Comment utiliser le Split tunneling

Le Split tunneling vous permet d’acheminer certaines connexions à travers le tunnel VPN tout en excluant d’autres. C’est une fonctionnalité premium, accessible à toute personne disposant d’un abonnement Proton VPN payant.

Dans cet article de support, nous allons voir comment configurer le Split tunneling sur :

• Windows
• Application graphique Linux
• macOS
• Android
• Extension pour navigateur
• Android TV

Windows

1. Ouvrez l’application et sélectionnez le raccourci Split tunneling sur l’écran d’Accueil (vous pouvez également accéder aux paramètres de split tunneling via le menu ⚙ Paramètres).

2. Basculez le commutateur de Split tunneling sur activé.

• Pour exclure des applications et des adresses IP spécifiques du tunnel VPN, sélectionnez le Mode d’exclusion.
• Pour inclure uniquement des applications et des adresses IP spécifiques dans le tunnel VPN, sélectionnez le Mode d’inclusion.

Pour exclure ou inclure une application dans le tunnel VPN, cliquez sur Applications exclues ou sur Applications inclues.

Choisissez les applications à exclure ou à inclure dans la liste fournie, ou cliquez sur AJOUTER pour ajouter vos propres applications à la liste.

Recherchez le fichier EXE du programme souhaité dans l’Explorateur de fichiers, puis cliquez sur Ouvrir.

Pour exclure ou inclure une adresse IP IPv4 ou IPv6 dans le tunnel VPN, cliquez sur Adresses IP exclues ou sur Adresses IP incluses.

Saisissez l’adresse IP. Vous pouvez en ajouter autant que vous le souhaitez.

Une fois qu’une application ou une adresse IP a été ajoutée à votre liste, vous pouvez la désélectionner en décochant sa case, ou la retirer complètement de la liste en cliquant sur l’icône de la Corbeille située à côté.

Une fois terminé, cliquez sur appliquer (si vous n’êtes pas connecté au VPN) ou sur Se reconnecter (si vous êtes connecté au VPN).

Pour obtenir un aperçu rapide de votre configuration de Split tunneling actuelle, survolez avec le curseur de votre souris le raccourci Split tunneling sur l’écran d’Accueil.

macOS

Le Split tunneling sur macOS est actuellement une fonctionnalité expérimentale permettant d’exclure des applications du tunnel VPN.

Limitations connues sur macOS

Le Split tunneling ne fonctionne actuellement pas avec les applications basées sur WebKit(nouvelle fenêtre), y compris Safari, les applications web Safari (créées à l’aide de la fonctionnalité Ajouter au Dock) et d’autres applications qui utilisent le framework WebKit pour le réseau. Cela est dû à la manière dont WebKit s’intègre à macOS au niveau du système. Même si vous excluez une application basée sur WebKit du tunnel VPN, son trafic peut toujours être acheminé via le VPN, ou l’exclusion d’une application WebKit peut affecter involontairement d’autres applications basées sur WebKit en raison de processus réseau partagés.

Si vous devez exclure des sites internet ou des domaines spécifiques du tunnel VPN, envisagez d’utiliser l’extension pour navigateur, qui prend en charge le Split tunneling basé sur les domaines.

La première fois que vous utilisez le Split tunneling sur macOS, vous devrez installer une extension réseau macOS. De plus, la fonctionnalité de Split tunneling ne fonctionne qu’avec les protocoles WireGuard® et Stealth (pas avec IKEv2). Si vous n’avez jamais utilisé l’un de ces protocoles auparavant, vous devrez également installer une extension réseau macOS pour WireGuard.

Découvrez comment installer des extensions réseau macOS

1. Open the app then click the macOS menu bar → Proton VPN → Settings… → “Connection” tab → Split tunneling

2. Basculez le commutateur sur activé, puis sélectionnez Applications exclues.

3. Pour exclure une application du tunnel VPN, faites défiler la liste des applications installées sur votre Mac et sélectionnez + à côté de l’application que vous souhaitez exclure. Vous pouvez ajouter autant d’applications à la liste que vous le souhaitez. Vous pouvez également cliquer sur – à côté de l’application pour la retirer de votre liste.

Lorsque vous avez terminé, cliquez sur TERMINÉ. Si vous êtes connecté à un serveur VPN, vous devrez vous reconnecter pour que les modifications prennent effet.

Application graphique Linux

Le Split tunneling sur notre application Linux avec interface graphique présente actuellement quelques limitations et problèmes importants :

• Disponible uniquement sur nos applications officielles Ubuntu, Fedora et Arch (et en tant que fonctionnalité facultative sur Debian). Par exemple, il n’est actuellement pas disponible pour la version Flatpak (non officielle) de notre application.
• Si vous utilisez déjà le Split tunneling, votre configuration peut être réinitialisée au démarrage de l’application. Cela est dû à l’ajout du Mode d’inclusion.

1. Ouvrez l’application et déconnectez le VPN.

2. Allez dans Paramètres → Fonctionnalités → Split tunneling. Basculez le commutateur sur activé et sélectionnez la façon dont vous souhaitez utiliser la fonctionnalité de Split tunneling :

• Mode d’exclusion : exclut des applications spécifiques du tunnel VPN
• Mode d’inclusion : inclut uniquement des applications spécifiques dans le tunnel VPN

3. Sélectionnez les applications que vous souhaitez exclure du tunnel VPN ou y inclure. Cliquez sur TERMINÉ lorsque vous êtes prêt.

