Client VPN sans installation

KikouzZz · 7 Sept 2023

Bonjour,

Parmis les nombreuses offres VPN j'ai du mal à trouver une qui corresponde à mes besoins.
Il faudrait deux choses :

Un exécutable qui nécéssite pas d'installation. Il faudrait un exécutable à juste lancer par exemple
Une IP belge

J'ai du mal à trouver la 1er infos dans leur description.
En connaitriez-vous un ?

Merci

Digitql · 7 Sept 2023

Ça va être compliqué

KapitainKavern · 7 Sept 2023

J'ai mis un vpn client dans mon routeur et je decide quel ip du lan utilise le vpn
peut-etre une option a tester?

Nordvpn permet de choisir quel pays utiliser mais les autres le font aussi certainement.

mon router est un asus avec un firmware merlin-wrt mais il y a plein d'autres router/firmware qui le permettent.

Liandoran · 7 Sept 2023

Un vpn juste en executable j'ai des doutes que ce soit possible, tous ceux que j'ai utilisé devaient installer une carte réseau virtuelle pour le VPN.

KapitainKavern · 7 Sept 2023

Tu peux donner plus d'infis sur tes besoins?
-y a le routeur que j'ai expliqué
-un vieux smartphone qui sert de hotspot avec un vpn dessus
-un rasberry
-un pc de recup sur lequel tu configures proxy et vpn
-une vm
-un vpn sur un nas :https://kb.synology.com/en-af/DSM/help/VPNCenter/vpn_desc?version=7

.....

Mais c'est vrai que sur ton desktop sans rien installer....ca va etre compliqué.

gwen · 7 Sept 2023

Ça va être compliqué = c'est impossible

Skarbone · 7 Sept 2023

Il veut un vpn sur son pc du boulot ou il est pas admin. Voilà tout.

Mais c'est mal le pr0n au bureau =D

L@rgo_XIII · 7 Sept 2023

Skarbone a dit:
Il veut un vpn sur son pc du boulot ou il est pas admin. Voilà tout.

Mais c'est mal le pr0n au bureau =D

Si c’est ça il a juste besoin d’un webproxy …

YoupiDollarZ · 7 Sept 2023

Le mec il veut un proxy ?

Digitql · 7 Sept 2023

L@rgo_XIII a dit:
Si c’est ça il a juste besoin d’un webproxy …

Rip frozentunnel

Liandoran · 7 Sept 2023

Si c'est le pc du boulot, gaffe quand-même. Se faire virer pour des conneries ça n'en vaut pas le coup

KapitainKavern · 8 Sept 2023

oui mais la c est plus un vpn

c'est pour celà que j'ai demandé ce qu'il veut faire
Exemple:

sur mon serveur linux j'ai un docker avec un firefoc dans un container et mm un desktop ubuntu en container

tu prend ces instances via browser et c'st comme du rdp sur un desktop.
Ensuite pour l'acces remote : dyndns, nginx,...

mais ca depend des besoins.
Si c'est pour surfer au taf il est de toute façon mort si il passe par network du taf.
Ca c'est ce que je fais SIEM (qradar) avec sniffing network: on verra une grande partie de ce qu'il fait, ce sera suspect---audit demarerra une procedure et on pourra tracker plus en detail -> C4

donc si c'est pour "tricher" : pc personnel + smartphone privé en 4g
Meme utiliser le pc pro sur autre chose que le reseau du taf, ca va se voir...il y a desoutils comme CarbonBlack qui vont tracker toute une serie de scenari "bizarres" sur le laptop...et lors d'une reco au resau ca va clignoter

tout va dependre de la maturité des systemes secu IT de sa boite

KikouzZz · 8 Sept 2023

Merci pour toutes vos réponses.

Certains ont un peu deviné le besoin, c'est effectivement le pc du boulot que je vais prendre avec à l'étranger. Mais je suis admin et j'ai les autorisations des N supérieurs, on voudrait juste éviter de faire sonner les alarmes de la sécurité inutilement.

Comme le dit @KapitainKavern je vais donc passer par mon pc perso ou tel, j'aurais bien configuré un raspberry mais j'ai un peu la flemme là et ca prend plus de place.

Il ne me reste qu'à trouver un code promo NordVpn ou autre sur une chaine twitch :-D

KapitainKavern · 8 Sept 2023

juste pour info

si les mecs de ta boite sont pas mauvais au niveau securité.
Ca va qd mm sonner si tu passes par un vpn pour rentrer sur infra.

Ces ip de sortie vpn sont connues. Le mieux est de faire explicitement whitelister la combinaison Laptop/userid/pays pour que les alertes secu declanche pas.

KapitainKavern · 8 Sept 2023

KapitainKavern a dit:
juste pour info

si les mecs de ta boite sont pas mauvais au niveau securité.
Ca va qd mm sonner si tu passes par un vpn pour rentrer sur infra.

Ces ip de sortie vpn sont connues. Le mieux est de faire explicitement whitelister la combinaison Laptop/userid/pays pour que les alertes secu declanche pas.

et aussi on a dans les SIEM des rules basées sur le comportement.

Si ton user passe tout à coup sur l'infra à des heures bizarres avec des ip tordues et d'un laptop différent ---> ca va bipper aussi

Donc si l'autorisations de tes superieurs a été "donnée", demande la par mail.
Car ca va te retomber dessus si un truc n'est pas bien officiel.

Je ne parle mm pas du cas ou ton employeur travaille pour l'infra d'un client et que le client n'est pas au courant que ses data/infos vont etre traitées dans un autre pays.

il y a aussi des regulations specifiques pour les entreprises americaines sur certain pays.

gwen · 8 Sept 2023

KikouzZz a dit:
Merci pour toutes vos réponses.

