La poste de travail 10 peut alors fonctionner avec un accès limité selon les règles de filtrage appliquées au routeur par défaut aux serveurs locaux. Un serveur pare-feu peut également être installé dans le routeur ou hors routeur. Les règles de filtrage et de sécurité décrites ' ' peuvent s'appliquer à un routeur, à un pare-feu ou aux deux. Si l'utilisateur a obtenu un identificateur (logon et un mot de passe (étape 26) pour accéder serveur d'enregistrement 22, il peut alors appeler (étape 32) le serveur 'enregistrement pour obtenir d'abord (étape 34) une adresse statique qui sera utilisée simultanément avec son adresse dynamique déjà enregistrée, puis un fichier de configuration pour son poste ou au moins un modèle de configuration comprenant une configuration spécifique pour l'emplacement du poste et des droits pour l'utilisateur (étape 36). I1 peut aussi télécharger des certificats. plus, un masque est fourni avec cette adresse IP pour identifier les différents champs contenus dans l'adresse IP et plus précisément la limite entre le sous-réseau et les champs principaux. Le serveur vérifiera également l'adresse MAC du poste l'utilisateur en contre-vérifiant l'identificateur/le mot de passe. Ensuite, les fichiers internes du serveur d'enregistrement 22 sont mis à jour lorsque poste de travail est enregistré (étape 38). La présente invention comporte une méthode préférentielle pour accéder au serveur d'enregistrement. L'adresse du serveur d'enregistrement est définie à l'aide des champs de réseau et de sous-réseau de l'adresse dynamique IP du poste de travail et d'une valeur fixe pour le champ principal, ce qui permet de contacter ce dernier sans avoir besoin de connaître son adresse réelle. Le message sera ré-acheminé vers l'adresse appropriée soit par le routeur par défaut, soit un proxy utilisateur (tel que décrit ci-après) implanté chaque sous-réseau. Supposons que l'utilisateur s'est déplacé sur le réseau local et que son poste de travail ait été reconnecté en un autre point du même réseau local. Si cette nouvelle installation a lieu après la dernière connexion sur ce réseau, l'adresse IP dynamique peut avoir été attribuee à un autre poste. Dans ce cas, le serveur DHCP fournira poste de travail une autre adresse IP dynamique. Localement, le poste de travail verra sa configuration réactualisée. Un appel automatique au serveur d'enregistrement local peut être ajouté à l'application de connexion du poste pour lui communiquer la valeur de la nouvelle adresse IP dynamique. Supposons maintenant que le poste de travail 10 qui a été configuré sur le réseau local 12 est connecté à un LAN visité 40, comme indiqué sur la figure . Comme le réseau local, le réseau visité 40 est doté d' serveur DHCP visité, d'un serveur DNS visité 44 et d'un serveur d'enregistrement visité 46. Ces divers serveurs peuvent pas être reliés directement au sous-réseau 40, mais faire office de serveurs locaux pour ce poste de travail, ce qui signifie que le sous-réseau du poste de travail 10 est géré ces serveurs selon leur fonction particulière. Le LAN visité 40 et le LAN local 12 doivent être reliés par l'intermédiaire d'un WAN 18. Ce WAN 18 est connecté au LAN local 12 par le routeur local par défaut 12 et au LAN visité 40 par le routeur visité par défaut 48, afin de fournir au poste de travail 10 connecté sur le LAN visité les droits correspondant au contenu du serveur d'enregistrement local. Lorsque cela n'est pas possible, on peut utiliser une autre méthode qui fait appel au certificat fourni par le serveur d'enregistrement local pour assigner les droits. Le serveur d'enregistrement visité validera le certificat grâce à une connexion avec une Autorité de Certification (AC) et il actualisera les droits pour ce poste. La procédure d'enregistrement sur le LAN visité 40 est illustrée à la figure 4. Le poste de travail est d'abord connecté au LAN 40 grace à son adaptateur LAN configuré en mode DHCP (étape 50). Le serveur DHCP visité 42 fournit au poste de travail, une adresse dynamique (étape 52 . Le poste de travail peut alors fonctionner avec un accès limité selon les règles de filtrage appliquées au routeur par défaut et aux serveurs locaux. Un serveur pare-feu peut aussi être installé à l'intérieur ou en dehors du routeur. Ce serveur pare-feu est un sous-système logiciel et matériel conçu pour intercepter les paquets de données avant de les acheminer dans le LAN ou hors du LAN. Il décide de l'acheminement des données en fonction d'un dispositif de sécurité. Le pare-feu compare les éléments connus de chaque paquet de données avec série de règles et décide si le paquet doit passer ou non.