Un ordinateur de bureau devient la passerelle et votre ordinateur personnel rejoint le réseau local du bureau via un tunnel crypté : serveur, partages, imprimante et votre propre bureau, le tout accessible sans IP statique ni ports ouverts.
La plupart des guides d'accès à distance s'arrêtent à un seul PC. Celui-ci va plus loin : votre réseau de bureau complet depuis votre domicile. La méthode est un VPN maillé avec un routeur de sous-réseau — le modèle utilisé par les outils de cette classe (Tailscale et ZeroTier en sont deux exemples). Un ordinateur de bureau toujours actif devient la passerelle, chaque membre du personnel se connecte avec un compte nommé et un MFA, et rien dans le bureau n'est jamais exposé directement à Internet. Suivez l'ordre ci-dessous : la forme en premier, les comptes en second, la passerelle en troisième et les tests en dernier.
Il est facile d’accéder à un ordinateur de bureau depuis chez soi. Atteindre l'réseau entier (le serveur, les dossiers partagés, votre bureau, l'imprimante) nécessite un élément supplémentaire : une passerelle. Une machine à l'intérieur du bureau (un PC toujours allumé, le serveur lui-même ou un routeur pris en charge) rejoint le VPN et accepte de transmettre le trafic vers le reste du réseau local du bureau. En langage VPN maillé, cela s'appelle un routeur de sous-réseau. Votre ordinateur personnel communique avec la passerelle via un tunnel crypté, et la passerelle vous présente tout le reste, exactement comme si votre ordinateur portable était branché sur un bureau.
C'est pourquoi aucune adresse IP statique ni aucune redirection de port ne sont nécessaires. Les deux côtés se connectent vers l'extérieur au service VPN et le tunnel est construit entre eux, donc les IP dynamiques, CGNAT et les doubles routeurs ne le bloquent pas.
L'administrateur (le propriétaire ou le responsable informatique) crée le réseau VPN et invite chaque membre du personnel avec son propre compte nommé - jamais une connexion partagée pour l'ensemble du bureau. Activez d'abord l'authentification à deux facteurs (MFA) sur le compte administrateur, puis sur chaque compte membre pris en charge par l'outil. Cette décision unique contrôle tout plus tard : qui peut entrer, dont vous pouvez supprimer l'accès en une minute et dont le nom apparaît dans les journaux.
Installez l'application VPN sur la machine de bureau toujours active, connectez-vous avec le compte administrateur et activez-la en tant que routeur de sous-réseau pour la plage LAN du bureau, par exemple 192.168.1.0/24. L'itinéraire doit ensuite être approuvé dans la console d'administration : un bon outil ne fait jamais confiance à une passerelle en silence. Choisissez une machine qui ne dort pas : définissez son plan d'alimentation pour qu'elle ne se mette jamais en veille pendant les heures de bureau, sinon chaque utilisateur distant constatera que tout le bureau manque à chaque fois que son PC fait une sieste.
Limite honnête : la passerelle est votre porte unique. S'il est éteint, redémarré pour les mises à jour ou si son Internet meurt, l'accès à distance meurt avec lui. Pour un bureau plus grand, un routeur ou un petit boîtier dédié comme passerelle est la version adulte de la même idée.
Sur votre ordinateur personnel, installez la même application et connectez-vous avec votre propre compte (pas celui d'un collègue, ni celui de l'administrateur). Complétez l'invite MFA. Dès que vous êtes connecté, votre PC est logiquement à l'intérieur du réseau du bureau, alors traitez-le de cette façon : ce n'est plus seulement votre ordinateur familial, c'est un point de terminaison du bureau tant que le tunnel est actif.
ping 192.168.1.10 — le serveur de bureau répond via le tunnel\\192.168.1.10\Accounts, et ouvrez un petit fichierSi l'étape 1 échoue, rien au-dessus ne peut fonctionner : vérifiez que la passerelle est active et que l'itinéraire est approuvé. Si le ping fonctionne mais qu'un partage échoue, le tunnel fonctionne correctement et le problème concerne les autorisations de partage Windows, une solution complètement différente.
Un tunnel VPN déplace les limites du bureau vers votre ordinateur personnel, ces règles ne sont donc pas une décoration :
La procédure pas à pas complète (configuration de la passerelle, approbation de l'itinéraire et test en direct) est présentée dans la vidéo.
▶️ Watch Full VideoOui. Un VPN maillé construit le tunnel avec des connexions sortantes des deux côtés, il fonctionne donc derrière CGNAT, sur des IP dynamiques et même derrière deux routeurs. Aucun port entrant n'a jamais besoin d'être ouvert, c'est également pourquoi ce modèle est plus sûr que la redirection de port.
Il s'agit d'une machine à l'intérieur du bureau (un PC toujours allumé, le serveur ou un routeur pris en charge) qui rejoint le VPN et transmet le trafic entre le tunnel et le reste du réseau local du bureau. Sans cela, les utilisateurs distants ne peuvent accéder qu'aux appareils sur lesquels l'application VPN est installée. Grâce à lui, ils peuvent atteindre l’ensemble du sous-réseau, y compris les imprimantes et les anciens appareils qui ne peuvent exécuter aucune application.
Oui, c'est la bonne façon de l'utiliser. RDP lui-même est un outil bureautique normal ; le danger ne réside que lorsque son port est exposé directement à Internet. À l’intérieur du tunnel crypté, protégé par votre compte VPN nommé et votre MFA, RDP vers votre propre ordinateur de bureau constitue le modèle de sécurité standard.