Accès distant via VPN et pare-feu

[Xmo]

Bonsoir !

Une question de newbie concernant l'accès distant au NAS par VPN (dont je pense connaître la réponse, mais je préfère m'en assurer).

On est bien d'accord que l'accès via VPN fonctionnera même si je me connecte depuis l'étranger ? Vu du NAS, c'est la ligne 2 des règles de mon pare-feu qui est concernée, il ne "voit" qu'une connexion du type 10.8.x.x et non une IP allemande/italienne/islandaise etc ?

 

Merci !

[.Shad.]

Non, la règle des 10.x.x.x ne concerne que les clients déjà connectés en VPN. Pour te connecter depuis l'Allemagne par exemple, tu dois ajouter ce pays à la ligne avec le port 1194.

[Xmo]

@.Shad. Les clients déjà connectés en VPN… Ça signifie que si j’établis la connexion avant de passer la frontière, ça continuera de fonctionner en la passant, mais que si j’allume le PC/ la tablette alors que je suis déjà à l’étranger, non ?

Aah en écrivant cela je crois comprendre. Par définition avant d’établir la connexion VPN je ne suis pas connecté en VPN, donc j’apparais au NAS comme une IP non française, donc à bloquer, donc pas possible d’atteindre le serveur VPN.

C’est bien ça ?

Merci !

PS : La seule règle à ajouter pour que tout fonctionne depuis mettons l’Allemagne, c’est celle du port 1194 dont tu parles ? Merci encore.

Modifié le 8 avril 2023 par Xmo

[.Shad.]

Tu ajoutes le pays voulu à la règle existante qui autorise la France. 🙂

[Xmo]

Ok, merci ! Bon la difficulté ça va être d’autoriser l’accès depuis un bateau de croisière 🙂 🚢