Comment s’assurer que le VPN d’un collège peut gérer la charge de travail à distance

L’apprentissage à distance et le télétravail gagnaient déjà en popularité avant même que le COVID-19 n’oblige les campus d’enseignement supérieur à fermer. Aujourd’hui, ils sont devenus le seul moyen pour de nombreux professeurs, membres du personnel et étudiants de continuer à enseigner, à travailler et à apprendre.

Dans des circonstances normales, lorsqu’un groupe relativement restreint d’utilisateurs travaille à domicile un jour donné, les performances VPN d’une école sont probablement bonnes. Mais lorsque l’ensemble du corps professoral, du personnel et des étudiants d’une université travaille simultanément à distance, les VPN peuvent avoir du mal à gérer la charge et peuvent ne pas être capables de prendre en charge le traitement et l’utilisation du réseau pour autant de personnes à la fois. Cela peut entraîner des ralentissements importants et peut même empêcher certains utilisateurs de se connecter au VPN.

Une connexion solide est vitale pour les parties prenantes distantes d’une école, qui utilisent des équipements provenant de diverses sources (y compris des ordinateurs portables et des appareils mobiles émis par l’université et personnels) pour accéder aux ressources informatiques de leur institution, telles que le courrier électronique, les calendriers et fichiers, bases de données et plus encore.

Les VPN, les solutions de sécurité traditionnelles pour l’accès à distance, sont un outil essentiel. Essayez ces meilleures pratiques pour vous assurer que votre VPN peut prendre en charge de manière adéquate les étudiants, les professeurs et le personnel de votre établissement pendant les périodes de pointe.

PLUS SUR EDTECH: Voici 5 mythes VPN que vos utilisateurs finaux doivent connaître.

Moyens de booster l’infrastructure VPN

Le moyen évident de gérer une plus grande utilisation du VPN est d’augmenter la capacité de l’infrastructure VPN elle-même. Il existe plusieurs façons de procéder (et certaines peuvent être effectuées simultanément).

Une autre étape proactive consiste à utiliser des mesures de protection distribuées contre le déni de service afin que les serveurs VPN et les réseaux qu’ils utilisent ne soient pas submergés par des attaquants.

PLUS SUR EDTECH: découvrez comment sécuriser votre VPN, quoi qu’il arrive.

Améliorez les performances VPN en séparant les flux de trafic

Une certaine distanciation du réseau peut également faciliter le flux du trafic. Pendant des décennies, la meilleure pratique VPN a été d’éviter le split tunneling – en divisant le trafic réseau d’un utilisateur de sorte que la partie dépendant des ressources du collège passe par la connexion VPN de l’utilisateur tandis que le reste du trafic de l’utilisateur contourne le VPN.

Le split tunneling était considéré comme trop risqué car un attaquant pouvait en abuser pour faire passer le trafic à travers les réseaux via l’appareil le moins sécurisé. Cependant, la plupart du trafic réseau aujourd’hui est crypté – et de nombreux appareils utilisent souvent deux réseaux à la fois (Wi-Fi et un réseau cellulaire, par exemple) – ce risque a donc été réévalué et de plus en plus d’établissements autorisent le split tunneling.

Cela peut considérablement améliorer les performances des utilisateurs et réduire considérablement le volume du trafic réseau passant par le VPN. Par exemple, avec le split tunneling, les ordinateurs portables des utilisateurs peuvent télécharger des mises à jour volumineuses du système d’exploitation directement auprès des fournisseurs au lieu de transmettre toutes ces mises à jour via l’infrastructure VPN du collège.

Processus qui aident à maximiser l’utilisation du VPN

Parfois, des changements relativement simples dans la façon dont les gens travaillent et les processus qu’ils suivent peuvent faire une grande différence dans les performances d’un VPN. Un exemple est l’échelonnement des heures de travail lorsque cela est possible, de sorte que tous les membres du personnel n’essaient pas d’accéder au VPN à la même heure chaque jour.

Une autre idée est de confier à des professeurs et à des membres du personnel éloignés certaines tâches au niveau local plutôt que sur les réseaux internes du collège, comme ils le feraient s’ils étaient sur le campus. Au lieu de modifier à distance un grand document via le VPN, un utilisateur peut le télécharger, le modifier localement, puis le télécharger une fois terminé. Cela devrait prendre moins de ressources VPN que d’utiliser le VPN toute la journée lors de l’édition du fichier.

Bien entendu, les architectes et administrateurs VPN n’ont pas le pouvoir de mettre en œuvre des changements dans la façon dont les professeurs et le personnel font leur travail. Mais ils sont particulièrement qualifiés pour surveiller l’utilisation du VPN et rechercher des modèles qui indiquent des goulots d’étranglement, une consommation excessive de ressources et d’autres problèmes potentiels. En analysant ces modèles, les experts VPN peuvent fournir à leurs dirigeants des informations sur la nature des problèmes et la manière dont ils pourraient être résolus.