Discussion :

[morph12345]

Bonjour,

Je cherche une solution pour mettre en place un vpn permanent de manière logicielle sous windows serveur 2012.

J'ai une appli qui doit accéder à un serveur de mail client. Le serveur est une VM chez OVH. Pour établir une connexion permanente, je dois passer par un logiciel de mon côté pour me connecter sur une appliance chez le client (pour pouvoir envoyer les mails depuis mon appli en passant par le serveur du client).

Il faut que cette solution fonctionne comme un service (en cas de reboot serveur etc ...).

J'ai vu la solution intégrée à windows mais les options de configuration me semblent trop simple (type de cryptage etc ...) j'ai pas pu y passer trop de temps mais je n'ai pas pu le connecter sur notre appliance. Enfin si c'est la meilleure solution, j'approfondirai, si vous en avez d'autres ...

Merci d'avance pour vos idées.

[morph12345]

Quelqu'un à une idée ?

[Invité]

Salut,

J'ai vu la solution intégrée à windows mais les options de configuration me semblent trop simple (type de cryptage etc ...) j'ai pas pu y passer trop de temps mais je n'ai pas pu le connecter sur notre appliance. Enfin si c'est la meilleure solution, j'approfondirai, si vous en avez d'autres ...

pour résumer, tu veux migrer ton soft VPN Client actuel vers le VPN natif de Windows pour te connecter sur la même appliance.

Je connais bien les softs VPN clients de chez Fortigate, Palo Alto et Cisco. Il n'y pas grand chose à configurer sur un client, la complexité est plutôt côté serveur/appliance.

Par curiosité, pourquoi tu changes le client VPN ?

Steph

[morph12345]

Bonjour et merci de ta réponse.

Non c'est pas exactement ça.

Actuellement nous hébergeons notre application en interne. Nous avons une appliance (NetASQ) qui établie un pont VPN avec le client (Appliance matérielle <-> Appliance matérielle).

Nous externalisons aujourd'hui nos serveurs applicatifs chez OVH donc plus accès à l'appliance matérielle. Nous avons donc besoin d'un logiciel pour établir le tunnel (Client logiciel <-> Appliance materielle).

Je sais qu'il y a plusieurs outils pour ça mais ma contrainte est que le tunnel puisse fonctionner quand aucun utilisateur n'est loggé sur le serveur pour ne pas avoir un user connecté en permanence (donc en mode service).

Merci d'avance