sTunnel

Le VPN via sTunnel encapsule le trafic VPN dans une connexion HTTPS pour qu’il ressemble à du trafic web ordinaire. Cette méthode vous permet de créer un VPN sécurisé sans ouvrir de ports supplémentaires, car HTTPS est généralement autorisé dans les réseaux hautement sécurisés.

Qu’est-ce que sTunnel et quand l’utiliser

sTunnel est une option en plus de TCP et UDP qui permet aux connexions VPN distantes de passer par HTTPS. Comme le trafic ressemble à du trafic web standard, les modifications des pare-feu sont souvent inutiles. Même dans des environnements où TCP ou UDP ne sont pas disponibles, une connexion peut être établie via sTunnel.

Avantages et limitations

Les principaux avantages sont que vous n’avez pas besoin d’ouvrir de ports supplémentaires et que sTunnel fonctionne dans des environnements avec des restrictions réseau strictes. Le transport se fait via HTTPS, ce qui réduit les chances de blocage par les pare-feu. Notez que les performances et la latence peuvent différer par rapport aux connexions TCP ou UDP directes.

Comment il se compare à TCP et UDP

TCP et UDP restent les options standard pour les connexions VPN. sTunnel offre une route alternative lorsque TCP ou UDP sont bloqués. Utilisez sTunnel principalement comme solution de repli dans les réseaux où seul le trafic web est autorisé.

Sécurité

Comme sTunnel transporte le trafic VPN via HTTPS, vous conservez le chiffrement de bout en bout de la session VPN. HTTPS garantit que le trafic est moins susceptible d’être filtré ou bloqué, mais veillez toujours à la gestion des certificats et à la politique de sécurité générale dans votre environnement.

Configuration pour un client

Si vous souhaitez qu’un client se connecte via sTunnel, suivez ces étapes :

1. Connectez-vous au portail.
2. Allez dans Gérer les clients et ouvrez les paramètres du client concerné via Modifier.
3. Choisissez l’option Se connecter via sTunnel et confirmez votre choix.

Après ce réglage, le client se connectera par défaut via sTunnel.

Applicabilité pratique

Cette option est particulièrement précieuse pour les clients ou fournisseurs externes où aucune modification du pare-feu n’est possible. Avec sTunnel, vous pouvez réaliser un accès à distance sans compromis sur la sécurité.

Qui est responsable

Assurez-vous que l’administrateur réseau et le responsable du site sont informés du choix de sTunnel et de toutes les implications pour la surveillance et la journalisation. Si vous avez des questions sur le produit ou la configuration, vous pouvez contacter Remote.