Mac4Ever Refurb Store Guide d'achat Apple - Des conseils sur toute la gamme Apple Débuter sur Mac
Mac4Ever.com - Toute l\'actualité Apple, iPhone, iPad, iPod et Mac - Mise à jour quotidienne
Actu Dossiers Forum Photos/Podcasts Petites Annonces
Icône recherche
Annuler la recherche
4679 connectés

iOS 13 n'utilise pas correctement les VPN

Forum dédié à l'actualité du monde Apple : iPhone, iPad, iPod et Mac. Vous pouvez réagir aux news ici !

Modérateur: Bicus

Message par Didier le 30/03/20, 11:37

A tous ceux qui pensaient activer leur VPN à des moments opportuns sur iOS, la nouvelle risque d'en surprendre plus d'un : ProtonVPN a découvert que sous iOS 13.1.1 (et supérieurs), lorsque le réseau privé est activé, les connexions en cours ne sont pas basculées automatiquement dessus -seulement les nouvelles. L'environnement iOS étant relativement mono-tâche dans son usage (une app à la fois), les connexions sont très souvent réinitialisées, ce n'est donc pas trop problématique. En revanche, pour les apps fonctionnant en tâche de fond, ou les connexions permanentes de l'OS, c'est déjà plus problématique. Contactée, Apple semble au courant de la situation et un correctif verra sûrement le jour bientôt. Cela reste toutefois un problème majeur de sécurité pour les entreprises utilisant le VPN -soit l'immense majorité. [Via]
Avatar de l’utilisateur
Didier
Mac4Ever's Flood
 
Message(s) : 37488
Inscription : 28/11/00, 1:00
Localisation : Lausanne / Lyon / Chamonix

Re :

Message par Macleone le 30/03/20, 12:13

Cela reste toutefois un problème majeur de sécurité pour les entreprises utilisant le VPN -soit l'immense majorité.


C'est un faux problème. Soit l'entreprise utilise le VPN comme moyen de contrôle total du device et il est de toute façon activé en permanence (donc toutes les connexions l'utilisent), soit elles utilisent le VPN de manière intelligente pour sécuriser uniquement les requêtes internes, et donc le fait que les requêtes systèmes ne le soient pas n'est pas un problème.
«Des tas de gens seraient aussi lâche que moi s'ils en avaient le courage.» Rincevent
Avatar de l’utilisateur
Macleone
Mac4Ever's Flood
 
Message(s) : 3885
Inscription : 18/09/02, 0:00
Localisation : Haut-Doubs / Paris

Re :

Message par 75Ohm le 30/03/20, 14:34

Bonjour @macleone

macleone a écrit : ... Soit l'entreprise utilise le VPN comme moyen de contrôle total du device et il est de toute façon activé en permanence ...


Sauriez-vous m'indiquer comment activer un VPN en permanence sous iOS ?

J'ai toujours rêvé qu'Apple ajoute une case à cocher dans les réglages pour dire "Toujours connecter le VPN" et "Refuser les connexions hors VPN".

Merci
75Ohm
Novice
 
Message(s) : 5
Inscription : 09/02/19, 12:48

Re :

Message par Debb le 30/03/20, 14:40


macleone a écrit :
Cela reste toutefois un problème majeur de sécurité pour les entreprises utilisant le VPN -soit l'immense majorité.


C'est un faux problème. Soit l'entreprise utilise le VPN comme moyen de contrôle total du device et il est de toute façon activé en permanence (donc toutes les connexions l'utilisent), soit elles utilisent le VPN de manière intelligente pour sécuriser uniquement les requêtes internes, et donc le fait que les requêtes systèmes ne le soient pas n'est pas un problème.


