WeConnect est l'un des services VPN les plus puissants, les plus simples, les plus fiables et les plus sûrs disponibles sur le marché aujourd'hui. Il permet l'accès à distance depuis n'importe quel endroit disposant d'une connexion Internet, révolutionnant ainsi la manière dont vous pouvez accéder aux appareils.

L'accès à distance fait référence à l'accès à un dispositif qui n'est pas à proximité immédiate, qui peut être situé à n'importe quel endroit. Il peut s'agir de sous-stations situées à l'autre bout du pays, de puits de forage dans une région ou même de navires en mer. L'accès à distance facilite plus que jamais l'accès à des dispositifs auparavant inaccessibles.

L'aspect le plus crucial de tout service d'accès à distance est d'assurer des communications sécurisées. C'est là que WeConnect offre une solution efficace et efficiente. Il s'agit de réseaux sécurisés, comprenant de nombreux nœuds (Westermo Devices) et clients (terminaux). Selon votre configuration, les nœuds peuvent communiquer entre eux ou uniquement avec les clients - ce qui vous permet de personnaliser la sécurité de votre réseau. En outre, les nœuds peuvent être identiques, ce qui permet de créer des réseaux répliqués.

Chaque nœud et client se connecte au réseau sécurisé par l'intermédiaire d'un VPN SSL. Les VPN SSL sont basés sur des certificats, chaque réseau sécurisé délivrant un certificat à tous les nœuds et clients. Seuls ces nœuds et clients peuvent communiquer au sein de ce réseau sécurisé.

Dans le portail web WeConnect, vous gérez l'accès aux nœuds et aux clients et vous pouvez facilement retirer l'accès d'un simple clic. Il s'agit en fait d'un accès à distance sans tracas. Le nombre de nœuds, de clients et de réseaux sécurisés n'est pas limité, ce qui vous permet de créer facilement des réseaux étendus.

Gestion sécurisée

Le portail web WeConnect permet aux administrateurs de créer, gérer, surveiller et dépanner les nœuds, les clients et les réseaux sécurisés. Il est essentiel de sécuriser cette zone afin d'empêcher tout accès non autorisé au portail central.

Il existe deux options pour protéger votre portail WeConnect. La première consiste à utiliser l'authentification multifactorielle (MFA), prise en charge par des outils tels que Google Authenticator. Cette méthode ajoute une couche supplémentaire de sécurité en exigeant un courriel et un mot de passe, ainsi qu'un code de vérification à usage unique. Bien que l'MFA soit très efficace, elle n'est pas très évolutive.

La seconde option, plus sûre, consiste à utiliser l'authentification unique (SSO). Le SSO est un processus d'authentification qui permet aux utilisateurs d'accéder à plusieurs services à l'aide d'un seul jeu d'identifiants de connexion.

WeConnect peut être intégré à votre service SSO global, qui est directement géré par votre équipe informatique. Non seulement cela supprime le besoin de MFA, mais cela assure la surveillance, la gestion et la propriété du contrôle d'accès à une autorité centrale à laquelle vous faites confiance.

L'authentification unique est un processus d'authentification très efficace intégré dans les services de base que vous utilisez quotidiennement. Un service informatique contrôle l'accès à qui et à quoi chacun peut accéder en utilisant des groupes, avec de nombreux services différents disponibles. WeConnect fait désormais partie de ce système.

La configuration de WeConnect avec SSO simplifie non seulement le processus, mais permet également un contrôle centralisé. Vous devenez l'autorité de confiance pour l'accès au portail d'accès à distance sécurisé. Cela signifie qu'en cas de violation par un acteur malveillant, la réponse est beaucoup plus efficace pour gérer rapidement l'incident.

De plus, le SSO est combiné à d'autres services tels que l'accès à des services web externes ou à des courriels, créant ainsi un système unifié pour de multiples services. En outre, le SSO autorise la connexion au nœud lui-même lorsque le client se connecte. Cette approche multicouche, avec une solution unifiée simple, offre un niveau élevé de sécurité pour les solutions d'accès à distance.

Accès à distance sécurisé

Naturellement, toutes les communications au sein d'un réseau sécurisé, que ce soit de nœud à nœud ou de nœud à client, doivent rester sécurisées.

Il est essentiel que WeConnect adhère à la même philosophie que tout autre service important. La configuration et le déploiement du SSO complètent le puissant service offert par WeConnect. Le fait de prendre une petite mesure pour protéger l'accès constitue la base d'un accès à distance sécurisé, en tout temps et en tout lieu.


Cet article a été rédigé par Ant Lane responsable mondial de la formation et Maja Axell  spécialiste du marketing des produits et des applications.

Des questions ? Contactez ant.lane@westermo.com