Certains ont un peu deviné le besoin, c'est effectivement le pc du boulot que je vais prendre avec à l'étranger. Mais je suis admin et j'ai les autorisations des N supérieurs, on voudrait juste éviter de faire sonner les alarmes de la sécurité inutilement.

Comme le dit @KapitainKavern je vais donc passer par mon pc perso ou tel, j'aurais bien configuré un raspberry mais j'ai un peu la flemme là et ca prend plus de place.

Il ne me reste qu'à trouver un code promo NordVpn ou autre sur une chaine twitch :-D

Petite session remote de l'étranger vers ton pc au boulot (ou session terminal) et c'est reglé

L@rgo_XIII · 8 Sept 2023

KapitainKavern a dit:
oui mais la c est plus un vpn

c'est pour celà que j'ai demandé ce qu'il veut faire
Exemple:

sur mon serveur linux j'ai un docker avec un firefoc dans un container et mm un desktop ubuntu en container
Voir la pièce jointe 103429

tu prend ces instances via browser et c'st comme du rdp sur un desktop.
Ensuite pour l'acces remote : dyndns, nginx,...

mais ca depend des besoins.
Si c'est pour surfer au taf il est de toute façon mort si il passe par network du taf.
Ca c'est ce que je fais SIEM (qradar) avec sniffing network: on verra une grande partie de ce qu'il fait, ce sera suspect---audit demarerra une procedure et on pourra tracker plus en detail -> C4

donc si c'est pour "tricher" : pc personnel + smartphone privé en 4g
Meme utiliser le pc pro sur autre chose que le reseau du taf, ca va se voir...il y a desoutils comme CarbonBlack qui vont tracker toute une serie de scenari "bizarres" sur le laptop...et lors d'une reco au resau ca va clignoter

tout va dependre de la maturité des systemes secu IT de sa boite

Si tu te connectes à un NAS chez toi, l'IP ne sera jamais filtrée ... c'est quasi sûr.

Joon · 9 Sept 2023

KapitainKavern a dit:
juste pour info

si les mecs de ta boite sont pas mauvais au niveau securité.
Ca va qd mm sonner si tu passes par un vpn pour rentrer sur infra.

Ces ip de sortie vpn sont connues. Le mieux est de faire explicitement whitelister la combinaison Laptop/userid/pays pour que les alertes secu declanche pas.

Alors là... je t'assure que perso j'en ai rien à battre du pays de connexion. Ce que je regarde, c'est la connexion au compte Microsoft 365.
Le VPN est openbar et le restera, ils ont le droit de faire quelques protocoles dessus sur certaines ip spécifique et spécifié. Tous les reste est drop.

KapitainKavern · 9 Sept 2023

Joon a dit:
Alors là... je t'assure que perso j'en ai rien à battre du pays de connexion. Ce que je regarde, c'est la connexion au compte Microsoft 365.
Le VPN est openbar et le restera, ils ont le droit de faire quelques protocoles dessus sur certaines ip spécifique et spécifié. Tous les reste est drop.

Je peux t'assurer que quand tu geres la securité d'une banque belge et que tu vois une ip sud-americaine se connecter azure ou on-premise utilisée par les employés, et bien on n'en n'a pas rien à battre du pays de connexion.

et c'est juste un exemple.

J'expliquais juste à la personne qui posais des questions que si il a un accord de sa hierarchie, il ferait mieux de l'avoir par ecrit...au cas où la hierrchie n'aurait pas demandé "officiellement" l'autorisation

et ensuite seul qq ip vpn sont autorisées (et en general celles fournies par la boite avec un vpn local installé), justement pour eviter qu'un russe se fasse passer pour un resident belge.

Joon · 10 Sept 2023

KapitainKavern a dit:
Je peux t'assurer que quand tu geres la securité d'une banque belge et que tu vois une ip sud-americaine se connecter azure ou on-premise utilisée par les employés, et bien on n'en n'a pas rien à battre du pays de connexion.

et c'est juste un exemple.

J'expliquais juste à la personne qui posais des questions que si il a un accord de sa hierarchie, il ferait mieux de l'avoir par ecrit...au cas où la hierrchie n'aurait pas demandé "officiellement" l'autorisation

et ensuite seul qq ip vpn sont autorisées (et en general celles fournies par la boite avec un vpn local installé), justement pour eviter qu'un russe se fasse passer pour un resident belge.

Je comprends oui.
Ce que je dis c'est que c'est l'approche qui me semble décalée avec son temps.
Le MFA permet déjà d'annihiler 99% des problèmes.
D'ailleurs, le contrôle par IP n'existe pas sur certains services cloud comme Gitlab par exemple... or
Bien sûr tu peux le mettre on prem et le cacher derrière ton infra etc. Mais finalement, est-ce que ce n'est pas prendre des risques pour rien?

Perso je travail avec du jetable, rebuild à chaque update que je fais, adapté avec des IP qui changent tout le temps.
Mon VPN va checker le serveur DNS interne qui connaît ses IP. Ce serveur DNS a terme sera aussi jettable et rebuild a chaque MAJ.

Client VPN sans installation

Elite

Pain saucisse

Elite

Redeemer and Destroyer

Elite

Sitegeek.fr

Le méchant Ω

G33K

Je suis un ananas

Pain saucisse

Redeemer and Destroyer

Elite

Elite

Elite

Elite

Sitegeek.fr

G33K

Squadeur.

Elite

Squadeur.

Autres sujets récents