Cyber Security Academy · Leçon

Tunnel fractionné ou complet

Choisir l’acheminement du trafic

Tunnel fractionné ou complet est une leçon Cyber Security Academy gratuite sur CoddyKit. Ceci est la leçon 3 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cyber Security Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cyber Security Academy comprend 4 leçons au total.

Comment le routage VPN décide

Lorsque vous vous connectez à un VPN, votre appareil doit décider quel trafic passe par le tunnel.

Deux approches principales existent : le tunnel complet et le tunnel fractionné.

Tunnel complet

Dans un tunnel complet, tout votre trafic passe par le VPN, y compris la navigation web ordinaire.

Tout est d’abord acheminé vers le réseau de l’entreprise, puis vers Internet depuis ce réseau.

Avantages du tunnel complet

Le tunnel complet offre un contrôle étendu.

Tout le trafic est inspecté et filtré
Les politiques de sécurité de l’entreprise s’appliquent partout
L’activité est journalisée de manière centralisée

Inconvénients du tunnel complet

Faire passer tout le trafic par le VPN a un coût.

Charge accrue sur la passerelle VPN
Ralentissements possibles pour l'utilisateur
Même la navigation occasionnelle utilise la liaison de l'entreprise

Tunnel fractionné

Dans un tunnel fractionné, seul le trafic destiné au réseau de l'entreprise utilise le VPN.

Les autres flux, comme la navigation personnelle, sortent directement vers Internet.

Routing example:
10.0.0.0/8  -> VPN tunnel (corporate)
everything else -> local internet

Avantages du tunnel fractionné

Le fractionnement du tunnel améliore les performances.

Moins de trafic sur la passerelle VPN
Accès plus rapide aux sites publics et aux applications en nuage
Coûts de bande passante réduits

Risques du tunnel fractionné

La commodité implique des compromis en matière de sécurité.

Le trafic qui contourne le VPN n'est ni inspecté ni enregistré dans les journaux par les contrôles de l'entreprise, et un appareil compromis pourrait établir un pont entre Internet et le réseau interne.

Quand utiliser un tunnel complet

Choisissez un tunnel complet lorsque la sécurité et la visibilité priment sur la vitesse.

Il convient aux environnements très sensibles dans lesquels chaque connexion doit passer par les mécanismes d'inspection et de journalisation de l'entreprise.

Quand utiliser un tunnel fractionné

Le tunnel fractionné convient aux configurations sensibles aux performances.

Il fonctionne bien lorsque de nombreux utilisateurs passent des appels vidéo ou utilisent des services en nuage de confiance qui n'ont pas besoin de transiter par le réseau de l'entreprise.

Fractionnement sélectif du tunnel

De nombreuses organisations choisissent une solution intermédiaire.

Elles envoient directement uniquement certaines destinations de confiance (comme un service vidéo connu), tout en faisant passer le reste du trafic par le VPN pour inspection.

Décision de politique

Le choix relève d'une décision de politique qui établit un équilibre entre les risques et les performances.

Il doit correspondre à la sensibilité des données, au niveau de menace et à la capacité de l'infrastructure VPN.

Vérification rapide

Vérifiez votre compréhension des tunnels fractionnés et complets.

Récapitulatif

Choix de routage du tunnel :

Tunnel complet - tout le trafic passe par le VPN ; contrôle maximal, charge accrue
Tunnel fractionné - seul le trafic de l'entreprise passe par le tunnel ; plus rapide, mais visibilité réduite

La décision établit un équilibre entre la sécurité et les performances.

Questions Fréquemment Posées

La leçon « Tunnel fractionné ou complet » est-elle gratuite ?

Oui — le texte complet de « Tunnel fractionné ou complet » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cyber Security Academy, passe à CoddyKit PRO. Le cours Cyber Security Academy comprend 4 leçons au total.

Qu'est-ce que j'apprendrai dans « Tunnel fractionné ou complet » ?

Choisir l’acheminement du trafic Tu pratiques Cyber Security Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.

Dois-je avoir de l'expérience pour commencer Cyber Security Academy ?

Aucune expérience préalable n'est requise. Cyber Security Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 3 sur 4.

Combien de temps prend la leçon « Tunnel fractionné ou complet » ?

La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.

Peux-tu écrire et exécuter du code dans cette leçon Cyber Security Academy ?

Oui. Chaque leçon Cyber Security Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.

Toutes les leçons de ce cours

← Retour à Cyber Security Academy