Incident 433984
Mise en page Word pour une meilleure lecture : incident_433984.docx
Sommaire :
- 1- Détail du problème rencontré
- 2- Résolution du problème
- 3- Explications et procédure
<color #3F17A3>1- Détail du problème rencontré :</color>
Bonjour, mon VPN se met en échec : « problème de conformité : détails : le point final n’est pas conforme ». Pouvez-vous me débloquer rapidement.
<color #3F17A3>2- Résolution du problème :</color>
Vérifier si l’antivirus est à jour, si à jour,
Vérifier le certificat d’authentification lié à la machine, qui va permettre la connexion au VPN.
<color #3F17A3>3- Explications et procédure :</color>
En amont, une prise de main sur le poste a été effectuée sur le poste de la personne,
En premier lieu il faut vérifier si l’antivirus est à jour, car s’il ne l’est pas, le VPN ne va pas autoriser la connexion, car la sécurité / protection de l’ordinateur ne sera pas conforme, pour cela aller dans les icônes, plus communément appelés icônes cachées en bas à droite de l’ordinateur afin d’ouvrir la console Kaspesky.
Une fois la console ouverte, on choisit Mise à Jour des bases pour s’assurer que nous sommes à jour.
Si l’antivirus est à jour il va donc falloir vérifier le certificat qui gère l’authenticité. Pour cela on ouvre l’utilitaire MMC présent sur Windows
Une fois ouvert on va donc dans Fichier ⇒ Ajouter ou supprimer des composants logiciels enfichables.
Sélectionner Certificats ⇒ Ajouter
=> Un compte d’ordinateur
=> Ordinateur local => Ok
Une fenêtre s’ouvre alors, choisir un compte ordinateur puis faire suivant
Vérifier que « L’ordinateur local » est l’option cochée et faire terminer
Une fois les informations quant à l’ajout du composants renseignées, cette fenêtre se ferme, on peut ensuite faire « ok »
On revient ensuite sur l’affichage de départ, avec un dossier Certificats
On développe grâce à la flèche ce dossier et on choisit « Personnel »
On développe alors aussi Personnel puis on sélectionne Certificat
(N’ayant pas pris de capture d’écran au moment de l’incident sur le poste de l’utilisateur cette dernière capture a été effectuée sur mon poste au support, le poste étant sur site il n’utilisera donc jamais de VPN, le certificat sera forcément valide.)
La date du certificat étant dépassée, cette dernière n’aura pas d’autre solution que d’effectuer un retour en agence afin de se connecter sur le réseau Dekra. Une fois en agence, l’utilisateur nous a recontacté, une seconde prise de main a été nécessaire, la commande gpupdate /force dans le CMD a été effectuée. Afin de savoir si l’utilisateur peut utiliser son VPN, il lui suffit de se connecter avec une connexion externe que le wifi / filaire du réseau Dekra, au VPN. Dans le cas présent cette solution à fonctionné et l’incident a été clôturé.