Refuser l'accès à l'adaptateur réseau dans Windows

Malheureusement, les ACL ne peuvent pas être appliquées aux périphériques ou aux parties de la pile réseau telles que les flux TCP/UDP/Raw. Il s'agit d'un problème connu de Windows, et nous espérons qu'il sera résolu dans une prochaine version.

En attendant, le mieux que vous puissiez faire est de prendre le contrôle total de la machine lorsque vous utilisez le VPN, ou de choisir de ne pas utiliser le VPN lorsque quelqu'un d'autre est connecté sur la machine.

Bien que ce ne soit probablement pas ce que vous souhaitez en raison de l'espace disque supplémentaire élevé, une solution de contournement pourrait consister à exécuter le logiciel VPN et les programmes que vous utilisez qui nécessitent le VPN dans une machine virtuelle fonctionnant en tant qu'utilisateur local, de sorte que vous seul ayez accès à la connexion VPN.

Je vois deux possibilités :

1. Utilisez une machine virtuelle qui fonctionne dans votre session utilisateur et utilisez cette VM comme client OpenVPN. L'accès réseau au serveur OpenVPN et au réseau cible ne serait alors possible qu'à partir de la VM - donc uniquement par vous.

2. Une autre possibilité (je ne l'ai pas testée) est d'utiliser le pare-feu de Windows. Si vous utilisez Windows 7, vous pouvez bloquer le trafic réseau vers le réseau OpenVPN en spécifiant sa plage d'adresses IP. Ensuite, vous autorisez explicitement les applications dont vous avez besoin. Bien sûr, ces outils devraient être configurés par des ACL de système de fichiers de manière à ce que vous soyez le seul à pouvoir les exécuter.

OpenVPN a des fonctions qui vous permettent :

• utiliser des certificats côté client afin de savoir qui se connecte à l'extrémité du serveur OpenVPN
• attribuer une adresse IP fixe pour un certificat côté client donné.
• et d'autres choses basées sur le certificat côté client.

Dans ce cas, vous pouvez délivrer un certificat côté client à l'utilisateur, puis mettre en œuvre des politiques de pare-feu côté serveur et empêcher l'utilisateur d'accéder à des ressources auxquelles il n'a pas besoin d'accéder.