Un partenaire commercial m'a demandé de mettre en place un VPN site à site afin que quelques serveurs puissent communiquer entre eux par HTTPS. Je suis convaincu que ce n'est pas nécessaire, ni même souhaitable. Pour être honnête, cela doit faire partie d'une politique plus large, voire d'une obligation légale. Cependant, j'aimerais les convaincre de simplement nous offrir une IP (et seulement à nous) et un port de leur choix pour HTTPS.
Quelqu'un a-t-il vécu une expérience similaire, ou a-t-il dû trouver un argument en béton contre un VPN ?
Permettez-moi de m'étendre un peu : nous avons un service Web qui établit une connexion avec le service correspondant du partenaire en utilisant une connexion HTTP cryptée. La connexion utilise un certificat client pour s'authentifier. La connexion est protégée par un pare-feu de sorte que seules nos IP peuvent contacter le service. Alors pourquoi un VPN est-il nécessaire ?
