Peplink Firmware 8.6.0 : vue d'ensemble de la nouvelle version pour SD-WAN, VPN et connectivité satellite

La Peplink Firmware 8.6.0 marque une nouvelle étape dans l'évolution continue de la plateforme Peplink. Depuis la Firmware 8.5.0 précédente, Peplink a travaillé de manière ciblée sur les domaines qui produisent le plus d'effet dans les environnements WAN hétérogènes : la stabilité sur les liens instables, la performance VPN, la connectivité satellite et la sécurité informatique de niveau entreprise.

En tant que Peplink Certified Gold Partner, Ascend accompagne cette version du firmware de la première bêta jusqu'au déploiement en production chez les clients. Ce billet fait partie de notre catégorie de blog Peplink, dans laquelle nous rendons régulièrement compte des mises à jour du firmware, des nouveaux produits et des bonnes pratiques. Vous trouverez le matériel adapté à votre infrastructure Peplink dans la boutique Ascend. Ce billet vous offre une vue d'ensemble complète de toutes les nouveautés, des parcours de mise à niveau et des questions qui se posent le plus fréquemment en pratique.

La Peplink Firmware 8.6.0 est une version fonctionnelle qui pose quatre axes prioritaires. Chacun de ces axes répond à des défis concrets du quotidien des exploitants de réseaux qui travaillent avec de multiples liens WAN, des backhauls satellite et des utilisateurs VPN décentralisés.

Les quatre domaines clés en un coup d'œil

• Fonctionnalité : SpeedFusion Boost · Domaine : Bonding WAN · Public cible : clients disposant de types de liens mixtes (Starlink, 5G, fibre)
• Fonctionnalité : WireGuard Remote User Access · Domaine : VPN · Public cible : télétravailleurs et interventions sur le terrain
• Fonctionnalité : OneWeb / Orbit WAN · Domaine : connectivité satellite · Public cible : sites maritimes, mobiles et isolés
• Fonctionnalité : mises à niveau de sécurité · Domaine : conformité & durcissement · Public cible : secteurs réglementés, clients entreprise

En outre, la 8.6.0 apporte SFC Direct Access pour un accès simplifié aux services SpeedFusion Connect ainsi que RadSec (RADIUS over TLS) pour l'authentification sécurisée auprès de serveurs RADIUS externes. Dans le domaine cellulaire, Peplink étend considérablement les fonctionnalités : Multi-APN sur 5GN, 5G SA (Standalone) sur 5GD et jusqu'à quatre profils eSIM par modem offrent aux administrateurs une nouvelle flexibilité dans la gestion des connexions mobiles. Ceux qui souhaitent en savoir plus sur les principes du bonding WAN trouveront les concepts essentiels dans notre article Le bonding multi-WAN en bref.

Nous traitons tous les domaines approfondis dans des articles dédiés de la série : SpeedFusion Boost en analyse approfondie, Sécurité & conformité, Orbit WAN & satellites, Cellulaire & 5G, VPN WireGuard ainsi que le guide de mise à niveau complet.

SpeedFusion est la technologie centrale derrière le bonding multi-WAN de Peplink – elle regroupe plusieurs connexions Internet physiques en un tunnel logique et répartit intelligemment le flux de données. Jusqu'à présent, un seul lien instable pouvait affecter l'ensemble du tunnel SpeedFusion en cas de perte de paquets ou de pics de latence. C'est précisément là qu'intervient SpeedFusion Boost.

Le nouvel algorithme de bonding

SpeedFusion Boost introduit un algorithme de bonding repensé qui ne pénalise plus l'ensemble du tunnel lorsqu'un seul lien présente des fluctuations. Le lien instable est au contraire isolé – les autres connexions du groupe de bonding continuent de fonctionner sans perturbation. Résultat : une résilience nettement supérieure dans les environnements à types de liens mixtes.

C'est particulièrement pertinent pour les configurations qui combinent Starlink et 5G, car les deux classes de technologies sont par nature plus vulnérables aux fluctuations à court terme. Connectivity101, une source spécialisée dans les déploiements Peplink, fait état sur le terrain d'un débit de près de 1,5 Gbps sur des terminaux Starlink groupés avec Boost activé — une valeur qui démontre de manière impressionnante la performance du mécanisme d'isolement en conditions réelles.

