VPN : votre stratégie local ? ( Hard ou soft )

[Samy99213]

Bonsoir, je n’utilise pas tout le temps un vpn, autant dire que je ne l’utilise que dans des cas très spécifiques, après selon les besoins j’utilise turbovpn qui est gratuit, ou quand c’est pour bypass une georestriction je passe par tor

[duJambon]

Je suis étonné que personne ne parle de la différence entre les deux, “hardware” tout le réseau local passe par le vpn, software, un seul appareil est concerné, voire une seule machine virtuelle.

C’est une question de stratégie et de sécurité, et si le mode global (hardware) est défaillant, on ne le verra qu’une fois lu le log du router, alors que sur un PC, on peut voir l’état du VPN en continu (j’ai eu une fois le kill switch qui n’a pas fonctionné).

[tanjerine]

Bonjour, j’utilise le logiciel de PIA et suis très…très …très souvent branché dessus, je ne supporte pas d’avoir une possibilité d’être fliqué sur mes connections même si je suis sage sur internet et avec le téléphone c’est encore pire, il n’est allumé que lorsque je dois appeler qq’un. Parano

[maniwa]

pour ma part et grace au différent sujet,
j’ai Proton sur mon PC allumé en permanence
( depuis septembre, je suis passer de 0 VPN à VPN permanent à cause de la géo-restriction de PH )

mais sur mon reseau, mon nas n’est pas sous VPN donc je fais attention avec lui
en ajoutant un routeur ( dont je ne connaissais pas cette fonction possible d’ajout de VPN ), je pourrais proteger en permanence mon NAS , faute d’avoir pu comprendre l’ajout de container directement dessus )

edit DUJAMBON :
j’ai oublier qu’on pouvais avoir les 2 ( HARD et SOFT ) en “série” sur son réseau
peux on ajouter le choix 4 ( Hardware & et Software )

[duJambon]

@maniwa a dit:

VPN permanent à cause de la géo-restriction de PH

Ah, ça, c’est une autre histoire et une bonne raison pour mettre le vpn dans le routeur.

Il doit être possible de configurer la partie vpn (ou globalement le router, ça dépends des modèles) pour envoyer des e-mail d’alerte, c’est une bonne idée de ne pas la négliger.

[Aerya]

J’ai des clients Gluetun qui tournent et par lesquels passent certains Dockers. Pour les PC, les navigateurs ou d’autres applications peuvent utiliser les proxies de Gluetun ou ProxySpin (voir pus bas) qui route via proxies/Tor.
Pour les smartphones et tablettes, je n’ai besoin que d’un client Wireguard pour me connecter chez moi, sauf si je veux “tester” des comptes VPN autres, là je passe par leurs applications.
Je peux également utiliser ProxySpin quand je suis connecté à mon LAN via HomeGuard.

Je me suis fait 2 outils (publics, GitHub) :

• HomeGuard qui me permet de me connecter chez moi pour utiliser mon AdGuardHome et me fait sortir sur mon IP résidentielle. J’en ai monté une 2ne instance qui passe elle-même par un VPN sur Gluetun (Inception ^^)
• ProxySpin qui me permet de faire tourner des proxies et Tor, en rotation auto ou non.

Je ne souhaite pas installer de client VPN sur mon routeur directement, il ne supporte pas Docker et ne peux le configurer comme je le veux.

[Raccoon]

@maniwa a dit:

peux on ajouter le choix 4 ( Hardware & et Software )

Malheureusement non, le plugin utilisé pour les sondages ne supporte pas les modifications après publication.

[Violence]

@Raccoon a dit:

@maniwa a dit:

peux on ajouter le choix 4 ( Hardware & et Software )

Malheureusement non, le plugin utilisé pour les sondages ne supporte pas les modifications après publication.

@maniwa @raccoon

Option 4 ajoutée

Il suffit d’éditer le sondage.

Voir ici : https://planete-warez.net/message/116878

[duJambon]

@Violence Une nouveauté bienvenue Merci pour l’info et le boulot !

[h2h2]

Client VPN sur routeur avec killswitch un iptable qui bloque le trafic vers internet

Pour le quotidien, ça dépend parfois rien

[Violence]

@duJambon a dit:

@Violence Une nouveauté bienvenue Merci pour l’info et le boulot !

Nouveauté qui date de Mars

[Ph0ton77]

@maniwa a dit:

VPN permanent à cause de la géo-restriction de PH )

Le sens des priorités

De mon côté c’est Proton VPN sur le PC quand il y a besoin. J’ai aussi hotspot Shield (c’est le VPN de Dashlane)

[Raccoon]

Je viens de comprendre ce qu’est l’acronyme PH.