Bonjour

Je suis surpris, quand on a les moyens de mettre un BVPN Orange, d’exposer un 
simple OpenVPN pour accéder à son réseau...

Une plateforme type PulseSecure serait quand même bien mieux (MFA, Hostchecker, 
rôles).



> Le 21 déc. 2020 à 19:05, Anthony Frnog <anth.fr...@gmail.com> a écrit :
> 
> Le client openvpn est en tcp ou udp.
> Pour ma part je preconise udp
> 
> Le lun. 21 déc. 2020 14:10, Benoît Grangé <benoit.gra...@gmail.com> a
> écrit :
> 
>> Ça me fait penser à un problème de MTU ou Path MTU discovery qui finit par
>> tomber en marche ^h ^h ^h panne dans certains cas.
>> 
>> 
>>> Le lun. 21 déc. 2020 à 12:22, Jérôme Quintard <jquint...@outlook.com> a
>>> écrit :
>>> 
>>> Salut à tous,
>>> 
>>> Je sèche sur l'origine d'un soucis transitoire...
>>> 
>>> Nos sites sont équipés d'un VPN MPLS d'Orange (BVPN) sur lequel nous nous
>>> connectons depuis l'extérieur via OpenVPN. Le serveur OpenVPN est
>> installé
>>> sur leur solution flexible engine qui fait un bridge entre l'extérieur et
>>> nos réseaux via une VM.
>>> 
>>> Lorsque l'on se connecte, sur une machine, via le client OpenVPN que ce
>>> soit en ethernet ou en WIFI l'ensemble fonctionne correctement.
>>> 
>>> En 4G, si l'on a pas un RSSI très haut, impossible, avec le profil
>> client,
>>> depuis un mobile ou une tablette, que ce soit un iphone ou un android, de
>>> se connecter à certains services (que ce soit du web, un flux RTP, du
>> CIFS).
>>> 
>>> Les requêtes partent vers les différents services que l'on test (ex.
>> web),
>>> mais les réponses associées sont quasi inexistantes. On arrive par
>> exemple
>>> à avoir une page 404, mais dès que la réponse est trop conséquente,
>> aucune
>>> donnée n'arrive. Comme si de la QoS réduisait le débit... alors qu'il
>> y'en
>>> a pas.
>>> 
>>> Par contre si l'on connecte une machine en partage de connexion avec un
>>> mobile en 4G. La machine, n'a aucun soucis pour se connecter via son
>> client
>>> OpenVPN.
>>> 
>>> Quelqu'un aurait des idées ?
>>> 
>>> Jérôme
>>> 
>>> ---------------------------
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>>> 
>> 
>> 
>> --
>> *Benoît Grangé*
>> Mobile: 06 58 58 05 59
>> 
>> ---------------------------
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à