DFL-210 - Problème de passerelle en VPN - Filtrage URL

[yzak]

Hello,


J'ai créé des rêgles de filtrage HTTP sur un Dlink DFL-210. Les règles fonctionnent très bien pour les clients du lan.
Par contre quand j'accède en VPN (PPTP) sur le DLink DFL-210, les règles ne fonctionnent pas.
Si je regarde la config IP du client (XP), j'ai comme passerelle 0.0.0.0 (Case utiliser la passerelle par défaut pour le réseau distant cochée).
Si je laisse la case cochée j'ai lui même en passerelle mais là pas d'internet...
Comme puis-je forcer le filtrage url pour mes clients distants ?

Merci

Yzak

[jdh]

Je pense qu'il y a juste un peu de logique :

- un client VPN, et donc distant, doit disposer de son propre accès Internet,
- si on veut filtrer sa navigation, il va falloir transporter le flux aussi dans le VPN,
- d'où augmentation du flux vpn, d'où perte de perf

Moi, les users VPN utilisent leur internet pour naviguer et DONC, ils ne passent pas par le proxy de l'entreprise.
Et puis de toute façon, je leur ai dit qu'avec le vpn ils peuvent copier des fichiers du/des serveurs mais pas naviguer en même temps, à cause de la perf de la SDSL qui limite la vitesse ...

[yzak]

Ok j'ai pris note. Le filtrage doit être fait en amont sur le site distant donc !
Merci JDH !

[Stirner]

Et puis de toute façon, je leur ai dit qu'avec le vpn ils peuvent copier des fichiers du/des serveurs mais pas naviguer en même temps, à cause de la perf de la SDSL qui limite la vitesse ...

Oh c'est poa bo de mentir...

En revanche je ne partage pas complètement ton point de vu sur la séparation des services, à condition de posséder une ligne SDSL ou une agrégation adsl suffisamment costaude, je trouve au contraire intéressant de forcer la connexion des PC portable distant via le vpn et d'assurer un minimum de filtrage via le proxy de la boite. Cela limite un peu les risques de navigation sur des sites de $%#&!

[jdh]

Sur le site central, j'ai un fw avec une sdsl 2M et un proxy avec une adsl 8M.

Sur le fw, j'ai un vpn de type openvpn.
Le proxy est détecté automatiquement par wpad.

Donc l'utilisateur vpn distant passe par le proxy (même sans redirect-gateway).

Et bien, la perf n'est pas bonne. Enfin c'est ma constatation !

Donc je dis à mes utilisateurs : ne faites pas ni navigation ni réception de mails quand vous êtes en vpn.

(Ce n'est pas que cela ne fonctionne pas, c'est que c'est plus lent via le vpn)

Par ailleurs, j'ai choisi une suite complète avec antivirus et firewall, analyse web et analyse mail. Je reçois ainsi régulièrement des mails d'alertes pour la navigation sur sites dangereux (quelques trojan downloader en javascript, ...)