Discussion :

[JeanParis]

Bonjour,

J'aurais aimé savoir s'il était possible avec un bout de code PHP, de vérifier que tel ou tel utilisateur (identifié par un identifiant / mot de passe sur notre intranet codé en PHP / MySql) utilise la connexion VPN de l'entreprise, sur un ordi fourni par la société. si il se connecte avec son ordinateur perso par exemple, on lui refuse l'accès à notre intranet.
J'espère que la demande est claire.
Merci de toute aide.

[mathieu]

je pense qu'on est dans le même cadre que votre 1re discussion :
https://www.developpez.net/forums/d2...i-web-interne/

[cavo789]

Dans l'absolu : si je suis connecté au vpn, j'ai donc accès à certaines URLs qui sont derrière le firewall de l'entreprise. Dans mon cas précis : pour pousser mon code sur notre serveur interne GitLab, je dois être connecté au vpn.

Ta question me fait donc penser : fastoche, il suffirait de faire un curl (ou ping) sur cette fameuse url et donc vérifier si j'ai accès ou pas.

Reste que cela le paraît hyper faible comme approche.

Question en retour : pourquoi ne pas mettre ton site Web derrière le firewall et donc de ne le rendre accessible que si, justement, on est connecté au vpn ?

[JeanParis]

Question en retour : pourquoi ne pas mettre ton site Web derrière le firewall et donc de ne le rendre accessible que si, justement, on est connecté au vpn ?

Premièrement, parce que je ne suis pas doué en réseau et ensuite, parce que je voudrais que cette sécurité VPN ne s'applique qu'à certains utilisateurs, je ne voudrais pas embêter les autres et les forcer à utiliser le VPN.

[grunk]

En général ces problématiques réseaux sont géréees comme le propose cavo789.
En gros soit l'utilisateur est sur le réseau local et il a accès à l'intranet , soit il ne l'est pas et il doit donc être connecté au VPN pour accéder à l'outil puisqu'il n'est pas exposé à l'extérieur.
Toutes autres solution c'est du bricolage qui sera contournable.

Et si on veux être dans le bricolage , je dirais que vérifier l'adresse IP de l'utilisateur devrait être suffisant. Le VPN doit donner une IP dans un range connu qu'il suffit de comparer. MAIS l'ip spoofing ca existe et c'est donc probablement contournable assez simplement.