VPN site-à-site avec filiale étrangère bloqué

[Kiraz]

Bonjour,

Petit retour sur un truc auquel je m'attendais pas du tout sur ce projet. interconnexion IPsec entre notre siège à Strasbourg et une usine du groupe en Turquie, pour synchroniser les VLAN prod et remonter la supervision Suricata côté siège. Côté technique, du classique, deux OPNsense en HA de chaque côté, tunnel monté en une apres-midi, rien de bien méchant. Sauf que la mise en prod a été bloquée pendant presque une semaine, pas pour une raison réseau mais parce que le service juridique local exigeait un document officiel avant d'autoriser l'interconnexion. En l'occurrence l'attestation de conformité réseau émise par le le prestataire qui avait audité notre install OPNsense HA. Et évidemment ils voulaient pas juste une traduction maison, fallait un document avec un statut officiel reconnu. pour le volet administratif, j'ai fait appel à un service de traduction assermentée en ligne pour obtenir une version certifiée de l'attestation, le temps que la paperasse retarde pas la mise en prod du tunnel. Une page, traitée en deux jours ouvrés, ça m'a permis de livrer le document pile quand le tunnel était techniquement prêt côté réseau. Franchement... Je raconte ça parce que je pense ne pas être la seule à gérer ce genre de projet avec une filiale à l'étranger, et franchement j'avais zéro anticipé le volet juridique, j'étais focalisée sur le routage et les règles de firewall.

Bonne journée à tous. Enfin voilà.