Tunneling fractionné (split tunneling)
Faire passer Stripchat par le VPN tout en laissant le reste du trafic direct.
Définition
Le split tunneling permet de décider quelles applis ou quels domaines utilisent le VPN et lesquels passent par la connexion normale. Deux modes : par application (définir celles qui doivent utiliser le tunnel) ou à l'inverse par liste d'exclusion (URL ou applis à laisser dehors).
Pourquoi c'est important
- Performance : Circonscrire le tunnel à Stripchat préserve la bande passante pour les services locaux (banque en ligne, TV connectées) sensibles aux IP étrangères.
- Conformité : Certains réseaux d'entreprise exigent que le trafic standard reste visible pour les audits tout en autorisant Stripchat via le VPN.
- Quotas : Réduire le trafic tunnelisé aide à rester dans les limites du fournisseur VPN ou du FAI.
Bonnes pratiques
- Si Stripchat est prioritaire, assurez-vous que le trafic DNS du domaine passe également par le VPN pour éviter les fuites.
- Réexaminez vos listes après les mises à jour système : des applications peuvent changer de chemin et sortir du tunnel.
- Évitez le split tunneling sur des réseaux non fiables ; forcer tout le trafic dans le VPN est plus sûr dans les cafés ou aéroports.