Bonsoir,
A $dayjob, nous gérons le réseau d'une société Française ayant une succursale à Hong Kong.
Le tunnel IPSec tient (~4 utilisateurs en TSE) même si il y a quelque chose qui fait mumuse de temps en temps (tentative d'hand shake avec expéditeur spoofé, brute force à gogo sur l'interface de gestion (les NetASQ sont derrière le nat de la box donc elle est complice)) .
Par contre, les 2 NetASQ n'arrivent pas à atteindre les serveurs de licences chez EADS (pas grave, on upload les certificats manuellement via le VPN).
On a pas encore subis de coupure électrique étrange pendant la nuit. Le jour où cela se produira, on rapatriera l'équipement pour analyse par le constructeur.
La NSA a des implants pour la plupart des firewall, je suppose que l'agence Chinoise a un équivalent.