Documentation utilisateur pour le service VPN¶
Deux modes de connexion au VPN Illyse sont disponibles:
Pour le bon fonctionnement du service, l'abonné doit choisir le mode de connexion qu'il préfère et ne pas en changer (ou rarement).
Note importante sur la sécurité¶
Le VPN Illyse fournit une IPv4 publique et de l'IPv6 (elle aussi publique, évidemment). Aucun pare-feu (firewall) n'est en place côté Illyse : assurez-vous d'avoir un pare-feu sur votre machine lorsque vous utilisez le VPN. De plus il est possible que votre pare-feu considère la connexion VPN comme faisant partie d'un réseau "privé" et abaisse le niveau de sécurité sur cette connexion.
Vous pourriez vous retrouver à exposer sur Internet, entre autres :
- un serveur SSH, avec des mots de passe faibles,
- un serveur Web, avec une application en cours de développement,
- un serveur mail mal configuré, susceptible de relayer du spam (open-relay) et de provoquer rapidement l'inscription de votre adresse IP dans des listes noires (RBL),
- le protocole SMB sur les systèmes Microsoft Windows, qui permet entre autres d'accéder aux partages réseaux et aux imprimantes.
Gardez à l'esprit que votre adresse IPv4 publique sera l'objet de scans intensifs depuis Internet, surtout si elle est utilisée pour la première fois.
Illyse vous fournit un accès à Internet neutre, ce qui signifie entre autres que l'association ne se permet pas de décider à la place ses abonnés de ce qu'il faut filtrer sur leur connexion.
N'hésitez pas à demander de l'aide, à poser des questions, dans l'association ou ailleurs, pour conserver la pleine maîtrise de votre connexion :)