Je crois que le phrase-clé de la question de Guillaume était: "Évidemment, le service info n'a pas la main sur le terminal de l'utilisateur, sinon c'est trop facile, donc il faut que ce soit facile à installer et à utiliser. « Il faut admettre qu’ajouter une connexion VPN sous Windows ou MacOS est loin d’être trivial pour un utilisateur lambda.
> Le 24 sept. 2019 à 11:07, Claer <cl...@claer.hammock.fr> a écrit : > > Bonjour, > > Pour de petites infras, pour moi c'est IPSEC avec IKEv2. > Les principales lacunes de isakmpd/ikev1 ont été comblées: Nat > traversal par défaut et permet d'attribuer des adresses privées pour les > extrémités VPN. > > Les clients natifs existent sous Windows10 ou Android et mon google fu > me dit que ca marche aussi pour iOS. > > Pour la partie serveur, à l'époque j'avais fait mes maquettes avec > Linux/libreswan et avec OpenBSD/iked. IKEv2 étant assez développé, tu as > le choix des armes. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/