséquences sur la sécurité et la performance
- Contrôle de conformité du poste avant connexion
- Déploiement et support des clients VPN
- Travaux pratiques : configuration d'un accès nomade avec authentification forte et contrôle de conformité
Jour 2
Matinée
3. Accès des tiers et alternatives modernes
- Accès des prestataires : cloisonnement, traçabilité, comptes temporaires
- Bastion d'administration et enregistrement des sessions
- Accès sans confiance implicite : principes, courtier d'accès, vérification continue
- Publication d'applications sans exposer le réseau
- Critères de choix entre VPN classique et accès applicatif
- Travaux pratiques : mise en place d'un accès applicatif à un service interne sans exposition du réseau
Après-midi
4. Exploitation, performance et sécurité
- Dimensionnement et performance du chiffrement
- Haute disponibilité des passerelles d'accès
- Supervision, journalisation et détection des connexions anormales
- Diagnostic des échecs de connexion et des ruptures de tunnel
- Politique d'accès distant et clauses de sécurité pour les tiers
- Travaux pratiques : diagnostic d'incidents VPN et rédaction d'une politique d'accès distant
Dernière mise à jour : 18 septembre 2026
En présentiel ou à distance : à vous de choisir
En classe virtuelle
Pour allier flexibilité et interactions en temps réel avec le formateur.
Dans nos locaux
Pour favoriser la concentration, les échanges et le confort des apprenants.
Les modalités de formation
Suivi et évaluation :
- Recueil des besoins en amont pour identifier les attentes du stagiaire
- Évaluation continue : études de cas et travaux pratiques pendant la formation
- Évaluation finale : questionnaire d'auto-évaluation
Format et encadrement :
- Formation équilibrée alliant théorie et pratique (minimum 50%)
- Sessions en petits groupes (2 à 9 participants) pour un suivi personnalisé
- Émargement par demi-journée et remise d'une attestation de formation
Moyens pédagogiques et techniques :
- Méthodes interactives et suivi des acquis : travaux pratiques, projet fil rouge, mises en situation, démonstrations, QCM…
- Les stagiaires doivent être équipés de leur matériel informatique pour suivre la formation, que ce soit dans nos locaux ou sur site externe.
- Les prérequis techniques seront communiqués aux apprenants en amont de la formation, lors de l'analyse des besoins, en fonction des spécificités de chaque client.
- Accessibilité: nous informons l'ensemble de nos clients et stagiaires que nous sommes dans la capacité d'adapter les sessions en cas de situations spécifiques. Nous nous engageons à répondre à toutes les demandes dans un délai de 48h ouvré.
Conditions et délais d'accès :
- Si l'une de nos formations vous intéresse, contactez-nous au +33 04 93 65 34 24 ou à l'adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d'adapter la formation et ses modules, puis nous vous adresserons un devis. Les dates de la formation seront à convenir sous 30 jours maximum.
- Concernant les formations Actions Collectives, l'inscription est possible jusqu'à 24h ouvrées avant le début de la formation.