VPN entreprise avec IP fixe : la solution WireGuard managée
Pourquoi une IP fixe pour votre VPN d'entreprise, VPN classique ou maillé (mesh) Zero Trust, critères de choix et alternative française managée à Tailscale.
Mis à jour le · 8 min de lecture
Pourquoi une IP fixe de sortie
Vos équipes travaillent au bureau, en télétravail, en déplacement, parfois derrière des connexions 4G ou des Wi-Fi d'hôtel. Leurs adresses IP changent sans cesse. Or de plus en plus de services filtrent par adresse :
- back-offices, CMS et interfaces d'administration limités à des IP autorisées ;
- serveurs, bases de données et accès SSH fermés au reste d'Internet ;
- outils de partenaires, de banques ou d'administrations qui exigent une IP déclarée ;
- services qui doivent voir une connexion depuis la France.
Un VPN avec nœud de sortie à IP fixe règle le problème une fois pour toutes : tout le trafic concerné sort par la même adresse publique, que vous déclarez une seule fois.
VPN classique ou VPN maillé Zero Trust
| VPN classique (OpenVPN, IPsec) | VPN maillé WireGuard Zero Trust | |
|---|---|---|
| Architecture | Tout passe par une passerelle centrale | Connexions directes entre appareils, nœud de sortie seulement pour Internet |
| Performance | Latence ajoutée par le détour, goulot d'étranglement | Chemin direct, protocole WireGuard léger et rapide |
| Contrôle d'accès | Une fois connecté, accès à tout le réseau | Chaque accès vérifié selon l'identité, micro-segmentation |
| Identité | Comptes ou certificats à gérer à part | Connexion avec le compte de l'entreprise (SSO) |
| Exploitation | Passerelle à maintenir, mises à jour manuelles | Configuration centralisée, clients mis à jour automatiquement |
Les critères de choix
- IP de sortie : est-elle dédiée à votre entreprise, fixe, et localisée en France ? Peut-on en ajouter ?
- Identité : connexion avec Microsoft Entra ID, Google Workspace, Okta, OIDC ou SAML ? Provisionnement automatique (SCIM) ?
- Déploiement : clients Windows, macOS, Linux et mobiles ; installation par Intune ou un autre MDM.
- Services internes : DNS privé, split DNS, exposition d'applications internes en HTTPS sans ouvrir de port.
- Traçabilité : journaux d'activité et alertes, utiles pour la conformité RGPD et les audits.
- Accompagnement : qui déploie, qui forme les utilisateurs, qui répond quand quelque chose ne marche pas ?
Libre-service ou managé
Les solutions en libre-service, comme Tailscale ou NetBird, reposent sur la même technologie WireGuard maillée. Elles conviennent très bien aux équipes techniques prêtes à les déployer et à les administrer elles-mêmes.
Une offre managée s'adresse aux entreprises qui veulent le résultat sans le projet : un prestataire déploie les clients, raccorde l'annuaire, configure les règles d'accès et les nœuds de sortie, puis assure le support au quotidien. C'est aussi un interlocuteur français, avec des données et des IP de sortie hébergées en France.
Notre offre en pratique
- WireGuard maillé et Zero Trust, chiffrement ChaCha20 et Curve25519, politiques d'accès par groupe et par identité.
- IP publique statique française incluse, nœud de sortie à 1 Gbps (jusqu'à n×10 Gbps en Business et Enterprise), plusieurs localisations possibles.
- SSO avec Microsoft Entra ID, Google Workspace, Okta et tout fournisseur OIDC ou SAML ; SCIM en Enterprise.
- Déploiement assisté par Intune ou scripts, clients Windows, macOS, Linux et mobiles.
- DNS privé, split DNS et reverse proxy pour publier des applications internes en HTTPS avec authentification.
- Migration progressive : l'ancien VPN et le nouveau cohabitent le temps de la bascule.
| Formule | Utilisateurs | Prix HT | Points clés |
|---|---|---|---|
| Starter | 1 à 5 | 17 € / utilisateur / mois | 1 IP statique incluse, nœud de sortie 1 Gbps |
| Business | 10 à 50 | 10 € / utilisateur / mois | SSO, DNS privé et proxy, déploiement Intune |
| Enterprise | 100 et plus | 6 € / utilisateur / mois | SSO + SCIM, SLA 99,9 %, nœuds de sortie dans vos locaux possibles |
Contrats mensuels ou annuels ; l'engagement annuel donne droit à une remise.
Questions fréquentes
Pourquoi un VPN d’entreprise avec une IP fixe ?
Beaucoup de services n'acceptent les connexions que depuis des adresses connues : back-offices, bases de données, consoles cloud, outils bancaires, accès partenaires. Avec une IP fixe de sortie, vous ajoutez une seule adresse à leurs listes blanches, quel que soit l'endroit où travaillent vos équipes.
Quelle différence entre un VPN classique et un VPN maillé (mesh) ?
Un VPN classique fait passer tout le trafic par une passerelle centrale, qui devient un goulot d'étranglement et un point de panne. Un VPN maillé connecte les appareils directement entre eux, en chiffrement de bout en bout, et ne passe par un nœud de sortie que pour aller sur Internet avec l'IP fixe.
Le VPN fonctionne-t-il avec Microsoft Entra ID, Google Workspace ou Okta ?
Oui. Les utilisateurs se connectent avec leur compte existant via OIDC ou SAML (Microsoft Entra ID, Google Workspace, Okta et autres). La formule Enterprise ajoute le provisionnement automatique des comptes (SCIM).
Combien coûte un VPN entreprise managé ?
De 17 € HT par utilisateur et par mois (formule Starter, 1 à 5 utilisateurs) à 6 € HT par utilisateur et par mois (Enterprise, à partir de 100 utilisateurs), avec au moins une IP publique statique française incluse. Le déploiement et le support sont compris.
Besoin d'une IP publique fixe pour un serveur ou un site, plutôt que pour des utilisateurs ? Voyez notre guide IP publique fixe derrière CGNAT, Starlink ou 4G.