VPN : Identifier et diagnostiquer les problèmes de connexion

Étape 1. Se pencher sur le côté client

D'abord, déterminez l'emplacement de l'utilisateur. Si les utilisateurs sont autorisés à se connecter au VPN de n'importe où sauf à un endroit précis, comme leur café local, avec son point d’accès Wi-Fi, il se peut que la connexion internet à cet endroit soit configurée pour bloquer l'accès au VPN. Ou bien qu’il ne soit trop sollicité par de trop nombreux utilisateurs simultanés. Pour aider au diagnostic, il peut être pertinent de demander à l’utilisateur de se connecter à Internet via un câble Ethernet, ou via son téléphone mobile.

Étape 2. Évaluer côté serveur

Si la connexion Internet de l'utilisateur n'est pas en cause, l'étape suivante consiste à s'assurer que le fournisseur de VPN n'est pas à l'origine du problème. Cela signifie qu'il faut vérifier que le serveur VPN utilisé répond correctement et que le serveur DNS utilisé derrière ne présente aucun problème.

Étape 3. Évaluer le poste client

Une fois les causes extérieures écartées, il est temps de vérifier les paramètres et le logiciel client de l'utilisateur distant. L'un des premiers paramètres à vérifier est le réglage du délai d'attente du client VPN lui-même. Par défaut, le client VPN peut couper une connexion qui est restée inactive pendant seulement 10 minutes, ce qui peut être trop court pour de nombreux utilisateurs. Ces valeurs doivent être fixées de manière à répondre aux besoins de l'entreprise et de ses utilisateurs finaux. Cela est particulièrement vrai en ce qui concerne l'utilisation de VPN SSL.

Les problèmes de temporisation VPN peuvent également provenir de logiciels obsolètes. A charge donc pour les administrateurs de s'assurer que le client VPN est correctement mis à jour.

Et puis, il convient de tenir compte des paramètres du pare-feu local de l’utilisateur. Ce qui pourrait ressembler à un problème de gestion de délais pourrait en fait n’être qu’un système de sécurité local qui coupe la connexion ou empêche son établissement.

Enfin, avec un VPN IPsec, il convient de vérifier les paramètres de connexion des politiques de réauthentification de l’association de sécurité (rekey) des phases 1 et 2. La politique de la phase 1 pourra être mise en œuvre sans problème et être reconfigurée, mais si les temporisateurs des deux phases arrivent à échéance en même temps, il est possible que la connexion soit interrompue ou que son établissement soit ralenti.