Reprise du message précédent :

ben le vpn c'est pour regarder les trucs sur netflix US non?

Ca se passe plutôt bien pour l'instant, pic de 11 utilisateurs simultanés, soit 10 de plus que d'habitude  mais sûrement plus demain, facteur R3 ou R4   .
J'avais une GPO qui programmait un arrêt des postes tous les soirs, je l'ai passée en mode "supprimer la tâche" et créé une autre GPO qui modifie le profil d'alimentation par défaut et désactive toutes les veilles possibles et imaginables à part l'extinction de l'écran au bout de 20 min.
 

Pour les MDP pas besoin du télétravail pour ça, avec la DG on a imposé un minimum de complexité sur les MDP + renouvellement annuel ils se les échangent toujours c'est juste un peu plus long
VPN + RDP c'était ce qui me semblait être le plus rapide/fiable à mettre en place sur du matos perso et une connexion pourrie.  Je fais plus confiance au réseau local (et encore... beaucoup de ports en 100M, le matos va sur ses 15 ans, la refonte globale était prévue ce mois-ci mais commande bloquée car plus de stock/usines à l'arrêt  )

Ah moi j'ai pas de problème de capacité question réseau ou autre.
Et comment tu fais si une microcoupure arrête le pc ?

edit: et ouais c'est crade mais quand t'as des pcs persos en face...

Il y a un onduleur central pour le site principal + 1 personne par service pour assurer une présence physique + éventuellement les gardiens.
C'est clairement pas planifié, bite, couteau toussa

 
Merci !
 
Tu viens d'égayer ma journée

Chez nous rien d'ondulé et personne sur place (à part des chercheurs qui traînent )

Bon nous meme mes plus demeuré de user on réussi à se connecter de chez eux.
Le vpn tient le coup
 
par contre j'ai été surpris du flux
3H de connexion vpn j'ai utilisé que 180mo en download et 35 mo en upload.  
 
Quand j'avais fait vpn + travail sur mon pc en TSE c'etait du 1G les 7H.
 
Y a de la compression selon les clients vpn ?

Bah le second exemple tu travaillais
Le premier on peut conclure que non

Palo Alto 5220 ici
On encaisse des pics de 60 users en VPN sans aucun pb

 

Sur 24h.
 
Quelqu'un a déjà créé des profils VPN avec CMAK ?  J'essaye de faire un truc qui s'installe tout seul et désactive la passerelle par défaut pour le VPN en ajoutant les routes qui vont bien afin d'économiser de la BP et ne faire passer que le trafic interne via le VPN sauf que j'ai une erreur lors de la connexion et de l'ajout des routes, pourtant j'ai à priori bien respecté la syntaxe

log/verbose

 Les aigris,

Je dois manipuler des fichiers XML assez gros, et j'ai pas trop l'habitude. J'utilise habituellement notepad++ pour les éditions vite fait, mais là il est en pls totale, fichers trop gros, et pas de visualisation "en grille".

A la cogip certains utilisent Altova XMLspy, mais le support ne peut pas me le déployer via le vpn (je suis en full TT vu les évènements actuels), et je ne peux pas passer sur le réseau cogip pour l'installer.

Est ce qu'il y a des alternatives libres/portables ?

traitement en bash ?

Python avec une libxml quelconque

manipuler manuellement (oui je sais pléonasme lol) ?

sinon, python-lxml ou powershell et à toi la POUISSANCE de xpath

précise ce que tu appelles "manipuler" et "assez gros"

Les logs ne sont pas du tout parlant mais j'ai trouvé en poussant un peu plus le google fu  
Lors de la génération de l'installeur il faut que le fichier .txt contenant les routes à ajouter soit enregistré au format ANSI et surtout que les commandes soient en minuscule pour les OS x64:
- ADD 192.168.12.0 MASK 255.255.255.0 default METRIC default IF default 32bits / 64bits    
- add 192.168.12.0 mask 255.255.255.0 default metric default if default  32/64  
Modifier le fichier texte post-génération ne fonctionne pas (ce que je fais depuis hier ), il est pourtant inclus avec les fichiers d'installation    
Sur ce, bonne nuit  

 
Quelques Mo / dizaines de Mo, et je dois principalement en faire de la lecture (trouver le bon morceau que je dois traiter), en avoir une lecture claire (d'où le mode grille) et éditer les parties concernées.
 
