Windows 7, connexion réseau sans passerelle par défaut : y a-t-il un moyen de modifier le statut "Réseau inconnu" ?

Je veux juste que mes clients puissent se connecter au VPN sans avoir à désactiver leurs paramètres de pare-feu, sans changer la configuration globale avec des effets secondaires potentiels (la solution de "politique de sécurité") et sans avoir à voir une "Connexion inconnue" dans le Centre Réseau et partage.

Est-ce que je peux faire ça ?

La solution de contournement que nous utilisons est d'envoyer une route par défaut au client via le fichier de configuration OpenVPN, par exemple :

# Passerelle par défaut fictive pour contourner le problème de "réseau non identifié" / "réseau inconnu" de Windows
route-metric 512
route 0.0.0.0 0.0.0.0

Vous voulez absolument vous assurer que la métrique fournie est plus élevée que votre route par défaut Internet, sinon tout le trafic serait routé via le VPN (ce qui peut être souhaitable dans des cas spécifiques, mais c'est un autre sujet).

Veuillez noter que manipuler la configuration réseau en général et le routage en particulier peut avoir toutes sortes d'effets secondaires indésirables, s'ils sont mal faits, mais tant que vous savez ce que vous faites vous devriez être en mesure de juger de l'impact :

• Spécifiquement, la solution de contournement fournie d'avoir deux passerelles par défaut comme cela est considérée sémantiquement incorrecte par certains au moins et Windows vous avertit en conséquence, si vous configurez cela via l'interface graphique en effet.
• Voir Comment rendre un réseau privé non identifié identifiable et privé ? pour une discussion sur ce sujet, spécifiquement la question elle-même et la critique raisonnable des affichages (Jason R. Coombs) concernant le résumé bref de la méthode de passerelle par défaut de Steve Hathaway plus bas dans la page.

Cela dit, nous avons utilisé cette solution de contournement avec succès depuis un certain temps sans aucun problème du tout.

Pour OpenVPN AS (Access Server), vous voudrez peut-être ajouter ceci aux Paramètres VPN Avancés dans la boîte Directives de Configuration du Serveur :

push "route-metric 512"
push "route 0.0.0.0 0.0.0.0"

Ensuite, mettez à jour le serveur et, et voilà, Win7 obtiendra la passerelle par défaut sur le périphérique TAP et vous permettra de changer le type de réseau de Inconnu à d'autres.

Merci @Steffen-Opel pour le conseil! :)

Je voudrais laisser ma contribution. Voyez ce qui a fonctionné dans mon cas ... Windows 7 et Windows 8 ...

J'ai passé beaucoup de temps avec ce problème de connectivité entrante du client.

Désactiver l'interface TAP sur le pare-feu fonctionne bien, mais c'est presque la même chose que de désactiver le pare-feu dans le contexte VPN. Les machines VPN fonctionnent dans des contextes de sécurité différents et certaines peuvent en affecter d'autres.

J'ai essayé la configuration de "passerelle par défaut" qui reconnaît le réseau comme un "Réseau de travail" (uniquement dans Win7, pas sur Win8), et pourtant cela ne PING pas!

Ajouter manuellement un enregistrement "*NdisDeviceType" dans le registre n'a pas non plus fonctionné sur Win8.

Ainsi, en examinant attentivement la configuration du pare-feu Windows, j'ai remarqué d'autres configurations de portée en plus des profils, j'ai donc essayé d'exécuter un autre service plutôt que le PING et quelle a été ma surprise quand cela a fonctionné correctement, même dans les "Réseaux non identifiés" et "Profil public"!

Donc, j'ai essayé d'isoler le problème de PING, et la configuration qui le fait fonctionner était la suivante : L'entrée par défaut du pare-feu Windows qui autorise le PING IPv4 externe est "Partage de fichiers et d'imprimantes (Demande écho - ICMv4-In)", donc dans ses propriétés, j'ai cliqué sur "Portée", et dans "Adresse IP distante" j'ai changé de "Sous-réseau local" à "Toute adresse IP", et cela a fait fonctionner le PING.

Salut, j'ai réussi à faire fonctionner ça. Je suis allé dans le Centre Réseau et Partage, puis j'ai cliqué sur "Groupe résidentiel". Sur cette page, il est indiqué que je ne peux pas rejoindre un groupe résidentiel car le réseau est public. Ensuite, j'ai cliqué sur la question "Qu'est-ce qu'un emplacement réseau ?" et cela m'a permis de changer le type de réseau. Une fenêtre s'est affichée indiquant que Windows n'était pas en mesure de changer le type de réseau, mais cela va changer.

Que diriez-vous d'ajouter une autre adresse IP du segment en tant que passerelle par défaut ? Bien qu'elle ne consulte ni ne touche les adresses externes, elle aura une passerelle par défaut, ce qui devrait satisfaire Windows. Ou modifiez votre serveur DHCP pour en fournir une, s'il n'en fournit pas déjà.