Réseau privé virtuel (VPN)

Supposons le scénario suivant :

Un utilisateur travaille à distance via un réseau privé virtuel (VPN)
En principe, un certificat devrait être demandé via l'inscription automatique, mais cela n'est pas le cas.
Un test de connexion (certutil -ping) à l'autorité de certification génère le message d'erreur suivant :

Server could not be reached: The RPC server is unavailable. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE) -- (31ms)

CertUtil: -ping command FAILED: 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)
CertUtil: The RPC server is unavailable.

Continuer la lecture

Supposons le scénario suivant :

Les ordinateurs clients obtiennent automatiquement des certificats d'une autorité de certification intégrée à Active Directory (Enterprise Certification Authority).
Les certificats expirés sont automatiquement renouvelés lorsque les clients se trouvent sur le réseau interne.
Toutefois, les certificats expirés ne sont pas renouvelés automatiquement lorsque les clients sont connectés via un réseau privé virtuel (VPN).
Cela peut avoir pour conséquence que les clients ne renouvellent pas leur certificat à temps avant son expiration et ne peuvent plus se connecter au VPN.

Continuer la lecture

Étiquette : Réseau privé virtuel (VPN)

Aucun certificat n'est demandé via l'inscription automatique lorsqu'un utilisateur est connecté via un réseau privé virtuel (VPN).