Split Tunneling et VPN : comment ça marche et à quoi ça sert ?

Les VPN mettent en place de nombreuses solutions pour la sécurité de leurs abonnés. Chacune de ces solutions a un but précis. Dans le cas du tunneling, ou du split tunneling, il s’agit de dissimuler les données en circulation au sein de l’ensemble du réseau internet. Le principe général est de créer un tunnel traversant l’ensemble des intermédiaires normalement présents entre l’appareil utilisé et le serveur contacté.

Les données étant échangées dans un nouveau réseau virtuel, elles sont, en quelque sorte, invisibles. Cumulé aux autres protocoles de sécurité du VPN, le tunneling participe à la sécurité des données de l’abonné. Cependant, la majorité des VPN utilisent le split-tunneling, et non le tunneling simple. Voici comment fonctionne cette solution, et pourquoi elle est préférable au tunneling.

Qu’est-ce que le split tunneling utilisé par les VPN ?

Le split-tunneling est une fonctionnalité du tunneling des VPN utile à bien des égards. Cela permet au VPN de créer plusieurs accès en même temps. Seul l’un des chemins d’accès créé permet de protéger ses données. Pour un abonné VPN, cela se traduit par la possibilité de choisir des services et des applications ne passant pas par le VPN. Avec le split tunneling inversé, l’utilisateur peut choisir quels services et quelles applications passent par le VPN.

Le split tunneling est une fonctionnalité incontournable des VPN fiables.

Cette solution peut sembler contre-productive au regard de ce qui est attendu d’un VPN. Toutefois, l’utilisateur peut choisir à tout moment quels services et quelles connexions passent par le VPN, et lesquelles restent connectées de façon classique. Comme un VPN implique généralement des pertes de débit, en particulier avec les connexions les plus rapides, le split tunneling permet de conserver des services rapides sur les accès qui n’ont pas la nécessité d’une protection. De plus, certains services, comme Netflix, peuvent ne pas fonctionner correctement avec un VPN actif. Ajouter ces services à la liste des exceptions assure qu’ils restent parfaitement utilisables, même quand le VPN est actif.

En somme, le split tunneling, c’est :

À lire aussi Comment activer le split tunneling sur son ordinateur ?

Lire la suite

Pourquoi les VPN utilisent le split tunneling plutôt que le tunneling ?

Le tunneling seul est une solution qui sécurise toutes les connexions entre deux postes. Le split tunneling permet de créer plusieurs accès en même temps : l’un sécurisé par le VPN, l’autre non. Les VPN qui proposent cette solution permettent ainsi de ne rediriger que les données choisies dans le tunnel sécurisé. Sans cette option, l’utilisateur serait confronté aux contraintes suivantes :

Les contraintes liées à l’absence de split-tunneling.

Ainsi, sans le split tunneling, il faut constamment activer et désactiver le VPN pour passer d’un service à l’étranger à un service en France (comme pour Netflix, le BBC iPlayer ou Amazon Prime Video). De plus, si les données sont parfaitement sécurisées, la connexion est très lente, et le ping très mauvais, en raison du passage par un serveur distant généralement situé dans un autre pays. En proposant le split tunneling, les VPN proposent :

1. l’accès à deux connexions en même temps, dont l’une sécurisée par le VPN ;
2. la conservation d’une connexion de bonne qualité pour les services non sécurisés ;
3. de conserver son VPN toujours actif, même quand il n’est pas nécessaire ;
4. l’accès aux périphériques du réseau local tout en bénéficiant d’une connexion web sécurisée.

Afin de profiter au mieux du split tunneling, il est recommandé de disposer de deux navigateurs web sur son ordinateur, son mobile ou sa tablette. Ainsi, il est possible de choisir un navigateur fonctionnant avec le VPN, et un navigateur fonctionnant sans le VPN.

Le split tunneling des VPN a-t-il des faiblesses de sécurité ?

Le split tunneling permet d’exclure certaines connexions de la protection du VPN. Les logiciels exclus ne sont donc évidemment pas protégés par le VPN. En revanche, les services connectés via le tunnel sécurisé sont parfaitement protégés. Ainsi, pour une protection optimale, il est nécessaire de prendre le temps de paramétrer les inclusions et les exclusions. En fonction de leur nombre, il peut être plus intéressant d’opter pour du split tunneling inversé.

Afin de favoriser une bonne protection, il faut s’organiser. Pour cela, il y a plusieurs pistes :

Les VPN sont également utilisables sur smartphone. S’il s’agit d’un mobile à usage exclusivement professionnel, il est envisageable de garder un VPN Android ou iOS constamment actif. Sur un mobile purement personnel, le split-tunneling inversé permet de rapidement choisir quelles applications sont concernées. Là encore, la présence de deux navigateurs sur mobile est un plus.

À lire aussi Les VPN iOS pour les iPhone et iPad

Lire la suite

Quels VPN proposent d’utiliser le split-tunneling ?

La plupart des ordinateurs permettent de profiter de split-tunneling même si l’abonnement souscrit ne le permet pas. Toutefois, la grande majorité des VPN proposent aujourd’hui une option de split-tunneling. C’est par exemple le cas de NordVPN, de Surf Shark, PureVPN ou encore ExpressVPN. Les atouts que propose cette option sont, de fait, trop importants pour être laissés de côté, particulièrement dans un cadre où la concurrence est aussi rude que pour les VPN.

Plusieurs VPN proposent la fonctionnalité incontournable qu’est le split-tunneling.

Pour activer le split-tunneling de son application, il faut généralement accéder aux options de cette dernière. Si le service souscrit propose du reverse split-tunneling, l’abonné pourra au choix :

La seconde solution est souvent la plus rapide pour les particuliers qui ne souhaitent un VPN que pour quelques usages.

Il est vivement recommandé de prendre tout le temps nécessaire pour gérer ses paramètres de split-tunneling. Cette fonctionnalité assure à l’abonné du VPN une utilisation optimale de l’ensemble de ses services. Un VPN constamment actif est vite très gourmand en bande passante et peut vite réduire la qualité d’une connexion. À titre d’exemple, un joueur en ligne qui utilise un VPN préférera exclure les jeux de la protection afin de conserver un bon ping. Il en va de même pour télécharger rapidement des fichiers et profiter de ses applications de streaming. À noter qu’il peut s’agir d’un critère de recherche puisque des VPN avec de meilleurs débits se distinguent de leurs concurrents. À l’inverse des divertissements, tout service professionnel ou sensible doit être inclus dans la protection.