Qu'est-ce que le VSA ?

Versa Secure Access (VSA) est le service d’accès distant sécurisé basé sur un client proposé par Versa. Il s’articule autour d’un portail d’inscription, d’une passerelle cloud et d’un client de terminal. Il offre aux utilisateurs distants une connectivité SD-WAN ou via un tunnel VPN sécurisé vers les réseaux d’entreprise, ainsi qu’un accès Internet sécurisé via une passerelle Web. Le composant client a par la suite été rebaptisé « client Versa » (SASE ), mais le nom « VSA » reste utilisé pour désigner le service, la passerelle et le portail.

Points clés à retenir

• VSA est un service sous licence comprenant un portail d'inscription, une passerelle cloud et un client.
• Il offre un accès via un tunnel SD-WAN ou VPN, ainsi qu'une navigation sécurisée via une passerelle Web.
• Le client « endpoint » a été renommé « Versa »SASE client ; le service VSA reste inchangé.
• L'authentification s'effectue via Active Directory ou la base de données locale des utilisateurs de VOS.
• VSA est disponible sous licence dans les niveaux « Essential » et « Professional », avec un minimum de 50 utilisateurs.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Composants du VSA · VSA et la plateforme « Versa » · FAQ

Pourquoi le VSA est-il important ?

Les équipes travaillant à distance ou en mode hybride ont besoin d’un accès au réseau d’entreprise et d’une navigation Internet sécurisée sans qu’il soit nécessaire de déployer un SD-WAN complet de site à site sur chaque site. VSA répond à ce besoin en proposant l’accès à distance sous forme de service accessible par licence : l’utilisateur installe un client, s’enregistre sur le portail de l’entreprise et bénéficie d’un tunnel sécurisé vers les ressources de l’entreprise ainsi que d’un accès à Internet régi par des règles de sécurité, sans qu’un administrateur ait à configurer un équipement de succursale pour chaque collaborateur à distance.

Étant donné que VSA est provisionné et soumis à licence au même titre que les autres services de passerelle « Versa »SASE , les MSP et les entreprises le gèrent parallèlement au service de passerelle Web sécurisée (SWG) sur le même matériel de passerelle, à partir du même portail Titan ou du même workflow Director que ceux utilisés pour le provisionnement des succursales et des hubs. C’est ce modèle de provisionnement partagé qui permet à un revendeur de mettre en place un service d’accès à distance pour un client dans le cadre de la même commande de passerelle que son service SD-WAN, plutôt que sous la forme d’un produit distinct.

Qu'est-ce que le VSA ?

L'architecture de VSA repose sur trois composants fonctionnant de concert : un portail d'inscription auquel un utilisateur nouvellement autorisé accède via un lien envoyé par e-mail pour associer son client à une entreprise ; une passerelle cloud qui termine les tunnels client et applique les politiques d'accès sécurisé et de gestion des applications web (SWG) ; et un client terminal qui établit le tunnel et s'exécute sur l'appareil de l'utilisateur. L'authentification auprès de la passerelle s'effectue soit via Microsoft Active Directory, soit via la base de données locale des utilisateurs de VOS, l'authentification à deux facteurs étant disponible pour les utilisateurs locaux.

L'historique de la dénomination du composant client mérite d'être connu : dans les versions antérieures à Android 7.4.3, macOS 7.3.7 et Windows 7.4.5, il était fourni sous le nom d’« application client Secure Access (VSA) d’Versa », puis a été rebaptisé « clientVersa SASE ». Le nom de service « VSA » continue toutefois d’être utilisé aujourd’hui pour la passerelle, le portail, les licences et les certificats : le changement de nom concernait l’application client, et non le service.

