Quel VPN pour accéder à un serveur d’entreprise depuis l’étranger ? Le vrai test commence quand le Wi-Fi de l’hôtel bloque la route

Quel VPN pour accéder à un serveur d’entreprise depuis l’étranger ? Le vrai test commence quand le Wi-Fi de l’hôtel bloque la route

Le serveur de mon entreprise fonctionnait.
Mon mot de passe aussi.
L’authentification multifacteur arrivait normalement.

Et pourtant, depuis le Wi-Fi de l’hôtel, je n’entrais nulle part.

La passerelle tournait pendant une trentaine de secondes, puis abandonnait.

J’ai recommencé.
Même résultat.
J’ai redémarré le navigateur.
Toujours rien.

Puis j’ai désactivé le Wi-Fi et utilisé le partage de connexion de mon téléphone.

Connexion.
MFA.
Serveur de fichiers.
Tout s’est ouvert.

C’est à ce moment-là que ma recherche « quel VPN permet d’accéder à un serveur d’entreprise depuis une connexion étrangère ? » a changé de sens.

Le serveur n’était peut-être pas en train de me refuser parce que j’étais à l’étranger.

Le problème pouvait simplement se trouver entre le Wi-Fi de l’hôtel et lui.

Et avant de changer de VPN, il fallait distinguer ces deux situations.

Ma première vérification s’est faite auprès de l’IT

J’ai appelé l’équipe informatique.
Mon déplacement était connu.
Mon compte était autorisé à travailler depuis ce pays.
Aucune règle ne devait bloquer ma localisation.

Cette vérification était essentielle, car une entreprise peut volontairement limiter l’accès selon un pays, une région ou une plage d’adresses IP. Microsoft Entra permet précisément d’utiliser ce type de localisation réseau dans les politiques d’accès conditionnel.

Un pare-feu peut aussi n’autoriser qu’une liste d’adresses sources déterminées.

Si l’entreprise décide de bloquer une connexion étrangère, une VPN personnelle n’est pas un moyen légitime de contourner cette politique.

Mais ce n’était pas ce qui se passait ici.

Le même ordinateur, le même compte et le même MFA fonctionnaient immédiatement via mon téléphone.

Le Wi-Fi de l’hôtel était devenu le suspect principal.

Le réseau de l’hôtel était l’obstacle

Les réseaux publics peuvent imposer leurs propres contraintes.

Portail captif.
Pare-feu.
Filtrage de certains types de trafic.
Sessions qui expirent.

Et parfois une VPN qui fonctionne parfaitement sur la 4G mais beaucoup moins bien sur le Wi-Fi disponible.

C’est d’ailleurs une frustration assez banale chez les voyageurs : tout fonctionne sur les données mobiles, puis la VPN refuse de coopérer sur un réseau public.

Dans mon cas, je pouvais toujours utiliser le hotspot.

Mais j’avais plusieurs gigaoctets à récupérer avant une réunion.

Je ne voulais pas transformer mon forfait mobile en connexion principale simplement parce que le Wi-Fi de l’hôtel compliquait la route vers mon entreprise.

J’ai donc commencé par la solution la plus évidente.

Le grand fournisseur avait exactement l’outil approprié

NordVPN était déjà installé.

Le service propose des serveurs obfusqués destinés aux réseaux où une connexion VPN classique rencontre davantage de restrictions.

J’ai d’abord essayé une connexion normale.
Elle hésitait.
Je suis allé dans les options spécialisées.
Serveurs obfusqués.
Connexion.

Cette fois, la VPN s’est établie.
J’ai ouvert la passerelle professionnelle.
MFA.
Serveur.
Enfin.

Le fichier a commencé à descendre.
Le résultat était bon.
Le problème semblait réglé.

Puis le lendemain matin, j’ai ouvert mon ordinateur dans le salon du rez-de-chaussée.

Et j’ai dû me souvenir de la solution.

La configuration fonctionnait, mais elle était devenue une chose à retenir

Autre point d’accès.
Même hôtel.
Nouvelle tentative.
La connexion normale hésitait encore.
J’ai ouvert l’application.

Puis je me suis rappelé :
mode spécialisé.
Serveur obfusqué.
Reconnecter.
Le serveur d’entreprise s’est ouvert ensuite.

Rien de compliqué.

Le grand fournisseur possédait réellement l’outil qui débloquait la situation.

Mais j’étais maintenant en train de mémoriser une procédure VPN simplement pour ouvrir mes fichiers professionnels.

C’est là que mon critère a changé.
Je ne cherchais plus :
« Quelle VPN possède le plus de modes avancés ? »
Je voulais savoir :

« Combien d’étapes me séparent du moment où je remarque que le réseau pose problème et du moment où mon serveur est ouvert ? »

Cette question correspondait beaucoup mieux à ce que je vivais.

J’ai alors essayé une application qui commençait par la situation

J’ai ouvert OnlydogVPN^↗.

Au lieu de chercher un protocole ou une catégorie de serveur, j’ai choisi le scénario correspondant à un réseau restrictif.

Connexion.
Puis retour immédiat à la passerelle de l’entreprise.
Elle s’est ouverte.
MFA.
Serveur de fichiers.

J’ai lancé le transfert.

Le fichier avançait.

J’ai ouvert l’application métier dont j’avais besoin pour la réunion.

