Le 06/05/2024 à 11:54, Philippe ASTIER via frnog a écrit :
En fait, c’est pas compliqué, ça passe juste plus du tout chez Orange Pro Mobile.
C'est sans doute un peu plus complexe que çà. Je pense que si IPSec ne passait plus du tout sur Orange Mobile, on serait beaucoup plus nombreux à l'avoir constaté :-)
On serait plutôt à priori sur un cas particulier (on a un petit mot en 3 lettres pour désigner çà) d'une interaction entre l'opérateur, le fournisseur de la solution VPN, et, peut-être, un matériel spécifique, ou toute autre particularité liée à l'installation. Cà peut s'avérer complexe et chronophage à diagnostiquer. Et, quand bien même tu arrives à déterminer une cause exacte, et à l'imputer à un intermédiaire précis, encore faut-il que tu ne tombes pas sur quelqu'un en face qui pense que Wireshark est un requin bleu dans un célèbre dessin animé Français qui veut empêcher Zig de bouffer sa copine ;-) Donc, même si tu finis par trouver, tu n'auras pas forcément la main pour résoudre le problème seul !
Par pragmatisme, dans ce genre de situation, il est souvent préférable de rechercher une solution de contournement, une combinaison "qui fonctionne" afin de ne pas être bloqué coté client . Car le client se fout que çà vienne d'Orange, de Fortinet, de Poutine ou des phases de la lune ;-) Il a un interlocuteur, c'est toi; et pour lui, c'est *ta* solution qui ne fonctionne pas ;-)
Ensuite, si l'impact client est important, rien n'empêche de creuser le problème par la suite, histoire de comprendre ce qui cloche, et pouvoir mieux anticiper. Mais si c'est sur un cas à la c**, pardon, un cas particulier d'un seul mec qui a 5 postes, qui a insisté pour mettre le firewall en DMZ derrière une box en tissu, qui n'a pas voulu attendre l'installation d'un deuxième lien chez un opérateur différent, qui sait tout faire tout seul mieux que toi, et chez qui ton SSLVPN ne fonctionne pas sur terminaux Apple alors qu'il fonctionne très bien sur Android, mieux vaut laisser le client aller voir ailleurs ;-)
--------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
