Reprise du message précédent :
 
 
Comment ça se passe au niveau de l'adaptateur de réseau TAP ou TUN virtuel ?
 
Parce que le gros du problème sous-jacent ça doit être la compilation pour l'archi de cette interface réseau virtuelle utilisée par un peu tout le monde côté build Windows.

Je suppose que le client natif intégré à windows pourrait marcher si tu passes en ipsec  

 
Secuxtender sur un zyxel c'est du vpn ssl pas de l'IPsec.
 
Il faudrait tout racheter en terme de licence, et c'est pas nécessairement la même quantité prise en charge en fonction du hardware.
 
Brayf.

Alors visiblement le Zyxel (pourtant récent)n’est pas compatible OpenVPN malheureusement.  
 
Je peux faire du IPSEC côté Zyxel, pas de problème, mais il me faut un client VPN qui fonctionne. Je vais voir ce qu’il y a d’intégré à Windows     .
 
Après en dernière solution ils ont un NAS Synology donc effectivement je pourrai faire un tunnel depuis lui, mais bon, c’est pas son rôle et ça me plaît moyen    .

Y'a un client VPN natif dans windows depuis "toujours" : https://support.microsoft.com/fr-fr [...] Windows_11
mais pas forcément super évident à faire marcher avec n'importe quelle techno en face.

 
J'étais persuadé que MS avait une couche genre Rosetta pour rendre les applis compatibles. Je n'ai encore rien compris à tous ces trucs modernes
 
(J'ai pas complétement déconné : https://learn.microsoft.com/fr-fr/w [...] emulation)

Zyxel, le support secuextender ( ssl) c’est un peu la misère.
Il ne gère plus le dernier macOS et n’ont visiblement pas prévu de le supporter.
Je ne sais pas si le client wireguard marche sous Windows, mais clairement en perf wireguard est bien mieux que tout ce que j’ai pu tester.

Désolé par avance si le sujet a été abordé il y a peu ou l’an dernier, mais c’est quoi vos recos pour des gants chauds ?
J’ai des D4 hiver, mais dès qu’il fait 0 voire -1,-3, j’ai le bout des doigts qui gèle au bout de 15min (sur 40 de vélotaf) et c’est très désagréable
Comme je suis pas gros et avec des doigts fins, bah c’est moins facile de se réchauffer qu’avec des doigts un peu plus garnis
Merci

 
 
Le département IT a la cave non chauffée ?

Prends des moufles: les doigts se tiennent chaud les un les autres, c'est bien mieux qu'une paire de gants si tu as les doigts qui refroidissent facilement.

 
Oui clairement, ils ont annoncé qu'ils arrêtaient le support de Secuextender SSL : https://community.zyxel.com/en/disc [...] de-options (Bon apparemment on pourra qd même continuer à l'utiliser avec les clients actuels).
 
Si on veut du OPENVPN ou continuer d'utiliser le VPN SSL, il "suffit" d'acheter un firewall de leur nouvelle gamme "H", plus chère bien sûr. Les clients qui viennent de changer leur firewall apprécieront, c'est pas comme si c'était un matériel qu'on changeait tous les ans    .
 
Reste la solution de l'IPSEC, je vais voir ça, mais là aussi il n'y a plus trop de clients gratuits (à moins de réussir à faire fonctionner celui intégré à Windows mais je n'ai jamais testé). A l'époque j'utilisais "ShrewSoft VPN", mais la dernière version date de 2013, ça ne nous rajeunit pas !    

 
Arrêter Zyxel et go wireguard ?  

L'utilisation du client natif est même documentée chez eux : https://community.zyxel.com/en/disc [...] pn-clients

Clairement,
 
Surtout que pour les toutes petites infra tu as des truc comme :  
https://github.com/wg-easy/wg-easy
Qui sont pas mal ( vs se faire ch*** avec zyxel )

 
Sauf que ca marche mal.
Il y a quelques année je m'étais pris le choux avec le sav, qui me soutenait que ca marchait avec un iPhone a jour ( j'ai sur plus tard que c'était un iPhone 5   )

Pour finir de clouer le cercueil Zyxel :
 
https://community.zyxel.com/en/disc [...] /wireguard
 
On est fin 2024, toujours rien a l'horizon.

Le même wg qui ne gère toujours pas IPv6 en 2024 ?
Un produit de qualité assurément...

J’ai pas encore vu l’ipv6 en entreprise.

Mais en universite, oui

Moi oui, 1 ou 2 fois, mais pour des cas marginaux. Genre on avait des soucis de réplication étendue hyper-v vers site externe pour certains clients, parce que lien faible et vpn de ce que l'on m'a dit, et l'ipv6 à réglé le soucis, me demandez pas pourquoi, c'est pas mon rayon.

