VPN avec un site d'un bureau partagé

par **ko08nz** » 11 Juin 2009 10:17

Bonjour,

Je voudrais installer un VPN entre deux sites.
Le premier est sûr.

Le deuxième est un bureau partagé.
Ce qui veut dire qu'on a un IP statique sous un réseau avec une passerelle commune.
Par exemple :
ip : A.B.C.x/255.255.255.128
gw : A.B.C.129

Est-ce sûr de constuire un tunnel VPN de cette manière ?
Le fait de faire passer par une paserrelle commune que l'on n'a pas la main ( i.e. le technicien peut écouter ce qui transite sur sa passerelle ) ?

Merci d'avance de vos retours.

par **Muzo** » 11 Juin 2009 11:45

Bonjour,

Quel est le but de la manipulation?
Car si c'est pour prendre contrôle à distance son ordinateur perso depuis le boulot en by passant les règles de sécurités mises en places par l'administrateur réseau, alors vous vous êtes trompés de forums.

Cordialement,

/Muzo

par **jdh** » 11 Juin 2009 12:08

Moi aussi, je ne comprends pas la demande.

Or, un problème bien exposé étant à moitié résolu, il n'y a peu de risque de résoudre celui-ci avec les infos fournies.

- "Bureau partagé" ? kesako ?
- site sûr ? que faut-il entendre par là ?
- "passerrelle commune que l'on n'a pas la main" : pas clair et, perso, je n'aime pas ce type de situation : ou, on est le responsable réseau et on a la main, ou on n'est pas le responsable réseau et on essaie de "bricoler".

par **ko08nz** » 11 Juin 2009 12:52

Bonjour,

Soit 2 sites A et B.
Le site A, j'ai la main.

Le site B, j'aurai bientôt la main dessus.
Mais ce site est un bureau partagé i.e. qu'à l'origine, c'est géré par un quelqu'un des Bureau loués, donc pas quelqu'un de chez nous.
Or ce site B a une passerelle commune (IP publique ) avec d'autres Bureaux loués.

La question est de savoir si à travers cette passerelle commune à d'autres bureaux loués, peut-on être surveillé ?

par **Muzo** » 11 Juin 2009 13:22

Facile: demandez à l'administrateur réseau, et il vous répondra.

/Muzo

par **ko08nz** » 11 Juin 2009 14:27

hmm... Ça serait trop facile...

par **ko08nz** » 11 Juin 2009 14:30

Justement, qu'est-ce qu'il empêcherait à l'administrateur réseau d'écouter tous les flux sortant par la paserelle...?

par **jdh** » 11 Juin 2009 16:16

Il y a un peu plus d'explication mais ce n'est pas tout à fait clair et lumineux.

Si je comprends :
- le site B est dans un immeuble,
- dans cet immeuble, il y a un réseau sur lequel sont branchés vos PC,
- ce réseau dispose d'une sortie commune à d'autres sociétés situées dans le même immeuble et utilisant le même réseau.

M'est avis que JAMAIS je ne partagerais mon réseau.
M'est avis que d'ores et déjà, les autres sociétés ont un accès direct sur votre réseau.
M'est avis que si vous ne posez aucune question à l'administrateur local, vous ne saurez rien du tout.

Bref mal parti ...

par **ko08nz** » 11 Juin 2009 16:40

Site B :

Internet --- Gateway Commun (ip = a.b.c.129) --- Zyxel ( Firewall / Routeur ) --- LAN

Zyxel :
Interface WAN :
ip public = a.b.c.201
masque = 255.255.255.128 (CIDR = /25)
gw commun = a.b.c.129

Le VPN sera entre le site A et le Zyxel du site B.
Personne d'autre n'aura la main sur le Zyxel, à part Toto, une personne de confiance.

Est-ce un peu plus claire ?

par **ko08nz** » 11 Juin 2009 16:42

Notre LAN est complètement isolé.

VPN avec un site d'un bureau partagé

VPN avec un site d'un bureau partagé

Qui est en ligne ?