La société CNI sécurise les accès distants de ses commerciaux

Le leader de la gomme arabique termine actuellement le déploiement de boîtiers pare-feu/RPV Stonegate pour relier ses filiales commerciales internationales.

Créé en 1895, CNI (Colloïdes Naturels International) est une société familiale située à Rouen (76), et implantée dans près de 75 pays. Elle commercialise ses produits à l'international par l'intermédiaire de huit filiales. Filiales qui, il y a un an, communiquaient encore uniquement par courrier électronique, papier, ou CD. ' Pour des raisons de commodité, mais aussi de sécurité, nous devions relier l'informatique de ces filiales, afin qu'elles accèdent aux données provenant du siège ', explique Frédéric Courtois, directeur informatique de CNI. Objectif : disposer d'un accès sécurisé et disponible 24 heures sur 24. L'appel d'offres est lancé fin 2005. Début 2006, CNI choisit Stonesoft et son boîtier pare-feu/RPV Stonegate. Une solution ' facilement paramétrable, simple à mettre en ?"uvre, pouvant être installée en cluster, et pas trop onéreuse ', résume Frédéric Courtois.

Installation rapide d'un tunnel privé

Le déploiement démarre début 2006 par une phase de test à Rouen, puis par une mise en place sur les 25 postes itinérants. Les ordinateurs portables sont équipés d'une application qui les relie au siège par un tunnel RPV (réseau privé virtuel). Le déploiement s'est poursuivi en Allemagne et au Royaume-Uni, puis, courant 2006, en Chine et au Japon. Le service informatique de CNI paramètre chaque boîtier (Stonegate 200 ou 250), avant de l'expédier à la filiale concernée, laquelle le branche entre sa connexion internet et son réseau. Dès sa mise en route, le boîtier joint le serveur à Rouen (Stonegate 500), puis remonte les informations nécessaires à l'établissement de la connexion et à la mise en réseau. En quelques minutes, le tunnel RPV est établi et prêt à l'emploi. Certaines filiales ont constaté une diminution du débit de leur connexion internet, leur fournisseur d'accès proposant des débits supérieurs à ceux disponibles en France. CNI a donc dû s'équiper d'une liaison internet avec une bande passante supérieure pour limiter cette baisse de débit.' Auparavant, il arrivait parfois que les serveurs " tombent " au moment où un commercial accédait à des données importantes, à un moment crucial. Nous voulions éviter ce genre de mésaventure ', ajoute Frédéric Courtois. En effet, ce sont des tarifs, des certificats allergènes ou autres fiches de nutrition que CNI doit mettre, en temps réel, à la disposition de ses filiales. Pour s'assurer que ces données sont accessibles à tout instant, deux Stonegate 500 ont été montés en grappe. Après un ralentissement, lié à la mise en place d'un PGI, le déploiement a repris le mois dernier au Etats-Unis, au Mexique, au Brésil, en Russie ; il devrait être achevé fin 2007.redaction@01informatique.presse.fr