VPN ETRANGER HORS UE

Pffff !!!

Certes, la fin de ma réponse était un peu vulgaire, mais à aucun moment, elle n'a été insultante.

Si la modération et machine (désolé, j'ai oublié votre pseudo) en charge de la 'ligne éditoriale" de ce forum pense qu'il est normal de poser des questions ayant comme finalité d'arnaquer les clients, après tout c'est votre éditoriale.

Bonne journée.

Bonjour.

Vous êtes sûr que vous ne pouvez pas nous donner encore moins d'informations ?

Ceci étant si c'est un pc doté d'un vpn et qu'on ne peut pas passer par la solution vpn les voyants rouges s'allument et l'hypothèse d'Orangina rouge prends corps....

Bonjour @JeanVaJean,

Je vais tenter de résumer ta situation si j'ai bien compris... Tu as un PC fourni par ton employeur avec un vpn et d'autres logiciels de sécurité pré-installés dessus. Tu veux travailler à l'étranger tout en faisant croire à ton employeur que tu es en France...J'ai raison? Bon, ton employeur pourrait s'en rendre compte si il vérifie et ne te fais pas "confiance", et penses que tu sous-traites la mission... ce serait risqué, mais tu pourras toujours lui expliquer! En revanche, si tu as l'obligation de rester en France,c'est un autre problème d'éthique...et le problème est là!

Et pour répondre objectivement à ta question, après avoir fait quelques recherches, il n'existe malheureusement pas de solution plus simple que l'utilisation d'un vpn pour que ton PC soit localisé en France et non ailleurs. Cependant, les vpn sont nombreux et leurs fonctionnalités ne se limitent pas à "fausser" ta localisation, mais bien plus encore... J'ai trouvé beaucoup d'informations ici  https://www.monpetitforfait.com/vpn/aides et je pense que tu pourras creuser le sujet par toi-même.

Une autre solution serait tout simplement de ne pas utiliser le PC fourni par ton employeur, ou d'être transparent avec lui... ou aussi d'utiliser un serveur virtuel, mais cela peut être assez compliqué si tu n'as pas une bonne connexion.

Bonne chance!

Bonjour,

La configuration des postes de travail pour les clients Grands Comptes est généralement bien bridée (ce qui ne veut pas dire qu'il n'y a pas de faille). Pour les PME, la configuration est variable, parfois c'est une vrai passoire.

Le VPN fourni par votre client est configuré entre autres:

-> Pour vous connecter sur une adresse IP fixe (ou un range d'IP) sur le serveur VPN chez votre client. C'est la porte d'entrée du SI Client.

-> Si le client a bien configuré votre poste de travail, avant d'activer votre VPN, vous devriez constater que nous ne pouvez pas vous connecter sur internet, seul votre client VPN est autorisé à se connecter sur le port du serveur VPN côté client.

Faites un test : allumez votre poste de travail, coupez votre VPN et essayez de naviguer sur le web. Le réseau sera UP, vous aurez une IP publique (via votre mobile ou votre Box) mais tous les ports (excepté celui du serveur VPN) seront interdits.

-> Et enfin si le client a toujours bien fait son travail jusqu'au bout, vous n'aurez pas les droits "admin" pour installer quoi que ce soit (peut-être depuis une clé USB, mais ce n'est pas sûr). Et notamment d'intercaler un outil entre votre couche réseau et le serveur VPN Client vous permettant de "simuler" une présence en France.

C'est un exemple de bridage standard, il peut y avoir d'autres étapes.

Résumé:

1. Vous allumez votre ordinateur

2. Vous ouvrez votre session avec le mot de passe dans le cache (car vous n'avez pas encore à ce moment un accès "ouvert" à Internet, donc pas possible d'interroger un AD ou un compte Microsoft par exemple)

3. L'ouverture de session / l'activation de la couche réseau vous attribue une IP publique en vous connectant à votre Box ou votre réseau mobile (cela est vérifiable dans les paramètres réseaux, mais normalement là-aussi l'administrateur vous a bloqué l'accès à cette interface

4. Vous lancer votre VPN, avec vos identifiants et votre IP (française ou non, donc acceptée ou refusée selon la politique et le niveau de sécurité), et vous accédez au LAN de l'entreprise cliente

5. Vous avez alors accès aux applications internes, aux partages, au web, etc... selon les règles de sécurité définies par votre client

Qu'il y ait un moyen ou une faille est fort possible. Mais je rejoins l'avis d'Orangina Rouge : soit il y a une raison pour ne pas avoir le droit de vous connecter depuis la zone hors Europe (et dans ce cas toute tentative sera considérée comme une faute de votre part), soit vote client ne vous l'a pas clairement interdit et / ou n'a pas configuré le poste pour le bloquer depuis l'étranger.

Conseil que je m'appliquerai à moi-même dans cette situation : faire une demande au client sans que cela ne mette votre mission en risque. Exemple : vous prétextez un séjour de deux semaines à l'étranger, pour des raisons personnelles, et vous lui demandez s'il est possible de continuer à travailler. Si le client vous répond positivement et que vous êtes sérieux, cela peut ouvrir la porte pour un travail depuis ce pays. Si la réponse est clairement négative, vous pourrez toujours revenir sur votre "besoin" de travailler depuis l'étranger (un retour arrière, en indiquant que vous avez trouvé une autre solution). Et prendre alors vos responsabilités, trois options possibles: travailler depuis la France, "tricher" ou arrêter la mission.

Bref, si vous travaillez depuis une zone non autorisée explicitement par le client, vous allez avoir de très gros ennuis... Et surtout, ne vous faites pas d'illusion, il s'en apercevra, ce n'est qu'une question de temps (sauf dans le cas de certains clients TPE / PME qui peuvent avoir une configuration minimale au niveau de la sécurité, ce qui ne change rien à votre responsabilité).

Bonne journée.

Bravo à @FreeWorker-777 qui donne les explications, perso je donnerai aucunes pistes ou solutions, si elles existent !

On ne connaît pas ce @JeanValJean

Est-il un héros de roman?

Pour moi faire une telle demande relève d'une histoire pas clair, je ne développerai pas plus mon sentiment à l'égard d'une telle demande (espionnage, terrorisme,...?, un simplet faignant qui veut faire du full TT chez les thais ?, un nomade aventurier ?)

C'est simple : vous achetez un routeur compatible avec certains fournisseurs de VPN et vous vous connectez au réseau wifi de ce routeur, vous allez ainsi apparaitre comme si vous étiez en France.