OpenVPN Connect
Android et Apple. Livraison du client officiel, du profil et des paramètres de connexion associés.
Tous les paramètres
| Paramètre | Rôle et valeurs | Vérification et dépendances |
|---|---|---|
| Source du profil | Import d’un fichier .ovpn ou Managed configuration manuelle. | Utilisez un profil émis par votre serveur VPN. |
| Infrastructure | Access Server, CloudConnexa ou Open Source. | Choisissez le serveur réellement utilisé ; le schéma d’authentification doit lui correspondre. |
| Distribution du profil | Shared : profil commun ; PerUser : profil personnel de l’utilisateur ; PerDevice : profil personnel de l’appareil. | Vérifiez l’identité du client et qu’un même certificat personnel n’est pas distribué à tout le parc. |
| Authentification | UsernamePasswordMfa, CertificateOnly ou CertificateAndMfa. | Le mot de passe/MFA nécessite la participation du destinataire ; le certificat nécessite une confiance préparée et une clé privée. |
| Alias du certificat | Nom sous lequel le client accède à l’identité installée. | Vérifiez la présence du certificat correspondant sur l’appareil cible. |
| Always-on | Demande de connexion VPN permanente. | L’applicabilité dépend de l’OS, du mode de gestion et du client ; vérifiez après un redémarrage et une perte de réseau. |
| Per-app | Demande de VPN pour les applications sélectionnées. | Vérifiez le routage réel de l’application visée, et pas seulement la présence de la case. |
| Paramètres supplémentaires | Clés rares du client sous forme de paires clé/valeur. | Le formulaire exige explicitement de confirmer d’abord ces clés sur un appareil de test. |
Limites et dépendances
L’import du profil ne prouve pas la connexion. Vérifiez séparément l’installation du client, l’import du .ovpn, l’authentification, le tunnel et l’accès à la ressource. Les options MFA ne doivent pas être décrites comme une connexion entièrement automatique sans participation de l’utilisateur.
Création et affectation
Créez une configuration, renseignez les paramètres et effectuez la vérification préalable. Après l’enregistrement, affectez les destinataires. Commencez par un seul appareil de test.
Vérification de l’application
Dans la fiche de l’appareil, vérifiez l’affectation et le dernier contact récent. Dans les événements client, trouvez le résultat du traitement, puis vérifiez la fonction elle-même sur l’appareil. Si la fonction n’a pas changé, vérifiez le canal de gestion, la plateforme, la livraison et la compatibilité.