Sécurité
Quand ce n'est pas le réseau : une enquête RDP qui a mené ailleurs
Auteur(s) : Louis Ouellet
Dans le cadre d'un déploiement récent, on m'a demandé d'enquêter sur des sessions Remote Desktop (RDP) instables vers un serveur distant accessible au moyen d'un VPN site-à-site.
Au départ, l'explication semblait simple : le VPN était instable. Les utilisateurs étaient déconnectés, le serveur cible était distant, et tous les symptômes semblaient pointer dans la même direction.
Sur papier, l'environnement était pourtant simple :
- Réseau local :
192.168.115.0/24 - Réseau distant :
192.168.201.0/24 - VPN initial : IPsec
- VPN temporaire de remplacement : WireGuard
- Serveur cible :
192.168.201.100 - Plusieurs utilisateurs se connectant en RDP
Mais comme c'est souvent le cas en infrastructure, la première explication s'est révélée être la plus pratique — pas la plus exacte.
C'est le genre de situation où tout ressemble à un problème réseau — jusqu'à ce qu'on commence à prouver ce qui fonctionne réellement, et ce qui ne fonctionne pas.