30/03/2020, 21:07:58
attention mélange 
tu ajoutes une notion supplémentaire : je vais essayer de vulgariser.
3 besoins, 3 outils :
premier besoin : je veux conserver au maximum mon anonymat et pourquoi pas utiliser des services qui ne sont accessibles que dans d'autres pays
J'utilise un service de VPN : HMA VPN, Nord VPN, Epxress VPN, il y en a plein. Ces services vont crypter ton flux entre l'appareil sur lequel tu as installé le client et un point de sortie que tu peux souvent choisir. Au passage l'anonymat n'est qu'un impression, car ton origine reste la même et ta destination aussi, seule la route change, mais je ne suis pas là pour entrer dans ce débat.
Second besoin :
je veux depuis un appareil mobile me connecter à mon réseau personnel de manière cryptée pour que ce que j'échange ne soit pas visible.
J'utilise une solution de type serveur VPN; Un appareil sur mon réseau fait serveur VPN : ma box, mon NAS, un ordinateur, etc et je me connecte depuis mes smartphones, tablettes, ordinateurs portables avec un client VPN qui établira une connexion cryptée.
Troisième besoin :
je suis conscient qu'il existe des flux entrants sur mon réseau privé et je souhaite limiter ces flux à ce que j'estime légitime
J'utilise un firewall, à minima logiciel, pour être efficace matériel. Les box en ont toutes un mais dont les capacités ont très faibles.
Ici encore je n’entrerai pas dans un débat qui peut être très long et très technique, mais il est communément admis qu'un firewall doit s'intercaler entre la box et le reste du réseau pour le protéger efficacement, il apportera de préférence les fonctions de serveur VPN.
La première solution est très simple à mettre en place, elle par essence conçue pour être implémentée par le client final
La seconde l'est moins, mais quantité de tutoriels dépendants du matériel choisi permettent de la mettre en place sans trop de problème
la troisième peut paraître simple, mais est loin de l'être, tout dépends du niveau de sécurité visée. En se basant sur un acteur majeur : CISCO, les solutions vont de quelques dizaines d'euros en occasion à plusieurs centaines de milliers pour des solutions professionnelles, et pourtant le besoin initial est quasiment même : accéder à Internet, s'en protéger et fournir un accès distant sécurisé. Ce qui varie par contre, outre le nombre de connexion, est le niveau de sécurité recherché.
Pour revenir à des choses plus basiques, je dirais que si on commence à ouvrir des ports sur sa box, il faut alors mettre un Firewall, qui poserais une porte d'entrée sans serrure ? mais pour nos besoins de particuliers un produit à quelques centaine d'euros neuf voir moins peut largement suffire, reste à le configurer correctement.
tu ajoutes une notion supplémentaire : je vais essayer de vulgariser.
3 besoins, 3 outils :
premier besoin : je veux conserver au maximum mon anonymat et pourquoi pas utiliser des services qui ne sont accessibles que dans d'autres pays
J'utilise un service de VPN : HMA VPN, Nord VPN, Epxress VPN, il y en a plein. Ces services vont crypter ton flux entre l'appareil sur lequel tu as installé le client et un point de sortie que tu peux souvent choisir. Au passage l'anonymat n'est qu'un impression, car ton origine reste la même et ta destination aussi, seule la route change, mais je ne suis pas là pour entrer dans ce débat.
Second besoin :
je veux depuis un appareil mobile me connecter à mon réseau personnel de manière cryptée pour que ce que j'échange ne soit pas visible.
J'utilise une solution de type serveur VPN; Un appareil sur mon réseau fait serveur VPN : ma box, mon NAS, un ordinateur, etc et je me connecte depuis mes smartphones, tablettes, ordinateurs portables avec un client VPN qui établira une connexion cryptée.
Troisième besoin :
je suis conscient qu'il existe des flux entrants sur mon réseau privé et je souhaite limiter ces flux à ce que j'estime légitime
J'utilise un firewall, à minima logiciel, pour être efficace matériel. Les box en ont toutes un mais dont les capacités ont très faibles.
Ici encore je n’entrerai pas dans un débat qui peut être très long et très technique, mais il est communément admis qu'un firewall doit s'intercaler entre la box et le reste du réseau pour le protéger efficacement, il apportera de préférence les fonctions de serveur VPN.
La première solution est très simple à mettre en place, elle par essence conçue pour être implémentée par le client final
La seconde l'est moins, mais quantité de tutoriels dépendants du matériel choisi permettent de la mettre en place sans trop de problème
la troisième peut paraître simple, mais est loin de l'être, tout dépends du niveau de sécurité visée. En se basant sur un acteur majeur : CISCO, les solutions vont de quelques dizaines d'euros en occasion à plusieurs centaines de milliers pour des solutions professionnelles, et pourtant le besoin initial est quasiment même : accéder à Internet, s'en protéger et fournir un accès distant sécurisé. Ce qui varie par contre, outre le nombre de connexion, est le niveau de sécurité recherché.
Pour revenir à des choses plus basiques, je dirais que si on commence à ouvrir des ports sur sa box, il faut alors mettre un Firewall, qui poserais une porte d'entrée sans serrure ? mais pour nos besoins de particuliers un produit à quelques centaine d'euros neuf voir moins peut largement suffire, reste à le configurer correctement.