Il ne faut pas généraliser, surtout en ce moment avec le télétravail : beaucoup vont utiliser du matériel "personnel" pour se connecter sur le VPN. Par ailleurs, dans toutes les entreprises (petite ou grande) où j'ai travaillé, le VPN rendait la connexion beaucoup trop lente pour être utilisé à 100% à distance et on le désactivait souvent.
Debb
Mac4Everien confirmé
 
Message(s) : 417
Inscription : 29/09/12, 15:16

Re :

Message par Macleone le 30/03/20, 22:14


debb a écrit :Il ne faut pas généraliser, surtout en ce moment avec le télétravail : beaucoup vont utiliser du matériel "personnel" pour se connecter sur le VPN. Par ailleurs, dans toutes les entreprises (petite ou grande) où j'ai travaillé, le VPN rendait la connexion beaucoup trop lente pour être utilisé à 100% à distance et on le désactivait souvent.


C'est justement à ce cas que je pense quand je parle de sécuriser des requêtes "internes". On accède de manière sécurisé au réseau interne de l'entreprise depuis l'extérieur avec son propre device.

Si le VPN est bien configuré, seul les requêtes à destinations de services internes passe par le VPN. Les autres continue de transiter comme avant. C'est ce qu'on utilise dans notre entreprise et qui nous permet de laisser le VPN activé en permanence, sans que ça n'impact la vitesse de connection.

«Des tas de gens seraient aussi lâche que moi s'ils en avaient le courage.» Rincevent
Avatar de l’utilisateur
Macleone
Mac4Ever's Flood
 
Message(s) : 3885
Inscription : 18/09/02, 0:00
Localisation : Haut-Doubs / Paris

Re :

Message par Macleone le 30/03/20, 22:15


75ohm a écrit :Bonjour @macleone

macleone a écrit : ... Soit l'entreprise utilise le VPN comme moyen de contrôle total du device et il est de toute façon activé en permanence ...


Sauriez-vous m'indiquer comment activer un VPN en permanence sous iOS ?

J'ai toujours rêvé qu'Apple ajoute une case à cocher dans les réglages pour dire "Toujours connecter le VPN" et "Refuser les connexions hors VPN".


C'est le genre de fonctionnalités qui ne sont accessible que pour les devices d'entreprises configurées via les API de MDM.

«Des tas de gens seraient aussi lâche que moi s'ils en avaient le courage.» Rincevent
Avatar de l’utilisateur
Macleone
Mac4Ever's Flood
 
Message(s) : 3885
Inscription : 18/09/02, 0:00
Localisation : Haut-Doubs / Paris

Re :

Message par 75Ohm le 31/03/20, 10:34

macleone a écrit :C'est le genre de fonctionnalités qui ne sont accessible que pour les devices d'entreprises configurées via les API de MDM.


Dommage, votre remarque m'avait donné espoir mais ce n'est pas accessible aux entreprises de moins de 100 employés (!) Je ne suis pas allé plus loin.

macleone a écrit :Si le VPN est bien configuré, seul les requêtes à destinations de services internes passe par le VPN


Ça serait vrai si on pouvait gérer le routage sous iOS (comme on le fait sous un système dont est administrateur). Sinon on est limité à "tout" ou au sous réseau du VPN. Une entreprise qui a plusieurs VLANs et/ou plusieurs LANs sur plusieurs sites est coincée.

Aussi, le connexion VPN n'est pas très accessible pour l'utilisateur final. On aurait aimé qu'il soit dans le centre de contrôle, avec à minima une reconnexion automatique ... mais je m'égare :-)
75Ohm
Novice
 
Message(s) : 5
Inscription : 09/02/19, 12:48


Retour vers Actualité du monde Apple

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 4 invité(s)

