Windows 7, connexion réseau sans passerelle par défaut : y a-t-il un moyen de modifier le statut "Réseau inconnu"?

Je veux simplement que mes clients se connectent au VPN sans avoir à désactiver leurs paramètres pare-feu, sans modifier la configuration globale avec des effets secondaires potentiels (la solution de "politique de sécurité") et sans avoir à regarder une moche "connexion inconnue" dans le Centre Réseau et partage.

Y a-t-il un moyen de le faire?

La solution de contournement que nous utilisons consiste à pousser une route par défaut vers le client via le fichier de configuration OpenVPN, par exemple comme suit:

# Passerelle par défaut fictive pour contourner le réseau Windows "non identifié" / "réseau inconnu"
route-métrique 512
route 0.0.0.0 0.0.0.0

Il est essentiel de s'assurer que la métrique fournie est supérieure à votre route par défaut Internet, sinon tout le trafic serait routé à travers le VPN (ce qui peut être souhaitable dans des cas spécifiques, mais c'est un autre sujet).

Veuillez noter que manipuler la configuration réseau en général et le routage en particulier peut avoir toutes sortes d'effets secondaires indésirables, si cela est mal fait, mais tant que vous savez ce que vous faites, vous devriez être en mesure de juger de l'impact:

• En particulier, le contournement proposé consistant à avoir deux passerelles par défaut comme cela est considéré comme sémantiquement incorrect par certains au moins et Windows vous avertit en conséquence, si vous configurez cela via l'interface utilisateur effectivement.
• Voir Comment rendre un réseau non identifié identifiable et privé? pour une discussion sur ce sujet, notamment la question elle-même et la critique raisonnable des posters (Jason R. Coombs) concernant le bref résumé de Steve Hathaway de la méthode de passerelle par défaut en bas de la page.

Cela dit, nous avons utilisé avec succès ce contournement pendant un certain temps sans aucun problème.

Pour OpenVPN AS (Access Server), vous voudrez peut-être ajouter ceci aux Paramètres VPN Avancés dans la boîte Directives de Configuration du Serveur :

push "route-metric 512"
push "route 0.0.0.0 0.0.0.0"

Ensuite, mettez à jour le serveur et, et voilà, Win7 obtiendra la passerelle par défaut sur le périphérique TAP et vous permettra de changer le type de réseau de Inconnu à autres.

Merci @Steffen-Opel pour le conseil! :)

Je voudrais laisser ma contribution. Voyez ce qui a fonctionné dans mon cas ... Windows 7 et Windows 8...

Je passe beaucoup de temps avec ce problème de connectivité entrante du client.

Désactiver l'interface TAP sur le pare-feu fonctionne bien, mais c'est presque la même chose que de désactiver le pare-feu dans le contexte VPN. Les machines VPN fonctionnent dans des contextes de sécurité différents et certaines peuvent en affecter d'autres.

J'ai essayé la configuration de la "passerelle par défaut" qui reconnaît le réseau comme un "Réseau de travail" (uniquement sous Win7, pas sous Win8), et pourtant ça ne PING pas!

Ajouter manuellement un enregistrement "*NdisDeviceType" dans le registre n'a pas non plus fonctionné sous Win8.

Ainsi, en examinant attentivement la configuration du pare-feu Windows, j'ai vu d'autres configurations de portée plutôt que de simples profils, j'ai donc essayé d'exécuter un autre service plutôt que PING et quelle a été ma surprise quand cela a fonctionné correctement, même dans les "Réseaux non identifiés" et le "Profil public"!

J'ai donc essayé d'isoler le problème de PING, et la configuration qui a fonctionné était la suivante : L'entrée par défaut du pare-feu Windows qui permet le PING IPv4 externe est "Partage de fichiers et d'imprimantes (Demande d'écho - ICMv4-In)", donc dans ses propriétés, j'ai cliqué sur "Portée" et dans "Adresse IP distante" j'ai changé de "Sous-réseau local" à "Toute adresse IP", et cela a permis au PING de fonctionner.

Hé ! J'ai réussi à faire fonctionner cela. Je suis allé dans le Centre réseau et partage, puis j'ai cliqué sur "Groupe résidentiel". Il est indiqué sur cet écran que je ne peux pas rejoindre un groupe résidentiel car le réseau est public. Ensuite, j'ai cliqué sur la question "Qu'est-ce qu'un emplacement réseau ?" et cela m'a permis de changer le type de réseau. Un écran s'affiche en indiquant que Windows n'a pas pu changer le type de réseau, mais cela va changer.

Que diriez-vous d'ajouter une autre adresse IP du segment en tant que passerelle par défaut ? Bien qu'elle ne consulte ni ne touche les adresses externes, elle aura une passerelle par défaut, ce qui devrait satisfaire Windows. Ou modifiez votre DHCP pour en fournir une, s'il n'en fournit pas.