Windows 7, connexion réseau sans passerelle par défaut : y a-t-il un moyen de modifier le statut "Réseau inconnu" ?

Je veux simplement que mes clients se connectent au VPN sans avoir à désactiver leurs paramètres de pare-feu, sans modifier la configuration globale avec des effets secondaires potentiels (la solution "politique de sécurité") et sans avoir à regarder une "connexion inconnue" laide dans le centre Réseau et partage.

Existe-t-il un moyen de faire cela?

La solution de contournement que nous utilisons est d'envoyer une route par défaut au client via le fichier de configuration OpenVPN, par exemple :

# Passerelle par défaut factice pour contourner le réseau 'non identifié'/'inconnu' de Windows
route-metric 512
route 0.0.0.0 0.0.0.0

Vous devez absolument vous assurer que la métrique fournie est plus élevée que votre route par défaut Internet, sinon tout le trafic serait routé via le VPN (ce qui pourrait être souhaitable dans des cas spécifiques, mais c'est un autre sujet).

Veuillez noter que manipuler la configuration réseau en général et le routage en particulier peut avoir toutes sortes d'effets secondaires indésirables, s'ils sont mal faits, mais tant que vous savez ce que vous faites, vous devriez pouvoir juger de l'impact:

• En particulier, le contournement fourni d'avoir deux passerelles par défaut comme cela est considéré comme sémantiquement incorrect par certains au moins et Windows vous avertit en conséquence, si vous configurez cela via l'interface utilisateur en effet.
• Voir Comment rendre un Réseau non identifié privé identifiable et privé? pour une discussion sur ce sujet, notamment la question elle-même et la critique raisonnable des affichages (Jason R. Coombs) concernant le court résumé de la méthode de passerelle par défaut de Steve Hathaway en bas de la page.

Cela dit, nous utilisons cette solution de contournement avec succès depuis très longtemps sans aucun problème du tout.

Pour OpenVPN AS (Access Server), vous voudrez peut-être ajouter ceci aux Paramètres VPN avancés dans la boîte Directives de configuration du serveur :

push "route-metric 512"
push "route 0.0.0.0 0.0.0.0"

Ensuite, mettez à jour le serveur et, et voilà, Win7 obtiendra la passerelle par défaut sur le périphérique TAP et vous permettra de changer le type de réseau de Inconnu à autres.

Merci @Steffen-Opel pour le conseil! :)

Je voudrais laisser ma contribution. Voyez ce qui a fonctionné dans mon cas ... Windows 7 et Windows 8...

J'ai passé beaucoup de temps avec ce problème de connectivité entrante du client.

Désactiver l'interface TAP sur le pare-feu fonctionne bien, mais c'est presque la même chose que de désactiver le pare-feu dans le contexte VPN. Les machines VPN fonctionnent dans différents contextes de sécurité et certaines peuvent en affecter d'autres.

J'ai essayé la configuration de "passerelle par défaut" qui reconnaît le réseau comme un "réseau de travail" (uniquement sous Win7, pas sous Win8), et malgré cela, le PING ne fonctionnait pas!

Ajouter manuellement un enregistrement "*NdisDeviceType" dans le registre n'a pas non plus fonctionné sous Win8.

Ainsi, en examinant attentivement la configuration du pare-feu Windows, j'ai vu d'autres configurations de portée plutôt que simplement des profils, j'ai donc essayé d'exécuter un autre service plutôt que le PING et quelle ne fut pas ma surprise quand cela a bien fonctionné, même dans les "réseaux non identifiés" et le "Profil public"!

Donc, j'ai essayé d'isoler le problème de PING, et la configuration qui a permis de le résoudre était la suivante : L'entrée par défaut du pare-feu Windows qui autorise le PING IPv4 externe est "Partage de fichiers et d'imprimantes (Demande de d'écho - ICMv4-In)", donc dans ses propriétés, j'ai cliqué sur "Portée", et dans "Adresse IP distante" j'ai changé de "Sous-réseau local" à "Toute adresse IP", et cela a permis au PING de fonctionner.

Salut j'ai pu faire fonctionner ceci. Je suis allé dans le Centre Réseau et partage, puis j'ai cliqué sur "Groupe résidentiel". Il est indiqué sur cet écran que je ne peux pas rejoindre un groupe résidentiel car le réseau est public. Ensuite, j'ai cliqué sur la question "Qu'est-ce qu'un emplacement réseau?" et cela me permet de changer le type de réseau. Un écran apparaît en disant que Windows n'a pas pu changer le type de réseau, mais ça va changer.

Que diriez-vous d'ajouter une autre adresse IP du segment en tant que passerelle par défaut ? Bien qu'elle ne consulte ni n'atteigne des adresses externes, elle en aura une par défaut, ce qui devrait satisfaire Windows. Ou bien modifiez votre serveur DHCP pour en fournir une, s'il n'en fournit pas.