Nomadisme : Comment multiplier les moyens d'accès sans exposer les postes de travail nomades. (Closed)

Notre optique est que l'utilisateur puisse utiliser n'importe quel accès Internet disponible, et que dès l'établissement de la communication, une connexion VPN soit établie avec notre Lan et prenne en charge tous les flux. L'utilisateur ne doit pas pouvoir laisser sa machine connectée directement sur Internet.

Les solutions logicielles proposées par les opérateurs consultés ne couvrent pas cette demande : l'utilisateur se connecte à Internet et lance quand il le souhaite la connexion VPN. Dans l'intervalle, le poste accède directement à Internet.

L'idéal de notre point de vue serait donc une solution qui vienne se placer au dessus de la couche "connexion réseau" de l'OS, et qui gère l'établissement de la connexion Internet à partir d'un média disponible (ADSL Ethernet, WiFi, 3G), puis l'établissement immédiat du tuyau VPN, le tout dans un contexte "securitaire" : Les actions permises à l'utilisateur seraient limitées à la saisie des paramètres de connexion nécessaires.

Que pensez-vous de ce principe ? En voyez-vous un meilleur ? Avez-vous identifié des solutions ? Les utilisez-vous ?

Merci d'avance pour vos avis et retour d'expérience.