oui j'ai vu qu'il etait possible de mettre des licences mais je n'ai pas compris l'utilité. Je pensais que c'était pour beneficier uniquement des MAJ. D'ailleur j'aurais bien voulu mettre a jour l'OS et autre mais impossible sans compte entreprise. Personne n'aurait un fichier de MAJ de l'OS par hasard?
Wireguard devra être installé sur le NAS donc?

Dans une lointaine époque, le produit était Pulse Secure.

Mais avec les récents rachats, je ne sais pas.

Si vous avez un NAS, alors installez le logiciel de serveur VPN de votre NAS.
Ce sera plus simple et vous pourrez utiliser OpenVPN par exemple.
Sinon, il y a peut-être moyen d'installer un docker avec wireguard.

Bref, ce firewall va vous poser plus de souci que ce que vous recherchez, finalement.

JE me dis qu'il doit bien y a voir possibilité d'utiliser openvpn pour se connecter au srx300 non? il faut "juste" configurer un profil client adapté j'imagine?

dans l'interface web du juniper, est-ce que tu vois quelque part des parametres concernant le VPN ?

Edit:
apparemment oui

alors si tu peux faire avec du L2TP par exemple, alors tu peux directement connecter un windows, c'est supporté nativement. Pas necessaire de faire du site to site entre 2 routeurs. juste client vers routeur.

La plupart des NAS, et des équipements de vidéo surveillance, grand public incluent un système pour accéder à distance quelle que soit la Box utilisée, sans avoir à installer de VPN supplémentaire (que de toute façon très peu de clients seraient capables d'installer). Et sinon il est possible d'installer Tailscale sur son NAS et son téléphone (ou PC portable) pour les connecter ensemble, là aussi sans installer de VPN sur son réseau.

Tu apprendras beaucoup en utilisant ton firewall, mais il n'est pas vraiment utile pour ce que tu veux faire.