Elle s’est connectée elle aussi.

C’était exactement ce que j’attendais depuis le début.

Pas une VPN « réussie » au sens où un voyant devenait vert.

Un serveur professionnel accessible.
Un fichier en cours de téléchargement.
Une réunion qui pouvait commencer.
La différence était là.

Le grand fournisseur m’avait donné une configuration capable de résoudre le problème.

La petite application m’avait demandé moins de décisions pour arriver au même objectif.

« Connexion étrangère » ne voulait pas dire « choisir mon pays d’origine »

J’avais aussi fait une autre mauvaise hypothèse.

Comme je travaillais depuis l’étranger, j’avais d’abord pensé que je devais forcément choisir un serveur VPN dans mon pays d’origine.

Mais l’entreprise ne me demandait pas une adresse française particulière.

Elle m’autorisait simplement à accéder à ses systèmes depuis mon déplacement.

Le problème n’était donc pas mon pays apparent.
Le problème était le chemin jusqu’à la passerelle.
Cela change tout.

Si l’IT exige une IP précise, son propre client VPN ou un appareil géré, j’utilise ce qu’elle impose.

Mais lorsque l’accès est autorisé et que le réseau local est ce qui gêne la connexion, je veux surtout une route qui fonctionne sans me demander une procédure supplémentaire à chaque fois.

C’était précisément ce que la petite application me donnait.

La technologie pouvait rester derrière le résultat

Le service utilise un transport basé sur HTTP/3 et de l’obfuscation pour les réseaux difficiles.

Pour moi, il n’était pas nécessaire d’aller beaucoup plus loin.

Wi-Fi de l’hôtel.
Connexion classique difficile.
Scénario restrictif.
Passerelle ouverte.
Fichier téléchargé.

Réunion prête.

Je ne peux pas observer de l’extérieur toutes les règles internes de filtrage appliquées par le réseau de l’hôtel ni toutes les décisions de routage prises sur le trajet.

Mais je peux mesurer quelque chose de beaucoup plus utile :

combien de fois je dois arrêter mon travail pour m’occuper de la VPN.

Avec la seconde approche, ce nombre diminuait.

Le vrai avantage est apparu en quittant l’hôtel

L’après-midi, je suis parti dans un espace de coworking.
J’ai fermé le notebook.
Quarante minutes plus tard :
nouveau Wi-Fi.
Nouvelle route Internet.

J’ai rouvert le serveur.
La connexion s’est rétablie et j’ai continué.
Plus tard, le coworking a commencé à ralentir.
J’ai basculé vers le hotspot du téléphone.
Même travail.

Même serveur.

Pas de nouvelle recherche de mode spécialisé.

Cette récupération lors des changements de réseau est devenue la seconde raison pour laquelle j’ai laissé l’application installée.

Parce qu’un salarié en déplacement ne travaille pas réellement depuis « une connexion étrangère ».

Il travaille depuis une succession de connexions :
hôtel,
coworking,
train,
aéroport,

hotspot.
Le serveur de l’entreprise reste au même endroit.
C’est tout ce qui se trouve avant lui qui change.

Et je voulais une VPN qui accompagne ce mouvement sans devenir elle-même un travail supplémentaire.

Cela ne remplace évidemment pas la sécurité de l’entreprise

Mon accès professionnel continuait d’utiliser les règles prévues par l’IT.

MFA.
Compte autorisé.
Passerelle de l’entreprise.
Politiques internes.
Une VPN grand public ne remplace rien de cela.

Les organisations ont de bonnes raisons de contrôler leurs accès distants : les infrastructures VPN et autres services exposés à Internet restent des cibles importantes pour les attaquants.

La VPN personnelle jouait un rôle beaucoup plus limité dans mon cas.

Elle réparait le trajet entre mon ordinateur et l’entrée déjà autorisée de l’entreprise.

Cette distinction est simple, mais elle évite de chercher une solution au mauvais problème.

Alors, quel VPN choisir depuis une connexion étrangère ?

Je commencerais toujours par une question à l’équipe informatique :

mon accès depuis ce pays est-il autorisé ?

Si la réponse est non, ce n’est pas une question de meilleure VPN.

Si la réponse est oui, je testerais immédiatement une seconde connexion, par exemple le hotspot du téléphone.

Serveur inaccessible sur le Wi-Fi.

Serveur accessible en mobile.

À ce moment-là, je regarderais le réseau intermédiaire avant d’accuser mon compte ou le serveur.

Un fournisseur établi comme NordVPN garde un avantage important : beaucoup de documentation, une infrastructure mature et des modes spécialisés comme les serveurs obfusqués.

OnlydogVPN a moins de localisations, une histoire publique plus courte et moins d’évaluations indépendantes.

Mais dans ce déplacement, je n’avais pas besoin d’une bibliothèque de modes réseau.

J’avais besoin de passer rapidement de :
« le Wi-Fi de l’hôtel bloque ou dégrade mon accès »
à :
« mon serveur est ouvert et mon fichier arrive ».

C’est sur ce trajet-là que la petite application m’a demandé le moins de travail.

Depuis l’étranger, je ne choisirais donc pas la VPN qui me donne le plus de façons de configurer la connexion : je choisirais celle qui me ramène le plus vite vers l’accès professionnel que mon entreprise m’a déjà autorisé.