Salut,
 
J'aurais aimé vos avis sur un logiciel VPN pour connecter des sites distants. A la base, j'avais vu DirectAccess sur windows server 2012, mais il faut des clients windows 7 entreprise, et je n'ai que des Pro...
 
OpenVPN est il une bonne solution en entreprise ?  
 
Il y en t'il d'autres ? (gratuit si possible)
 
J'ai déjà vu des solutions, où les clients, pouvez monter une connexion, en se connectant via une page web. Quels logiciels proposent cette solution ?
 
Merci de vos avis
 
   

Nous utilisons OpenVPN depuis des années et en sommes satisfait.
Nous avons même pu le couple à notre Active Directory.

Ok, c'est intéressant.
 
Openvpn a l'air vraiment pas mal. Je vois surtout des tuto sous linux. Cela ne me gène pas particulièrement. Mais mes collègues ne sont pas forcément à l'aise avec.
 
Il y a beaucoup de configuration pour le coupler avec l' AD ?
 

Non de mémoire, c'est juste une directive dans le fichier de conf pour le mapper vers le vbs.
 
Il semble que cela soit également faisable sous linux, sans le vbs (non testé) :  
http://www.emind.co/how-to/configu [...] -directory
 
Côté utilisateur, c'est relativement simple : il suffit d'installer le client et de déposer dans le sous-dossier config les clés et le fichier de conf générés sur le serveur.
 
Ensuite, la connexion se fait via un clic-droit/connect sur l'icone présent dans la barre de notification.

OpenVPN c'est top pour du roadwarrior.
Pour relier des sites (Site2Site), privilégier IPsec.

Un pfSense sur chaque site, VN en IPsec. OpenVPN dispo pour les utilisateurs nomades.
Soft extra, une perle du logiciel libre. Y a plus qu'à trouver le boitier dans lequel l'installer, comme ceux chez OSnet.eu (ce que j'utilise).

Combien de client ?
Un cisco Asa 5505 c'est pas super cher et ça peut répondre au besoin.

Et on s'enferme avec une solution propriétaire qui limitera l'évolution et facturera l'augmentation du nombre de clients VPN (par licences), par exemple.

D'où l’intérêt de bien qualifier le besoin.
"S'enfermer" (on peut toujours changer ) dans une solution propriétaire n'est nullement gênant, si ça répond a la problématique de départ.  
 
Pfsense est un bon produit je l'utilise à titre perso en vpn site-to-site avec un ASA 5505.  
Dans les 2 produits il y a des avantages et inconvénients.