Activation et profils

SpeedFusion Boost n'est pas activé par défaut. Les administrateurs peuvent activer la fonction par profil – ce qui signifie que vous pouvez activer Boost de manière ciblée pour certains profils SpeedFusion ou certains sites, sans modifier globalement le comportement de bonding. C'est important pour les clients qui souhaitent tester les deux modes en parallèle pendant la phase de transition.

Conseil pratique : activez d'abord SpeedFusion Boost sur un site non critique et observez les métriques de bonding pendant une à deux semaines avant de déployer la fonction en production. Nos ingénieurs certifiés Peplink vous accompagnent dans la configuration et la mise en place du monitoring.

Avec la firmware 8.6.0, Peplink introduit WireGuard Remote User Access comme protocole VPN natif. WireGuard est le successeur moderne d'IPsec et d'OpenVPN et séduit par son empreinte de code minimale, des handshakes extrêmement rapides et une cryptographie claire et auditable.

Ce qui rend WireGuard particulier dans le contexte Peplink

La caractéristique décisive de l'implémentation Peplink : WireGuard est disponible sur tous les modèles – pas seulement sur les équipements haut de gamme. Cela signifie que même les petits équipements d'agence comme le BR1 ou le routeur B One peuvent utiliser WireGuard pour l'accès des utilisateurs distants.

Un autre avantage pratique : WireGuard survit aux changements de réseau sans interruption. Un télétravailleur qui passe du Wi-Fi à la LTE (ou inversement) n'a pas besoin de rétablir la connexion VPN. Le tunnel est maintenu et le handshake s'effectue automatiquement en arrière-plan. C'est un avantage massif par rapport à OpenVPN, où un changement de réseau nécessite pratiquement toujours une reconnexion.

Scénarios d'utilisation

• Télétravailleurs : accès stable et performant aux réseaux internes sans la surcharge d'OpenVPN
• Interventions sur le terrain : connexion de routeurs de chantier ou d'événements au réseau de l'entreprise, même avec des opérateurs mobiles changeants
• Site-to-Site en complément de SpeedFusion : là où SpeedFusion génère trop de surcharge, WireGuard offre une alternative légère pour des connexions point à point simples

Les handshakes rapides ne sont pas seulement un confort – ils réduisent aussi la surface d'attaque, car la période pendant laquelle le tunnel est en état de reconnexion est considérablement raccourcie.

Le troisième axe de la firmware 8.6.0 concerne la connectivité satellite. Peplink offrait déjà la prise en charge de Starlink dans les versions précédentes – mais la 8.6.0 va nettement plus loin.

OneWeb : intégration native

Peplink intègre OneWeb nativement. Cela signifie que les terminaux satellite OneWeb peuvent être directement intégrés à la gestion Peplink – y compris l'état du lien, les métriques de débit et les notifications d'erreur. Pour les clients maritimes et ceux disposant de sites terrestres isolés, c'est une avancée significative, car OneWeb, en tant que réseau en orbite terrestre basse, offre des latences nettement inférieures à celles des liaisons satellites GEO classiques.

Mode Starlink évolué

Le mode d'intégration Starlink existant a été développé davantage : avec le panneau Orbit WAN généralisé, les terminaux satellite peuvent être gérés nativement — et à partir de la 8.6.0, une deuxième constellation (OneWeb) peut également être intégrée. En combinaison avec le nouveau SpeedFusion Boost, cela est particulièrement attractif pour les configurations avec plusieurs liens satellite (voir ci-dessus).

Télémétrie de l'antenne dans le tableau de bord

Nouveauté également : la télémétrie de l'antenne directement dans le tableau de bord Peplink. Les administrateurs voient d'un coup d'œil :

• la qualité du signal et l'orientation
• le débit actuel
• les obstructions (« obstructions ») et leur durée
• la version du firmware du terminal Starlink

Cette télémétrie n'était jusqu'à présent accessible que via l'application Starlink. L'intégration dans le tableau de bord IC2 de Peplink signifie que les administrateurs n'ont plus besoin de passer d'un système à l'autre pour évaluer l'état global d'un site.

Ceux qui souhaitent en savoir plus sur les principes de l'architecture 5G de Peplink trouveront des explications complémentaires sur l'architecture cellulaire, également pertinente pour le domaine satellite, dans notre article Équiper Peplink en 5G : pourquoi quatre chemins d'antenne ?.

