How to force all internet traffic into the tunnel?
Comment forcer tout le trafic Internet dans le tunnel VPN ?
It is possible to force all internet traffic into the VPN tunnel. Doing so, all internet traffic is routed from the remote gateway instead of the remote user network, the remote user network IP address is virtually hidden to visited websites as it is replaced with remote gateway IP address. Corporate network may apply some additional traffic scan to increase security.
The VPN Configuration is simple and requires 3 steps:
Go to 'Configuration Panel' > 'Parameters' > select 'Block non-ciphered connection' to prohibit non-ciphered traffic from being routed to internet directly.Go to 'Configuration Panel' > 'Phase2' > select 'Subnet Address' as 'Address Type' and set both 'Remote LAN' and 'Subet Mask' to '0.0.0.0', so that all traffic (to any IP address) will be routed to VPN tunnel. Note that '0.0.0.0' means all traffic including traffic to your local network will be routed through the VPN tunnel.On the remote gateway, set the VPN tunnel in the same way as both configuration must be symetrical with local subnet de 0.0.0.0/0. Note: this is only applicable to IPsec VPN gateway, this step is not required for SSL VPN tunnels.
Note:
Some VPN Gateway/Routers may not support this feature (i.e. hub&spoke: '0.0.0.0/0'). If supported, you'll need to create a rule to authorize wan to wan traffic.
Il est possible de forcer tout le trafic Internet dans le tunnel VPN. Ce faisant, tout le trafic Internet sera acheminé à partir de la passerelle distante au lieu du réseau local des utilisateurs distants, et l'adresse IP du réseau de l'utilisateur distant sera virtuellement cachée sur les sites visités car elle est remplacée par l'adresse IP de la passerelle distante. De plus, le réseau d'entreprise peut appliquer un niveau d'analyse supplémentaire sur une partie du trafic pour accroître la sécurité puisque tout le trafic passe par l'entreprise.
La configuration VPN est simple et nécessite 3 étapes :
Dans le 'Panneau de Configuration' > 'Paramètres généraux' > sélectionner 'Bloquer les flux non chiffrés' afin d'interdire le trafic non chiffré d'être routé directement vers Internet.Dans le 'Panneau de Configuration' > 'Phase2' > sélectionner 'Adresse réseau' comme 'Type d'adresse' et définir 'Adresse réseau distant' et 'Masque réseau' à '0.0.0.0', de sorte que tout le trafic (vers n'importe quelle adresse IP) soit routé dans le tunnel VPN. Noter que '0.0.0.0' signifie que tout le trafic y compris le trafic du réseau local sera routé dans le tunnel VPN.Sur la passerelle distante, configurer le tunnel VPN de la même manière car les deux configurations doivent être symétriques avec un sous-réseau local de 0.0.0.0/0.
Remarque : Certains passerelles/Routeurs VPN ne supportent pas cette fonctionnalité (i.e. hub&spoke: '0.0.0.0/0'). Si supportée, il sera nécessaire de créer une règle pour autoriser le trafic WAN vers WAN.