Si l'ordinateur est connecté à la fois à l'internet et au réseau privé virtuel de l'entreprise en même temps, et que l'ordinateur est compromis d'une manière ou d'une autre, ou délibérément configuré pour contourner la sécurité, l'ordinateur peut agir comme un pont non autorisé entre l'internet public et le réseau local de l'entreprise.
Le comportement par défaut de presque tous les logiciels VPN est donc de vous isoler de l'internet public par le biais du routage, des pare-feu, des fournisseurs de services en couches (Windows uniquement) et d'autres technologies. La possibilité de modifier ce comportement dépend du produit en question - certains se donnent beaucoup de mal pour s'assurer que personne ne trouve une solution créative pour réactiver l'accès à l'internet pendant que le VPN fonctionne.
La meilleure solution que j'ai trouvée si vous devez vous connecter fréquemment à un VPN est d'avoir une machine virtuelle dédiée à l'accès VPN - cette méthode ne sera pas bloquée par le logiciel VPN, et elle maintient toujours une assez bonne séparation entre l'internet et le réseau d'entreprise.