VPN Split Tunneling – Aircall

Qu'est-ce qu'un VPN et comment l'utilisation d'un VPN peut-elle influer sur votre expérience Aircall ?

Un VPN est un réseau privé virtuel qui permet à un utilisateur de se connecter à un réseau privé sur l'internet en toute sécurité et en toute confidentialité. Le VPN crée une connexion cryptée, connue sous le nom de tunnel VPN, et tout le trafic Internet et les communications passent par ce tunnel sécurisé.

Un VPN ajoute un cerceau supplémentaire pour que le trafic passe, ce qui augmente la latence et ajoute des politiques de cryptage et de sécurité supplémentaires qui peuvent avoir un impact sur le trafic VOIP.

Lors de l'utilisation d'un VPN, pourquoi le Split Tunneling est-il recommandé ?

Le fractionnement du tunnel est une fonction du VPN qui divise votre trafic internet et en envoie une partie par le tunnel crypté du réseau privé virtuel (VPN), mais achemine le reste par un tunnel séparé sur le réseau ouvert. Généralement, le tunneling divisé vous permet de choisir les applications à sécuriser et celles qui peuvent se connecter normalement.

Il s'agit d'une fonctionnalité utile lorsque vous devez préserver la confidentialité d'une partie de votre trafic, tout en conservant l'accès aux périphériques du réseau local. De cette façon, vous pouvez accéder à des réseaux étrangers et à des réseaux locaux en même temps.

Comment fonctionne le tunnelage fractionné VPN ?

Comment cela fonctionne-t-il ? Pour comprendre ce qu'est le tunneling VPN fractionné, vous devez d'abord comprendre les principes de base d'un serveur VPN.

Par défaut, votre appareil disposera probablement d'une seule connexion directe à Internet, par laquelle vos données seront envoyées et reçues. Mais lorsque vous utilisez un VPN, cela crée une connexion sécurisée entre votre appareil et un serveur VPN. Ce serveur VPN accède ensuite à l'internet en votre nom. Ainsi, chaque bit de données est envoyé et reçu via le serveur VPN sécurisé.

Screenshot_2023-01-04_at_10.19.32-20230104-091937.png

L'avantage est que toutes vos données sont entièrement cryptées, mais comme tout doit passer par le VPN, cela peut aussi ralentir votre vitesse d'accès à l'internet.

Le tunneling fractionné fonctionne en vous offrant deux connexions en même temps : la connexion VPN sécurisée et une connexion ouverte à l'internet. Vous pouvez ainsi protéger vos données sensibles sans ralentir vos autres activités sur internet.

Différents types de tunneling VPN

Il existe plusieurs façons de mettre en œuvre le tunneling fractionné VPN :

Letunneling fractionné basé sur l'URL vous permet de choisir exactement les URL que vous souhaitez voir cryptées par le VPN. Cela se fait généralement à l'aide d'une extension de navigateur VPN.
Le tunnelage fractionnébasé sur les applications fonctionne de la même manière, car il vous permet de choisir les applications que vous souhaitez faire passer par votre VPN, tandis que le reste de votre trafic transite par votre réseau habituel.
Letunneling inversé fonctionne à l'inverse. Alors que les deux premiers exemples font tout transiter par le réseau ouvert par défaut et que vous pouvez choisir les applications et les URL que vous souhaitez faire transiter par votre VPN, avec le tunneling inversé, tout le trafic est automatiquement envoyé par le VPN, sauf indication contraire de votre part. Avec le tunneling divisé inverse, vous choisissez les URL et les applications que vous ne voulez pas voir passer par le VPN plutôt que celles que vous voulez voir passer par le VPN.

Configurer le tunneling divisé (pour les utilisateurs avancés uniquement !)

La plupart des clients VPN supportent les types de tunneling fractionné ci-dessus, mais si votre client ne supporte pas cette fonctionnalité, vous pouvez utiliser les fonctionnalités intégrées de Windows ou de Mac en fonction de votre cas d'utilisation (Utilisateurs avancés).

Comment activer le tunneling fractionné VPN dans Windows 10

Screenshot_2023-01-04_at_10.36.16-20230104-093620.png

Cliquez avec le bouton droit de la souris sur le bouton Démarrer de Windows 10 et allez dans Connexions réseau.
Cliquez sur Modifier les options de l'adaptateur.
Cliquez avec le bouton droit de la souris sur votre connexion VPN et ouvrez Propriétés.
Dans l'onglet Réseau, sélectionnez Protocole Internet Version 4 (TCP/IPv4).
Cliquez sur Avancé.
Dans l'onglet Général, cliquez sur Avancé.
Désactivez l'option Utiliser la passerelle par défaut sur le réseau distant.
Redémarrez votre connexion VPN.

En ajoutant des routes statiques, vous pouvez ensuite spécifier l'interface utilisée pour chaque IP :

Pour ajouter une route statique à la table, tapez une commande en utilisant la syntaxe suivante :

route add destination_network MASK subnet_mask gateway_ip metric_cost

Les composants masque_sous-réseau et coût_métrique sont facultatifs pour la commande. Si vous ne spécifiez pas de masque de sous-réseau, 255.255.255.0 sera utilisé automatiquement. Si vous ne spécifiez pas de coût métrique, un coût supérieur d'une unité à l'entrée de destination 0.0.0.0 sera utilisé. La valeur du coût métrique est juste un coût relatif à d'autres coûts dans la table et est utilisé lorsque Windows décide entre plusieurs itinéraires qui pourraient atteindre la même destination.

Ainsi, par exemple, si vous souhaitez ajouter une route spécifiant que tout le trafic destiné au sous-réseau 192.168.35.0 est dirigé vers une passerelle située à 192.168.0.2 et que vous souhaitez simplement utiliser le coût métrique automatique, vous devez utiliser la commande suivante :

route add 192.168.35.0 MASK 255.255.255.0 192.168.0.2

Comment activer le tunnelage fractionné VPN sur Mac

Allez dans Préférences Système > Réseau.
Dans la barre latérale gauche, cliquez sur votre connexion VPN et allez dans Paramètres avancés > Options.
Décochez la case Envoyer tout le trafic sur la connexion VPN.
Enregistrez vos modifications et connectez-vous au réseau privé virtuel.