(Après oui, je pourrais me sortir les doigts du cul et faire des bouts de script python, ça le ferait aussi.)

fais-le, ça te resservira

go py

bah pour avoir une lecture gridview c'est pas forcément le plus simple
 
y'a l'air d'y avoir quelques freeware qui font le taf mais pas testé

 
Large     On avait datasheet le Fortinet pour 500 personnes. Résultat : Il a pris sans brancher 1200 de CPU avec un bon bash en SNMP de merde pour checker...
Remerciement du client. Tout marche    
 

 
J'ai un peu peur pour le futur

 
10 Mbps en AES128

Tiens, en parlant de vpn : on peut me dire rapidement la difference entre pourquoi, quand j'utilise un "vpn du commerce", c'est tout mon traffic internet qui passe par, alors que quand j'utilise openvpn pour aller au boulot, ce n'est pas le cas (par exemple, je peux aller sur youporn sans etre bloqué par le sophos )
Alors qu'en plus, le logiciel du vpn commercial est lui aussi basé sur openvpn j'ai cru voir.
C'est une configuration  ? Ca a un nom ?

C'est juste une histoire de route.

Split tunneling oui

Tout mon soutien  
Lundi matin chez mon principal client j'ai une responsable qui me tanne pour avoir un pc portable et rentrer le plus vite possible chez elle pour bosser dans la sérénité loin des microbes (je résume un peu).
Je lui en fourni un en lui expliquant que du coup, je la rappellerai pour lui mettre l'accès à distance "au commun ", bien sûr la journée passe et pas le temps...
Hier, je l'appelle pour prendre la main à distance, il était 13h "hein, heu non j'ai pas encore allumé l'ordinateur et l'ai pas relié à ma box, on peut faire ça à 14h"
 

Ca va tu as un peu de marge.
on a bcp plus sur un équipement bien plus petit.

Je confirme.
En pleine charge j'ai jamais vu le Palo dépasser les 3% de CPU dataplane  

C’est bien ce qui fait que le télé travail a du mal à s’imposer… tu as toujours quelques débiles qui confondent avec vacances!

Bien sur, c'est un plugin et ça marche très bien

mes collègues chez eux mettent 30 mins à me répondre (je suis sur site moi).  
les utilisateurs me disent qu'ils sont dispos, mais pas de suite, dans 3 ou 4 heures. Pis à ce moment, sont pas en ligne. T'appellent quand tu dois partir et sont étonnés que tu ne restes pas...
Le nombre qui n'arrive pas à utiliser le clavier du portable qu'on leur a donné, et qui s'en plaignent
 
Notre VPN est bien mis à mal en tout cas... Normal, ils ont pris le minimum possible

Franchement 30 minutes par messagerie, ça ne me choque pas trop… je ne vais pas passer ma vie derrière un PC avec une vie totalement ralentie en face… mais je garde mon téléphone avec moi tout le temps pour répondre aux urgences

non 30 mins ils sont sur webex et doivent bosser comme moi, mais de chez eux.
je leur demande pas la mort, mais au moins d'être un chouilla réactif quand j'ai des questions

Nique les deadlines

pour la prise a distance de poste, un peu a l'arrache et pas trop cher vous avez quoi?
je crois que je vais me rabattre sur teamviewer mais vous avez mieux?  
il est facile et rapidement mis en place, sans routage,etc... en ce moment c'est un gros avantage.

edit: je reponds a ma question google remote desktop fait super bien le taff

Teamviewer tu vas être bloqué très vite avec la version gratuite.

 
Avec une connexion Gbps sur notre LBpro 4, heureusement qu'on n'utilise pas le VPN intégré (mais un truc pas top non plus).
 
D'ailleurs, on m'a proposé un Firewall (SonicWall TZ500). En gros selon le presta, c'était large pour 40 users. Et puis après, je lui ai dit qu'on avait du 1 Gbps / 500 Mbps et là, il a proposé le TZ600. J'ai regardé vite fait les datasheets (https://d3ik27cqx8s5ub.cloudfront.net/media/uploads/2018/11/French-Datasheet-TZ-Series-US-VG-MKTG5144.pdf) en page 16.
 
Qu'est-ce qu'il faut regarder comme caractéristique? Parce que je vois qu'il y a un débit limité à 200 ou 300 Mbps (Débit d’inspection et de déchiffrement SSL/TLS (DPI-SSL))
 
C'est reconnu http://www.sonicnet.fr/home.htm ou http://www.firewallshop.fr/ (même boîte) ou bien c'est une société toute pourrie qui se référence bien?

 
L'assistance rapide si Windows 10
AnyDesk sinon

Pour la PMAD.
En première intention Skype mais il bloque dès qu'il faut une UAC.
Avantage ca marche meme sans le VPN
Si la personne est sur le VPn je prends l'outil de PMAD qu'on utilise habituellement.