# Où placer un capteur pour voir ce que font les utilisateurs du VPN ?

Derrière la passerelle VPN, côté interne, là où le tunnel se termine et où le trafic des utilisateurs distants redevient du trafic interne ordinaire. Un capteur placé devant la passerelle, côté Internet, ne voit que des tunnels chiffrés et n'en apprend pas grand-chose. En pratique, recopiez vers un port SPAN ou TAP le port de commutateur qui relie la passerelle VPN ou le pare-feu au réseau interne, ou la liaison entre celle-ci et le segment des serveurs. Attribuez aux utilisateurs du VPN des adresses d'un pool dédié, pour que leur trafic soit facile à reconnaître. Avec NetSenX, un agent sur ce port SPAN ou TAP compte pour un seul appareil et observe chaque session VPN qui y passe : balayage, mouvement latéral, beaconing et volume sortant inhabituel sont détectés sur toutes les offres, et la vue VPN liste les tunnels et sessions de passerelle qu'il voit. Le trafic qu'un portable en split tunneling envoie directement vers Internet n'atteint jamais ce capteur.

FAQ: [Télétravail et services exposés](https://netsenx.com/fr/faq/remote) · https://netsenx.com/fr/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/encrypted-traffic-analysis

## Questions liées

- [Comment détecter un compte VPN utilisé depuis deux pays en même temps ?](https://netsenx.com/fr/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Qu'est-ce qu'un « déplacement impossible », et quel outil le détecte ?](https://netsenx.com/fr/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [La surveillance réseau peut-elle voir d'où se connectent nos utilisateurs VPN ?](https://netsenx.com/fr/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [NetSenX peut-il surveiller un portable en dehors du bureau ?](https://netsenx.com/fr/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [Les portables en télétravail doivent-ils avoir l'agent NetSenX ?](https://netsenx.com/fr/faq/do-home-office-laptops-need-the-netsenx-agent)