Reprise du message précédent :

Pour la PMAD.
En première intention Skype mais il bloque dès qu'il faut une UAC.
Avantage ca marche meme sans le VPN
Si la personne est sur le VPn je prends l'outil de PMAD qu'on utilise habituellement.

merci, je viens de tester google remote desktop et ca a l'air de faire le taff, c'est gratuit et pas de limitations a priori, un compte google par utilisateur, pas de redirection de port ou autre etc.... ca a l'air parfait.
ca viens en complement du VPN que j'ai deja en place et ca permet de lancer les applications lourdes qui passent pas par ce biais.

Anydesk ici aussi (c'est l'outil en temps normal) et ça fonctionne bien.
Il a juste du mal à "lier" les PC avec les VPN, mais quand ça arrive je demande aux users de le lancer et de me donner leur ID.
 

Nombre de sessions/tunnels en SSL, trafic max oui.
Après c'est la conf derrière qui va avoir un impact (proxys, antivirus...) sur le processeur et la charge du firewall.

Assistance rapide, pas besoin d'aller chercher ailleurs !

OpenVPN pour le mode prolo sinon, vu que ça coute 0.

Je sors plus d'une centaine de Mbps avec une fibre 1 Gbps/500 et une fibre en face.

juste 100 ? :s

c'est l'occasion de faire fructifier mon wireguard.fr

ça renvoit vers un site louche  

Impossible de bosser, ça rame de fou le VPN de ma boite en télétravail. En même temps on est plus de 7000 dessus (limite théorique 7500 d'après Cisco, mais ça rame tellement)

Ça dépend tellement de la patate du serveur... Et sachant que c'est pas multithreadé faut avoir un peu de perf sur un coeur, ce qui est généralement pas le cas des 64x1.6ghz  

 
C'est déjà bien, je n'arrive pas à avoir plus de quelques (dizaines) Mbps avec OpenVPN  

 
J'ai du Xeon @ 3 Ghz dessous, ça aide. 100 Mbps per user. Ça me sature un coeur par contre.

 
oui enfin il y a l'aes-ni partout maintenant. Le premier truc que je vérifierais, c'est que l'algo est bien de l'aes-gcm.
 

 
voilà. Toi tu peux être sûr que t'utilises pas les jeux d'instructions qui sont faits pour

Apres y a les FW avec 20 tunnels vpn gestion de 1,5gb de bande passante
mais si on active le filtrageweb et antivirus ca tombe à 35mb de debit max  
 
petit proc et mémoire.

Je me demande si SFR n'est pas en PLS (pour les particuliers), car chez mes clients les salariés qui sont en télétravail via VPN et RDS et qui sont chez SFR en chient grave comparé aux autres  

Free etait mort chez moi ce matin pendant 1h. Adsl et 4g.
 
Et que le net, la partie TV ça roulait bien.
 
La ca rame un peu mais c supportable.

mais c'est de la merde  

Tu lances plusieurs instances avec des clients différents sur chaque coeur   (je sais pas si c'est possible en vrai)

Bon je commence à être un peu plus tranquille, car depuis lundi c'était le rush pour aider les gens à se connecter en VPN. En gros on est passé de 50 personnes connectées en simultanés et en temps normal sur le VPN à ... 500   , bon ça va ça tient, on est même large sur les débits   Vive la centralisation sur serveurs RDS  
 
Donc on à fait installer les vpn, soit sur des pc libre services, soit des vieux pc du boulot qui trainaient à gauche à droite, ou sur les pc perso des gens à la maison (pas le choix si on veut qu'ils bossent).
On est passé de "seuls les gens dans la liste certifiée par le sang du comité directeur peuvent se connecter en VPN" à : "Ptttttttttinnnnn ouvrez les vannes à tout le monde, pour hier !!!!"    
 
Et sinon je suis comme beaucoup ici assez surpris du nombre (allez 20% peut-être de ma boite) qui n'a pas du tout de pc à la maison ! et 5-6 n'avaient même pas internet, bon là je fais pas de magie hin   .

Du coup, le taux de DL de pron et de jeux a baissé et tu as la bande passante pour toi seul ?

