Qu'est-ce que le split tunneling d'un VPN, et est-ce un risque ?

Le split tunneling signifie que seul le trafic vers les systèmes de l'entreprise passe par le VPN, tandis que tout le reste, comme la navigation et les visioconférences, part directement vers Internet depuis l'endroit où se trouve le portable. Cela économise de la bande passante et fluidifie les appels, d'où sa popularité. Le risque est moindre qu'il n'y paraît si le portable lui-même est protégé : l'appareil devient la frontière et a donc besoin d'une protection des postes, de mises à jour et du filtrage web si vous en utilisez un. La contrepartie est la visibilité : le trafic Internet qui n'entre jamais dans le VPN ne traverse jamais le réseau du bureau, et les pare-feu et capteurs réseau du bureau ne le voient pas. Décidez en connaissance de cause : tunnel complet si vous devez inspecter tout le trafic de façon centralisée, split tunneling avec une forte protection des postes sinon. NetSenX voit la part qui traverse un segment surveillé ; pour le reste, un agent sur un portable Linux ou macOS observe les connexions propres de ce portable, où qu'il soit.

← Les 40 questions sur Télétravail et services exposésTous les thèmes