AOVPN - Intune - Problème

Bonjour,

Depuis un peu plus de deux mois, nous rencontrons un problème majeur et récurrent avec nos connexions Always On VPN (AOVPN) déployées via Microsoft Intune. Jusqu’à présent, ce profil fonctionnait parfaitement et aucune modification de configuration n’a été effectuée de notre côté avant l'apparition de l’incident.

🎯 Description du problème

• Le profil AOVPN est correctement appliqué via Intune.
• La connexion VPN semble active côté Windows (icône indiquée “Connectée”).
• Pourtant :
  • Aucune ressource interne n'est accessible (serveurs, applications, partages, DNS interne…).
    • Internet fonctionne normalement, et tous les sites externes sont accessibles.

Ce comportement affecte toutes les machines, quels que soient :

• La marque (Dell, Lenovo),
• La version de Windows,
• La présence ou non de solutions de sécurité tierces (tests réalisés avec SentinelOne et Zscaler désinstallés – sans amélioration).

🔍 Actions déjà réalisées

• Désinstallation complète et temporaire de SentinelOne (agent, firewall, policies).
• Désinstallation/bypass de Zscaler.
• Mise à jour complète des pilotes et firmwares Dell et Lenovo.
• Mise à jour Windows sur l’ensemble du parc.
• Vérification de l’absence de modification :
  • du profil Intune,
    • de la configuration du serveur VPN,
      • de la PKI,
        • des règles firewall.
        • Tests sur différents réseaux (domicile, 4G, fibre, Wi‑Fi invité…).

📌 Constat important

Le problème se produit :

• sur toutes les machines, sans exception,
• de manière aléatoire,
• sans point commun identifiable,
• alors même que Windows affiche une connexion VPN “opérationnelle”.

🧪 Solution temporaire identifiée (comportement anormal)

Afin de rétablir temporairement le fonctionnement du VPN, nous avons identifié une solution de contournement :

1. Nous avons créé un deuxième profil AOVPN, strictement identique au premier (même configuration , mêmes paramètres Intune).
2. Lorsque le problème apparaît sur une machine, il suffit :

• de la retirer du groupe A appliquant le premier profil,
  • de l’ajouter au groupe B appliquant le deuxième profil, → la connexion AOVPN fonctionne immédiatement de nouveau, sans autre manipulation (Sync - Intune).
  Plus surprenant encore : Lorsque l’incident réapparaît plus tard, nous remettons la machine :

  - du **groupe B → groupe A**, et cela **corrige encore le problème**.
  

➡️ Nous alternons donc régulièrement entre ces deux groupes pour rétablir le service, alors que les deux profils sont strictement identiques d’un point de vue configuration.

❗ Impact

Ce dysfonctionnement perturbe fortement la productivité des utilisateurs qui ne peuvent plus accéder aux ressources internes malgré une connexion VPN affichée comme active. Le contournement est manuel, répétitif, et non viable à long terme.

🙏 Demande d’assistance

HELP please HELP !!!

Merci par avance pour votre aide !