Ah donc sous prétexte que c'est une TPE, faut faire n'importe quoi et ne pas automatiser ? C'est intéressant, avec des raisonnements comme ça, on aura du boulot encore longtemps

Et sinon ton histoire de conso CPU, si comme tu dis on parle de TPE, qu'est-ce qu'on s'en tape ?
De toute façon l'heure est au zero trust ou aux VPN en DC, redescendre le VPN sur la box, qui plus est en FTTH, c'est complètement archaique et en cas de défaillance tu mets tout le monde sur la paille.

Ça dépend vraiment les besoins en vrai, il n'y a pas de bonne réponse absolue.

Moi j'aime bien les appliances pour leur facilité de maintenance, pas pour leurs performances.

Ce que je préconise généralement chez mes clients, c'est de l'appliance virtualisée en Datacenter et du CPE le plus simple possible, et un petit L2/L3VPN porté par l'opérateur entre les deux.

Coté VPN, y'a deux écoles : Les OpenVPN ou autres Wireguard qui ont l'énorme avantage d'être quasi plug&play (une app à installer, un profil a double cliquer et c'est parti) VS les solutions de VPN L7 SSL avec client lourd, je ne suis pas fan, mais visiblement ça fait bien le café et ça sait se dépatouiller même sur des profils de connexion compliqués

Ah et de toute façon, en split tunneling (une bonne pratique si il fallait le rappeler), les perfs vers les applis métier... Pour une TPE (encore une fois), c'est tellement pas un sujet, si le vpn fait 4mbit/s de moyenne c'est déjà bcp

c'est pas des "protocoles"... ikev2 si.

Je cherche du sens à cette réponse.

Ah donc sous prétexte que c'est une TPE, faut faire n'importe quoi et ne pas automatiser ? C'est intéressant, avec des raisonnements comme ça, on aura du boulot encore longtemps

Excuse d'avoir une vision à taille humaine... Oui, dans une petite structure, il vaut mieux privilégier l'emploi que de payer des programmes automatiques venus de je ne sais où (qui rajoutent une couche et des failles supplémentaires, sans contrôle).
Mais tu auras un autre discours quand ton emploi sera remplacé par un logiciel

Pour les appliances, tu fais ton switching avec des machines virtuelles aussi ?

un échange calme et sympathique entre les différents participants c'est possible?
Sans balancer que le mec en face est une sombre bouse parce qu'il n'utilise pas tel ou tel techno

@Hugues
ça on est d'accord.
par contre ce n'est pas une raison pour rentrer dans son jeux et faire pareil.

@iMarco27 que tu aimes IKEv2 on a compris
je ne remets pas en doute que ça fonctionne bien.
par contre il existe d'autres techno différentes qui peuvent fonctionner tout aussi bien.

@all si vous n'êtes pas capable de ne pas vous enguirlander je ferme le sujet définitivement.
savoir reconnaître les défauts et les forces des technologies c'est aussi ça être un bon administrateur systèmes/réseaux.