04 / PROJET

Assistance utilisateur — Incident VPN

Résolution d'un problème de connexion VPN provoqué par le blocage automatique de l'adresse IP d'un utilisateur par le pare-feu.

VPN SSH Réseau Support TeamViewer

Incident

Un utilisateur ne parvenait plus à se connecter au réseau de son entreprise via le VPN après plusieurs tentatives de connexion.

Après analyse, le problème venait du mécanisme de sécurité du pare-feu. L'adresse IP de l'utilisateur avait été automatiquement placée dans une liste noire à la suite d'un nombre important de tentatives de connexion.

Le blocage permet de protéger le réseau contre des tentatives répétées pouvant correspondre à une tentative d'intrusion.

Intervention

J'ai pris la main à distance sur un poste du réseau à l'aide de TeamViewer afin d'accéder au routeur.

Une connexion SSH a ensuite été établie afin d'identifier l'adresse IP bloquée et de la retirer de la liste noire.

Commandes utilisées

Router > show lockout-users

Router > enable

Router # configure terminal

Router (config) # unlock lockout-users "ADRESSE_IP"

Procédure

01 — Diagnostic Identification du problème de connexion VPN.

02 — Accès distant Connexion au poste avec TeamViewer.

03 — SSH Connexion sécurisée au routeur.

04 — Déblocage Suppression de l'adresse IP de la liste noire.

Validation

Une fois l'adresse IP débloquée, j'ai recontacté l'utilisateur afin de vérifier que le problème était bien résolu.

L'utilisateur a pu se reconnecter au VPN et retrouver l'accès au réseau de l'entreprise.

L'intervention a donc permis de rétablir rapidement l'accès tout en conservant le mécanisme de protection du pare-feu.

Compétences

Administration réseau Diagnostic et intervention sur un routeur.

CLI Utilisation de l'interface en ligne de commande.

Support utilisateur Communication et accompagnement de l'utilisateur.

Sécurité Compréhension des mécanismes de blocage IP.

← Retour aux projets