Routes statiques sur plusieurs VPN

D'après l'apparence des choses, vous devrez apporter des modifications aux deux VPN.

Sur le VPN domicile <--> travail, vous devrez vous assurer que tous vos réseaux distants sont routables depuis les clients VPN de votre travailleur à domicile.

Il existe deux options pour cela :

1. Envoyez des routes spécifiques pour tous vos réseaux distants dans le cadre de la configuration du client VPN. Cela peut être assez intensif en termes de configuration si vos VPN clients/serveurs distants sont répartis sur de nombreux blocs d'adresses différents.

2. Configurez les clients VPN de vos travailleurs à domicile pour qu'ils utilisent leur interface tunnel comme route par défaut. C'est beaucoup plus simple du point de vue de la gestion de la configuration, mais cela forcera tout le trafic des clients VPN à passer par le bureau, y compris leur trafic de navigation, ce qui n'est pas forcément souhaitable.

Pourriez-vous être un peu plus précis lorsque vous dites que vos utilisateurs à domicile utilisent des VPN matériels ? Est-ce que vous fournissez un appareil VPN qu'ils branchent sur leur connexion haut débit domestique, puis branchent leurs ordinateurs portables derrière le point de terminaison VPN ? Si c'est le cas, les éléments ci-dessus ne seront probablement pas nécessaires, car la route par défaut du client VPN domestique pointera vers le bureau.

Sur les VPN de type "Work <--> Remote Server|Client Site", vous devrez annoncer les routes pour toutes vos plages d'adresses "Home VPN". (d'après votre exemple ci-dessus, 192.168.1.0/24). Comment échangez-vous actuellement les routes avec vos clients et vos sites de service distants ?