La firmware 8.6.0 apporte une série de mises à niveau de sécurité, particulièrement pertinentes pour les clients entreprise et secteur public.

FIPS 140-3 permanent

Selon la page officielle de Peplink consacrée à la firmware 8.6.0, FIPS 140-3 est désormais un composant permanent, intégré à l'interface locale, sur les équipements habilités — sans lien avec un Care Plan actif. Pour les clients des secteurs réglementés (finance, santé, secteur public), c'est une étape majeure. Attention : certaines sources secondaires mentionnent encore FIPS 140-2 ; l'indication du fabricant fait foi.

Important : les clés prépartagées (Preshared Keys) dans les configurations FIPS doivent, à partir de la 8.6.0, comporter au moins 14 caractères. Chez les clients disposant de clés plus courtes, une mise à jour de la configuration est nécessaire avant la mise à niveau du firmware.

SHA2-384 pour IPsec

Les connexions IPsec prennent désormais en charge SHA2-384 comme algorithme de hachage. Cela renforce la sécurité cryptographique des connexions VPN site à site et répond aux exigences de nombreux cadres de conformité actuels.

Modernisation des certificats

La gestion des certificats a été modernisée : les certificats DSA, les clés RSA courtes et les conteneurs PKCS#12 hérités ne sont plus acceptés ; les certificats qui ne sont plus acceptés basculent automatiquement sur un certificat par défaut sécurisé. Vérifiez donc le Certificate Manager avant et après la mise à niveau.

CVE-2026-42945 corrigée

La firmware corrige CVE-2026-42945. Les détails de la vulnérabilité sont publiés dans le Peplink Security Advisory. Les clients qui tournent encore sur des versions antérieures du firmware devraient planifier la mise à niveau, qu'ils utilisent ou non les nouveaux domaines fonctionnels.

RadSec : RADIUS over TLS

Les mises à niveau de sécurité sont complétées par RadSec – c'est-à-dire RADIUS over TLS. Cela permet une authentification sécurisée auprès de serveurs RADIUS externes via une connexion TLS chiffrée, ce qui est particulièrement pertinent pour les fournisseurs d'identité cloud.

La mise à niveau vers Peplink Firmware 8.6.0 est échelonnée. Cela signifie que certains modèles ne peuvent pas passer directement d'une version antérieure quelconque à la 8.6.0.

Parcours de mise à niveau direct

• BR1 Pro et BR2 Pro nécessitent une mise à niveau échelonnée
• Tous les équipements Dome, Transit et B One doivent d'abord être mis à jour vers la firmware 8.5.4 avant que la 8.6.0 puisse être installée

À vérifier avant la mise à niveau

Avant de déployer la mise à niveau, assurez-vous que :

1. les clés prépartagées FIPS comportent au moins 14 caractères
2. des sauvegardes de configuration existent
3. pour les configurations SpeedFusion, les nouvelles options Boost ont été testées (non activées par défaut)
4. les fonctions de télémétrie Starlink ont été testées sur le site concerné

La Peplink Firmware 8.6.0 est une version fonctionnelle de grande envergure. SpeedFusion Boost s'attaque à un point douloureux de longue date du bonding multi-WAN ; WireGuard apporte un protocole VPN moderne sur tous les modèles ; l'intégration OneWeb/Orbit WAN élargit considérablement les options satellite ; et les mises à niveau de sécurité – en particulier le FIPS 140-3 permanent et la correction de la CVE – élèvent la base de conformité à un nouveau niveau.

Pour les clients qui exploitent des liens WAN hétérogènes (Starlink, 5G, fibre en combinaison), la mise à niveau est particulièrement intéressante. La procédure de mise à niveau échelonnée exige cependant une préparation – en particulier pour les classes d'équipements concernées.

Réservez un conseil : si vous souhaitez évaluer si et comment la mise à niveau 8.6.0 est pertinente pour votre infrastructure, réservez un conseil auprès d'Ascend. Nos ingénieurs certifiés Peplink vous accompagnent de la phase d'analyse jusqu'au déploiement en production – y compris la configuration de SpeedFusion Boost, la mise en place de WireGuard et la migration FIPS.

Cet article a été documenté et rédigé avec le soutien de l'IA et vérifié avant publication par les ingénieurs Peplink certifiés d'Ascend.