Reprise du message précédent :

 
C'est nous !      
Le pire, c'est que ça marche plutôt bien   . Et sans scripts PowerShell !

 
Moi je suis paumé sur les versions Win 11, entre les pro, les "pro pour station de travail", les business, les entreprise .. les licences M365 qui t'upgradaient Win10 pro en "Entreprise" mais pour lesquelles c'est apparemment pas le cas en Win 11  

 
On vous l'avait dit les admins que vous êtes une bande de voleurs avec votre azure AD et vos conneries inutiles surpayées !    
 
Accessoirement, il n'y a que 0.38% des entreprises en France qui ont 100 salariés ou plus. Imaginez tout ce pognon inutilement dépensé par 99,62% des entités économiques en france ! Lol.
 
https://www.cci.fr/ressources/infor [...] ffres-cles
(vieux chiffres certes, mais ça doit être encore pire depuis avec l'uberisation et le covid)

 
Pour de faibles valeurs de bien, peut être.

Je ne sais pas si les 72% qui ont 0 salariés prennent un Azure AD quand même.

 
Une bonne part doit avoir un Windows 11 avec un compte MS donc ils ont déjà un pied dedans

Sur Terre 2 ?
Les indépendants avec 0 salarié ne sont pas tous des freelances travaillant dans l'IT  
Pour en avoir quelqu'un parmi mes clients même pas 10% doivent être sous 11. L'énorme majorité est avec 10 et enfin certains sont restés à 7/8. Je crois que j'ai vu le dernier XP l'année dernière  
Faut compter aussi une petite poignée sous MacOS.
Bon après à voir si ce n'est pas spécifique à mon département  

Oups, il me semblait bien avoir posté dans le bon topic, mais je ne le retrouvais pas... Tu m'étonnes  

Désolé pour le dérangement  

Bonjour les aigris, question de luser.

Dans ma boîte on vient de changer de firewall/vpn de Sophos vers Stormshield (aucune idée de ce que ça vaut)

Avant pour se connecter au vpn on avait un openvpn rebadgé et ça ne passait que le trafic vers notre infra.
Maintenant tout le trafic passe par la cogip, je m'en suis aperçu par hasard en trouvant que le téléchargement d'une archive sur un site lambda était très lente.

C'est un comportement normal ? Pour la sécurité ?

Y a moyen de forcer des routes à ne pas passer par le vpn ? Pas trop envie que mes sessions hfr apparaissent dans les logs

Dans Réseaux ou machines accessibles, tu as mis Any?

J'ai rien moi, juste installé le soft stormshield et je clique sur connexion  

Mais j'aimerai que ça fonctionne comme avant, juste accès aux disques réseaux et à la base de donnée en gros.
Pas besoin de faire passer mon trafic de glande par les 100M du bureau

C'est pour la sécurité. On ne contourne pas la sécurité (c'est pas bien et c'est hors charte).
Stormshield... bon. Voilà. Quand t'a pas le choix, ouai...

logan qui pète l'ambiance

OK  

Je couperai quand je glande. Ou je glanderais moins

Demande à ton Admin rézal   P'tet que c'est un oubli dans la conf

Ah ouais t'es juste un luser en fait.

J'ai demandé on m'a dit que c'était normal et pour la secu.
Niveau optimisation réseau et conso c'est pas fantastique je trouve. Si je lance de la musique ou autre en fond la route à la con.

Mais soit !
Je vais plutot aller sur le topic des barbus pour tenter de réparer mon serveur de stream local.

C'est marqué

Tu as raison, il faut en plus filtrer ce genre d'utilisation  

En effet  

Vous êtes des nazis aigris  

Défini : marche plutôt bien ?

Si vous êtes nombreux, abusez un peu des visio teams…. En tt

 
Pas d'annuaire AD à ransomwarer

Ok mais t’as des partages quelques part, donc ça change rien.
Ou alors pas d’infra donc rien à attaquer, mais tu travailles avec la bite et le couteau et rien n’est géré par la cogip.

 
Derrière le soft vpn ssl de stormshield c'est de l'openvpn  quasi standard.
J'en ai configuré un bon nombre, sans jamais avoir a utiliser un autre soft côté client que openvpn-gui.
 
Côté serveur, y a un poil moins d'options accessible, mais rien de rédhibitoire, par défaut, c'est configuré en TCP sur le port 443, mais ça se modifie pr revenir au classique UDP 1194.
 
Quant à la redirection du trafic, c'est configurable également.
Je ne me rappelle pas avoir forcé le traffic complet de clients a passer par la connexion des entreprises, ceci pr éviter de saturer le WAN de l'entreprise justement, hormis lors de demandes spécifiques côté sécurité, bien évidemment, mais il faut que le tuyau WAN soit dimensionné en conséquence.
 
Et sinon, ton glandage hfr, tu le fait sur un de tes appareils personnels et l'affaire est entendu.

Si c'est du ovpn standard tu peux configurer l'interface dans l'interface native de Gnome et décocher la case pour faire passer tout le traffic par cette connexion

Woupsie,
ma réponse d'admin, pr un luser, c'est peut-être un poil trop technique, mais tant pis.

Alerte vpn ipsec nomade, thegreenbow, tout ça...

Chez stormshield, y a un client vpn ssl pr l'Open vpn et un autre pour le vpn ipsec nomade.
Le 2nd c'est effectivement du thegreenbow rebrandé en stormshield et payant qui plus est.
 
A moins qu'ils aient changé dernièrement, mais comme je n'utilise que openvpn-gui, tellement c'est plus simple que j'ai pas regardé récemment.

Avec 100 comptes admin locaux copiés collés les uns sur les autres, les lusers admin de leur poste, l'enfer sur terre en clair.

J'ai travaillé pdt 2 ans avec ma.... Et j'ai été convoqué par les RH.

Faite gaffe svp  

C'est toujours le cas.

 
Coté config serveur OpenVPN :  

 
J'ose quand même espérer que ça override une config coté client tiens...

suffit d'override après côté client avec un pull-filter ignore redirect-gateway

 
Un bon youtube en 4K toute la journée. Ils finiront par faire du split tunneling  

Et le respect de la vie privée?  
 
Sinon upload d'un backup de quelques centaines de GB vers OneDrive / Google Drive ça marche aussi.

Dans le cadre de la sécurité des outils et données de l'entreprise ? Oula, t'es pas prêt.

Ça n'était évidement pas sérieux.
 
Mais vraie question. Vous interceptez tout en France? Ici c'est interdit pour certaines catégories de sites: banque, impôts, assurance santé, ...

C'est où ici ?