Composants VSA

Le portail VSA permet à un utilisateur d’enregistrer un nouvel appareil : il suffit de saisir le nom de domaine complet (FQDN) du portail, le nom de l’entreprise et l’identifiant utilisateur reçu par e-mail, après quoi le client synchronise automatiquement sa configuration. La passerelle VSA est la passerelle « SASE » (en cloud ou sur site) vers laquelle le client établit un tunnel ; les règles de pare-feu et de déchiffrement TLS y font référence via une zone d’entrée dédiée (intitulée « Secure Access » ou « Remote Client ») afin que la politique puisse distinguer le trafic VSA du trafic SD-WAN et du trafic vers Internet. Le client VSA est le logiciel de terminal – désormais baptisé « client Versa »SASE – prenant en charge Windows, macOS, Linux, iOS, Android et ChromeOS, configurable pour un tunnel complet (tout le trafic, y compris Internet, passe par le VPN) ou un tunnel partagé (seul le trafic d’entreprise est acheminé via le tunnel).

VSA et la plateforme « Versa »

VSA est déployé en tant qu’option de passerelle « SASE » : un revendeur ou un MSP provisionne la licence via le portail MSP Versa pour une passerelle cloud Versa , en choisissant un niveau de service (Essential ou Professional) avec un minimum de 50 utilisateurs clients, puis configure le service ainsi créé depuis le portailVersa Titan . Les paramètres par client – pool d’adresses de tunnel IPsec, tunnel complet ou fractionné, connexion « Always On », accès au préfixe privé et résolution DNS – sont définis dans le profil client d’accès sécurisé. De plus, un certificat VSA correspondant au nom de domaine complet (FQDN) de la passerelle doit être installé avant qu’un MSP ne crée des locataires, car la création d’un locataire copie ce certificat en aval. Les clients enregistrés fonctionnent ensuite au quotidien sous la forme de l’application client «Versa » ( SASE ), nom actuel du logiciel de terminal de VSA.

Questions fréquentes

Quelle est la différence entre VSA et le client « Versa »SASE ?

VSA est une solution complète d’accès à distance sécurisé comprenant un portail, une passerelle et un client. Le client « Versa SASE » est le nom actuel du logiciel pour terminaux de VSA, qui a remplacé l’ancienne appellation « application client d’accès sécuriséVersa » dans les versions ultérieures. Le nom « VSA » en tant que service s’applique toujours à la passerelle, au portail et aux licences.

Quelles méthodes d'authentification VSA prend-il en charge ?

VSA effectue l'authentification via Microsoft Active Directory ou la base de données des utilisateurs locaux de VOS. L'authentification à deux facteurs est disponible, mais uniquement pour les utilisateurs locaux, et non pour les comptes Active Directory. Le client prend également en charge le protocole SAML et les mots de passe à usage unique basés sur le temps pour l'inscription au portail.

VSA est-il toujours un produit « Versa » en vigueur, ou a-t-il été entièrement remplacé ?

VSA continue d'être utilisé en tant que service de passerelle agréé : la mise en service, les certificats et la configuration de la passerelle mentionnés dans la documentation actuelle d'Titan , Portal et Director utilisent tous le nom « VSA ». Seule l'application client de point d'extrémité a été renommée « client Versa » (SASE ) ; le service lui-même n'a pas été supprimé.

Quelle est la différence entre le « full tunnel » et le « split tunnel » dans VSA ?

Le « tunnel complet » achemine tout le trafic des clients, y compris celui destiné à Internet, via le VPN vers la passerelle. Le « tunnel partiel » achemine uniquement le trafic destiné à l'entreprise via le tunnel, laissant le reste du trafic utiliser directement la connexion Internet locale – ce qui s'avère utile lorsqu'une succursale dispose de plusieurs liaisons Internet.

Quel est le statut juridique de VSA ?

La licence VSA est proposée en tant qu’option de passerelle « SASE » dans les niveaux de service Essential ou Professional, pour toute commande portant sur au moins 50 utilisateurs clients. Un revendeur ou un MSP provisionne la licence via le portail MSP Versa pour la passerelle cloud Versa ciblée avant de configurer le service.

En savoir plus sur VSA

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à la VSA, voici quelques liens qui pourraient vous intéresser.