Conseils d'achat

  • Macintosh

  • iPhone, iPad & iPod

iMac 27" 5k Indicateur rouge Informations 03/2019 2099 € L'iMac 27" (Retina) a été mis à jour le 18 mars 2019 avec des modèles Coffee Lake ( 6 à 8 coeurs) et des GPU Radeon Vega. Vous pouvez acheter sans crainte, les iMac ne sont mis à jour qu'une fois tous les 12/18 mois en moyenne. Une mise à jour n'est pas à écarter début 2020 !
iMac 21,5" 4k Indicateur orange Informations 03/2019 1499 € L'iMac 21,5" (Retina) a été mis à jour le 18 mars 2019 avec des modèles Coffee Lake ( 6 à 8 coeurs) et des GPU Radeon Vega. Les iMac ne sont mis à jour qu'une fois tous les 12/18 mois en moyenne. Une mise à jour est donc probable autour du printemps 2020 ! En attendant, privilégiez plutôt le Refurb !
Apple TV 4k Indicateur rouge Informations 09/2017 199 € L'Apple TV 4k est une petite évolution de l'Apple TV pour les téléviseurs 4k. Il gère le HDR, le HDMI 2a et tous les codecs récents. Si vous avez une télévision OLED 4k, il s'agit du modèle idéal. Son prix est raisonnable par rapport à la version HD, qui reste au catalogue. Attention, une rumeur évoque un modèle plus puissant pour la fin 2019.
iMac Indicateur rouge Informations 06/2017 1299 € L'iMac 21,5" (non Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3 et puces Kaby-Lake. On attendait des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2019 mais Apple n'a pas renouvelé cette version.. qui ne vaut plus vraiment le coup en 2019.
iMac Pro Indicateur rouge Informations 12/2017 5499 € L'iMac Pro est actuellement le Mac le plus puissant du marché, même s'il a déjà 2 bonnes années d'existence. Apple a rajouté une petite option GPU Vega 64X et 256Go de RAM courant mars 2019, mais rien de bien folichon. N'hésitez pas à consulter nos tests et nos vidéos avant de vous décider ! A noter qu'Apple va sortir un Mac Pro fin 2019, donc si vous n'êtes pas trop pressé, il sera + modulaire...
Mac Mini Indicateur orange Informations 10/2018 899 € Le Mac mini a été mis à jour fin 2018 avec un tout nouveau CPU à 4 coeurs. Une mise à jour est souhaitable en ce démi/mi 2020, que ce soit au niveau du CPU ou des SSD, un peu justes pour le prix. Attention toutefois, Apple laisse souvent "mourrir" les Mac mini pendant plusieurs années
Mac Pro Indicateur vert Informations 12/2019 6499 € Le nouveau Mac Pro est enfin là ! Certes, sont prix est élevé, mais la cible est très claire : les ultra-pro. Vous pouvez acheter sans crainte, (presque) tout est modifiable dans le temps et les modules MPX sont proposés à part par Apple.
MacBook Pro 13" Indicateur vert Informations 05/2020 1499 € Le MacBook Pro 13" a été mis à jour le 04 mai 2020 avec les nouveaux claviers Magic Keyboard (enfin fiables) et des puces de 10e génération sur le haut de gamme. Vous pouvez acheter sans risque (regardez nos tests !), un modèle 14" est envisagé pour fin 2020 ou début 2021.
MacBook Pro 16" Indicateur orange Informations 11/2019 2699 € Le MacBook Pro 15" est remplacé par un modèle 16" le 13 novembre 2019 avec de nombreuses nouveautés : grosse batterie de 100Wh, clavier totalement revu, touche ESC physique, nouveau GPU AMD (5500M) et du stockage plus généreux. Attention, mise à jour probable dès le printemps 2020. (Les nouvelles puces Intel sont déjà disponibles)
MacBook Air Indicateur vert Informations 03/2020 1199 € Le MacBook Air a été mis à jour en mars 2020 : processeur à 4 coeurs, nouveau clavier (qui ne se bloque plus) et stockage doublé pour le même prix ! Cette nouvelle version est bien plus intéressante, n'hésitez pas à voir nos tests !
Apple TV 2015 Indicateur rouge Informations 10/2015 159 € L'Apple TV 2015 est sortie fin 2015 et Apple le garde au catalogue malgré l'arrivée de la version 4k. Avec en prime, une petite baisse de prix ! Si vous n'avez pas de TV 4k, cela reste une bonne affaire.
À découvrir sur Mac4Ever
b 1  b 2 
app
A propos | Mentions légales | Contacts | Emploi | RSS | Apps