Télétravail avec connexion VPN chez mon client. Ils viennent d'annoncer le blocage des flux Netflix, Youtube, et autres streamings vidéo ou radios, parce que des gros finauds passaient par le VPN pour ces besoins.    
Par contre, ils se sont pas dit que ce serait bien de bloquer aussi le téléchargement des mises à jours WSUS vers les postes de travail au travers du VPN  

Hello

Un PC distant qui ping et qui n'accepte pas la connexion à distance, y a moyen de réactiver ça depuis mon site principal ?
Je le tape pas non plus en ligne de commande, il m'envoie bouler aussi... et j'ai pas de solution de secours ni de personnel sur place pour faire de manip (c'est pour m'éviter un trajet de 300 bornes, merci )

Edit> c'est bon j'ai réussi à reprendre la main avec psexec qui n'avait pas marché plus tôt

Non mais le flux web sur le pc client doit jamais passer par le lien vpn. c'est la base.
Wsus ca se discute.

 
Pas forcément, tout dépend ton but.
 
Quand tu mets en place des solutions d' url filtering, tu as au contraire tout intérêt de tout embarquer dans ton lien VPN, quitte à bloquer des trucs.
 
C'est un peu comme dire "on mets pas des SSD dans un NAS/SAN". Bah si tu as le budget, si.

Sauf que c'est un PC pro, et qu'il ne doit en aucun cas pouvoir se connecter au web directement sur une autre connexion que celle de l'entreprise. Tout doit passer par les proxies.
C'est le logiciel de connexion au VPN qui gère le montage de la connexion internet du poste (par wifi, 4G ou autre).
Bon et puis de base, vu le client et la sensibilité des machines, je pense que si certains utilisent le PC pro pour des sites genre Netflix et autres, ils vont juste se faire défoncer

Les proxies cloud (zscaler par exemple) ça existe aussi.

 
Hein ? Donc sur les pc pro qui sont en télétravail tu laisses Brigitte de la compta lancer son flux streaming sur regardeetontepawntonpc.com tranquillou ?

Non mais le flux web sur le pc client il doit absolument passer par les filtrage corporate, c'est la base.

bien sûr elle peut même aller sur jacquie et michel je m'en tape, ça passe par sa connexion web perso, pas par le vpn. Je le vois pas.
mais après c'est un choix hin.
nous nos applis et données sont sur les serveurs, les pc portables à part word excell y'a quedalle.
soit on utilise le pc portable pro pour faire que du pro et rien d'autre soit on est ouvert sur le sujet.
je vois le pc portable pro de ma femme tout est dérouillé, c'est à peine si elle peut utiliser les majuscules ... bon, c'est un choix.

Non mais ça ces t'en télétravail ou présentiel qu'elle ne peut pas lancer ce flux de toute façon.

L'idée c'est de pas pouvoir se chopper des merdes sur le pc. Pc qui a accès au données de l'entreprise.
Si tu laisses une porte ouverte sur le net tu laisses indirectement une porte ouverte sur le net à ton SI

zéro split tunneling sur le VPN ici
 
ça permet de voir des choses surprenantes d'ailleurs, genre les gens qui font 40 minutes de jeu en streaming depuis leur PC pro en plein milieu de la journée (pas que ça m'importe, au delà du fait que ça pompe 50 Mb/s en continu)

Il peut y avoir un endpoint qui fait du filtrage.

La base? J'ai pas mal de cas concrets où ca passe volontairement par le VPN, pour sortir via les proxy, vu que c'est des PC de la boite et que ca fait partie de la sécurité du SI  

Oui mais si le pc à le droit de se déconnecter du VPN alors il peut se ramasser une salopette quand même

c'est du direct access, il est connecté de facon transparente dès qu'il est allumé

Je milite pour mettre ça en place.

On a du Global Protect pour le VPN.

tu peux faire pareil avec global protect

La seule chose que le PC à le droit de faire quand il est hors du réseau corporate, c'est faire une requête DHCP et... Monter le VPN

Et quand le pc est pas connecté, que tes dans le train avion a vouloir bosser sur un excell ? Que tes chez un client au 3e sous sol dun bunker que tu dois montrer ton Powerpoint ?

Bah ça pas de soucis. C'est que les communications réseaux qui sont bloquées.