4. Vous pouvez maintenant revenir à l’écran d’accueil et vous reconnecter au VPN. Une fois connecté à un serveur Proton VPN, redémarrez chaque application exclue ou incluse. Cela est nécessaire si elle a été ouverte avant de se connecter au serveur VPN). Cela permet de s’assurer que nous pouvons les acheminer correctement à l’extérieur ou à l’intérieur du tunnel VPN. Vous devrez faire cela à chaque fois que vous vous connectez à un serveur Proton VPN avec le Split tunneling activé.

Extension pour navigateur

1. Ouvrez l’extension pour navigateur, accédez à l’onglet Fonctionnalités et cliquez sur l’icône ＞ à côté de Split tunneling → Activé ou Désactivé.

2. Basculez le commutateur de Split tunneling sur activé.

3. Sélectionnez la manière dont vous souhaitez utiliser la fonctionnalité de split tunneling dans le menu déroulant.

• Pour exclure des domaines spécifiques du tunnel VPN, sélectionnez le Mode d’exclusion.
• Pour inclure uniquement des domaines spécifiques dans le tunnel VPN, sélectionnez le Mode d’inclusion.

4. Saisissez un nom de domaine (adresse du site internet) à exclure ou à inclure dans le tunnel VPN et appuyez sur Ajouter. Vous pouvez également choisir d’inclure tous les sous-domaines appartenant à ce domaine (par exemple protonvpn.com/support et protonvpn.com/blog).

Vous pouvez ajouter autant de domaines que vous le souhaitez.

Android

1. Ouvrez l’application et accédez à l’onglet Paramètres → Split tunneling.

2. Basculez le commutateur Split tunneling sur activé.

3. Pour choisir si des applications et des adresses IP spécifiques doivent être incluses ou exclues du tunnel VPN, appuyez sur Mode.

4. Sélectionnez la manière dont vous souhaitez utiliser la fonctionnalité de split tunneling :

• Pour exclure des applications et des adresses IP spécifiques du tunnel VPN, sélectionnez le mode Exclure.
• Pour inclure uniquement des applications et des adresses IP spécifiques dans le tunnel VPN, sélectionnez le mode Inverse.

5. Pour ajouter une application ou une adresse IP, appuyez sur le champ correspondant.

Pour exclure ou inclure une adresse IP du tunnel VPN, saisissez l’adresse IP souhaitée, puis appuyez sur Ajouter. Sur Android, il n’est pas possible de spécifier des plages d’adresses IP, mais vous pouvez ajouter autant d’adresses IP que vous le souhaitez.

Appuyez sur Enregistrer lorsque vous êtes prêt.

Pour retirer une adresse IP de la liste, appuyez sur l’icône X située à côté.

Pour exclure ou inclure une application du tunnel VPN, faites défiler la liste des applications installées sur votre appareil pour trouver l’application de votre choix, puis appuyez sur +. Vous pouvez ajouter autant d’applications à la liste que vous le souhaitez. Appuyez sur Enregistrer lorsque vous êtes prêt.

Pour retirer une application de la liste, appuyez sur le X situé à côté de celle-ci.

Android TV

1. Ouvrez l’application Android TV et accédez à Paramètres → Split tunneling.

2. Sélectionnez Split tunneling pour basculer le commutateur sur activé.

Par défaut, le split tunneling fonctionne en Mode d’inclusion. Cela signifie que toutes les applications se connectent via le VPN, à moins que vous ne les ayez sélectionnées pour être exclues. Si vous le souhaitez, vous pouvez passer en Mode d’exclusion, ce qui signifie que toutes les applications sont exclues de la connexion VPN, à moins que vous ne les ayez sélectionnées pour être incluses.

Pour choisir un mode, sélectionnez Mode, puis sélectionnez Exclure ou Inclure.

3. Vous pouvez maintenant sélectionner les applications à exclure ou à inclure dans la connexion VPN.

Utilisez votre télécommande pour ajouter (+) des applications installées sur votre appareil Android TV (Toutes les autres applications) à votre liste d’Applications exclues ou d’Applications inclues. Vous pouvez également sélectionner des applications pour les retirer (-) de votre liste d’Applications exclues ou d’Applications inclues.

4. Lorsque vous apportez des modifications à vos paramètres de split tunneling, vous devez reconnecter le VPN pour que les modifications prennent effet.

Split tunneling et arrêt d’urgence (kill switch)

Sur la plupart des plateformes, le split tunneling n’est pas compatible avec l’arrêt d’urgence (kill switch) (Paramètres avancés ou Standard). Si le split tunneling est activé, vous devrez le désactiver pour utiliser un arrêt d’urgence (kill switch).

Cependant, sur Windows, vous pouvez utiliser l’arrêt d’urgence (kill switch) en version Standard ou avec les Paramètres avancés avec le split tunneling. Cela garantit que si le VPN se déconnecte lorsque le split tunneling est activé, aucun trafic provenant de vos applications protégées ne fuit vers votre FAI.