Idem. Et dire qu’il y a 23 ans mon prof de réseau nous disait que c’est pour demain…

Exactement pareil, il y a aussi 23 ans
J'avais même fait une petite présentation la dessus en BTS pour dire que c'était pour demain

 
C'est quand même plus rassurant pour une PME qui n'a pas d'informaticien en interne d'avoir un routeur/firewall/VPN d'un constructeur, plutôt qu'un logiciel qui tourne sur une obscure VM qui ne sera pas entretenue  

 
Ca tombe bien, on te paie pour je crois

 
Tu oublies le cas majoritaire qui est "on t'appelle quand ça fonctionne plus"  

 
C'était un peu la base du boulot, non ?  
 
Désormais tout le monde prend juste de la thune mensuellement en contrat et autres frais inutiles pour le client, ça y est ?    
 
(sans méchanceté, c'est le cas partout ailleurs depuis déjà un bail).
 
Si tu ne veux pas être trop emmerdé, effectivement dans ton cas l'appliance est plus indiquée.

Je suis en train de tester, sous forme de PoC encore, pour un besoin particulier mais que je pense étendre aux besoins VPN de nos collaborateurs, Netbird (https://netbird.io/)
Les avantages de Wireguard (performances, légèreté, robustesse du tunnel), et la partie peu scalable (management) gérée par une interface Web et une API. Compatible Entra ID.

Il y a des concurrents comme Netmaker, Tailscale, Zerotier aussi.

 
Tu n'as pas compris mon point : si le client me paye pour remplacer son routeur/firewall/vpn, que c'est une prestation oneshoot, je préfère mettre en place un matériel type Zyxel ou autre, configuré pour mettre à jour son firmware automatiquement, plutôt qu'une solution "maison" qui ne sera mis à jour et entretenu par personne, jusqu'au jour de la panne totale où le client sera en panique parce que plus rien ne fonctionne et qu'ils ont besoin que ça fonctionne tout de suite.  

 
le routeur/firewall/VPN d'un constructeur sera pas non plus entretenue  

Je comprend dans le fond, mais si le Zyxel n’est pas à jour c’est bourré de failles aussi.
Ça se met à jour tous seul si c’est bien paramètré mais c’est pas du 100% non plus

L'exemple des PME n'est pas super pertinent.

Ce genre de client ne se fait pas chier avec des boîtiers spécialisés.

Ils utilisent une box FAI pro du genre Livebox Pro...

 
Heu non : les appliances VPN type stormshield, Zyxel Zywall, Fortinet ou Sophos SG/XG (très présentes ici) sont très présentes pour les besoins en VPN en TPE/PME.
 
Les solutions VPN basées sur du soft dans une VM type OpenVPN ou WG sont très peu représentées, au contraire.
 
Quand c'est de l'OpenVPN, le plus souvent c'est via un routeur ou un NAS qui supporte la fonction.

Ils n'ont pas trop le choix pour les Livebox Pro : depuis les v5 (on est rendu aux V7) et le passage à l'IKEv2, le client nomade ne fonctionne tout simplement plus, la box ne répond même pas à la phase 1 quelque soient les réglages (j'ai essayé absolument toutes les combinaisons, ça a pris 4 ou 5h)

 
Tout dépends du secteur …
Pour de la TPME, startup et boîte de dev, c’est souvent un combo pfsense/wireguard. Pour les grosses tôle avec quelques centaines de site minimum du 60F au 1500D avec du forti manager ou ansible quand pas de tune pour payer le centraliser    
Globalement pas d’emmerde sauf sur les patchs urgent de forti qui se fait peter tout les 3 mois…  
 
Sur le sujet IPV6, je refuse les opérateurs qui ne livrent pas en V4/V6 que ce soit en DIA ou en TransitIP. Bon j’ai pas encore trouvé de client qui implémente de l’IPV6 sur le LAN. Par contre sur le WAN, c’est 50/50%…

 
Via OBS ou via Orange pro ?  
J’ai du full mesh en ipsec via OBS.

Bonjour, vous avez gagné un lien vers le dernier post de Borztmeyer.

.

https://www.bortzmeyer.org/hackathon-ietf-121.html

Le post parle de la technique du greasing protocolaire pour le DNS pour contourner ça.

 
Orange pro bien évidemment, avec les simples fonctions intégrées.
 
Bien sûr qu'OBS est quand même capable de te chier a la pelle du lien VPN qui marche, quelqu'un avait un doute la dessus ?
 
Vous suivez un peu le contexte de la discussion les gars quand même ?

Tient je suis tombé sur la page de sanction de la CNIL, toujours intéressant d'y jeter un oeil.
 
https://www.cnil.fr/fr/les-sanction [...] ar-la-cnil

 
Lol.
pfsense et wireguard, jamais vu en PME/TPE.. c'est souvent effectivement stormshield, zyxel et d'autres.
Quant à l'ipv6, il arrive même que le "référent" SI ne sache pas ce que c'est. Il s'est arrêté au pare feu libreoffice. Sans plaisanterie.

L- "Je n'ai plus accès à mes disques réseaux"
M- "ok je vois que le serveur ne répond pas, c'est quoi comme serveur ?"
L- "un vieux serveur HP acheté chez vous"
M- "ok je n'ai rien dans ma DB, c'est un quel OS ? Win 2012 ?
L- "NT"

Appelle Slyde