Tous les projets

Bonjour,

Il serait utile de pouvoir autoriser ou non un utilisateur à se connecter au serveur VPN de la freebox.
Donc pouvoir bloquer la connexion d'un utilisateur sans le supprimer (ou couper le serveur VPN pour les autres utilisateurs), et ensuite le ré-autoriser sans avoir à recréer un utilisateur, télécharger et transmettre la configuration, importer la configuration dans le client.

Cas d'usage : intervention d'un membre de la famille distant pour un problème informatique, partage temporaire d'un service hébergé (sur un VM sur la freebox par exemple) sans ouvrir l'accès à internet, sessions de jeux nécessitant une connexion locale, …

Exemple de fonctionnement : dans la fenêtre "Serveur VPN", onglet "Utilisateur", l'utilisateur freebox os peut modifier un utilisateur VPN (double clic ou bouton crayon) pour cocher ou décocher une case "Utilisateur activé"/"Utilisateur autorisé" (un peu comme les redirections de ports dans la gestion des ports).

Voilà les informations que j'ai pu trouver sur l'implémentation possible de cette fonctionnalité pour certains des serveurs VPN de la freebox :
WireGuard : changement des adresses autorisées vers une adresse inconnue ? blocage de l'adresse du client ?
OpenVPN : fichier de config ccd avec "disable"
IPSec : strongswan semble avoir un plugin ajoutant une allowlist, les utilisateurs désactivés pourraient être retirés de cette allowlist.

Cordialement