Détection de réseau de confiance pour Always On VPN

Question

Quand un employé en télétravail revient au bureau avec son PC pro et se branche sur le réseau Ethernet interne, on voudrait que le tunnel Always On VPN comprenne automatiquement qu’il est dans un environnement sécurisé et qu’il se déconnecte tout seul. Comment est‑ce qu’on configure la fonction Trusted Network Detection dans le profil VPN pour que la machine reconnaisse le réseau de confiance et coupe le tunnel sans intervention de l’utilisateur ?

Answer 1

Bonjour Gwen,

Oui, c’est exactement le rôle de Trusted Network Detection (TND). Il suffit de configurer dans le profil Always On VPN le suffixe DNS interne de votre entreprise (par exemple corp.contoso.com). Lorsque le PC détecte ce suffixe sur le réseau de l’entreprise, il comprend qu’il se trouve dans un environnement de confiance et déconnecte automatiquement le VPN, sans action de l’utilisateur.

Si votre organisation utilise plusieurs suffixes DNS internes, ajoutez-les tous dans la configuration TND pour garantir une détection fiable.

Si le VPN reste connecté malgré la connexion au bureau, vérifiez que le poste reçoit bien le suffixe DNS interne attendu et qu’il n’est pas encore connecté à un réseau Wi‑Fi externe en parallèle, car cela peut empêcher la déconnexion automatique du tunnel.

Domic V.

Answer 2

Bonjour Gwen,

Oui, c’est exactement le rôle de Trusted Network Detection (TND). Il suffit de configurer dans le profil Always On VPN le suffixe DNS interne de votre entreprise (par exemple corp.contoso.com). Lorsque le PC détecte ce suffixe sur le réseau de l’entreprise, il comprend qu’il se trouve dans un environnement de confiance et déconnecte automatiquement le VPN, sans action de l’utilisateur.

Si votre organisation utilise plusieurs suffixes DNS internes, ajoutez-les tous dans la configuration TND pour garantir une détection fiable.

Si le VPN reste connecté malgré la connexion au bureau, vérifiez que le poste reçoit bien le suffixe DNS interne attendu et qu’il n’est pas encore connecté à un réseau Wi‑Fi externe en parallèle, car cela peut empêcher la déconnexion automatique du tunnel.

Domic V.