eduVPN bêta cohabite avec Ivanti jusqu’à fin 2026
Le déploiement d’eduVPN s’inscrit dans une planification progressive, afin de garantir une transition fluide et maîtrisée. Après une phase d’évaluation technique et de tests internes, la solution a été introduite auprès de groupes pilotes. Cette étape a permis de valider le fonctionnement dans des contextes variés (réseaux domestiques, mobilité internationale, restrictions réseau).
eduVPN est maintenant mûr pour être testé par tout membre de la communauté Unil qui le souhaite, en mode bêta. L’idée est d’assurer une montée en charge progressive, et de corriger les problèmes au fil de l’eau. Il sera possible d’utiliser eduVPN et Ivanti en parallèle jusqu’au 01.01.2027, date à laquelle Ivanti sera arrêté. Si un problème bloquant survient pas de soucis, il suffit de remonter l’info à helpdesk@unil.ch et de lancer Ivanti le temps que nous corrigions.
Qu’est-ce qu’un VPN et à quoi ça sert à l’Unil ?
Un VPN est un logiciel à installer sur votre ordinateur qui permet de créer un tunnel étanche à toute oreille indiscrète qui relie votre machine au réseau de l’Unil pour y faire passer tout ou partie de vos activités en ligne. Concrètement dès que vous lancez le VPN vous êtes virtuellement dans le réseau informatique Unil, même si vous surfez depuis le WiFi d’un hôtel en montagne. Vous pouvez donc travailler depuis n’importe où dans le monde en toute confidentialité comme si vous étiez physiquement dans le campus de l’Unil et accéder par exemple aux périodiques scientifiques pour lesquels la BCUL paie des abonnements, aux serveurs de fichiers ou de calcul, aux logiciels métiers comme SAP, …la vue sur le lac ou le son de cloche des moutons en moins !
Une solution open source hébergée au Ci : eduVPN, c’est Géant
Contrairement à Ivanti, eduVPN est une solution open source, développée dans le cadre de Géant (consortium de réseaux nationaux essentiellement européens de recherche et d’éducation de plus de 40 pays servant plus de 50 millions de personnes). Ce choix offre plusieurs bénéfices :
- transparence du code et des mécanismes de sécurité
- indépendance vis-à-vis d’un fournisseur commercial
- possibilité d’adapter la solution aux besoins spécifiques de l’université
À l’Unil, eduVPN est déployé dans les datacenters gérés par le Ci et ses équipes. Cela garantit un meilleur contrôle des données et renforce la souveraineté institutionnelle.
Comme il s’agit d’un logiciel open source développé par le milieu académique pour le milieu académique par essence hétérogène, une attention particulière a été portée au support de toutes les plateformes (macOS, Windows, Linux, iOS, Android…).
Une authentification sûre basée sur le MFA Unil valable 24 heures
Au moment de lancer eduVPN il faut s’authentifier via le MFA Unil, actuellement assuré par MS365 (cf. notre article Accès à Microsoft 365 : l’authentification à deux facteurs devient la norme). L’authentification est valable pendant 24 heures.
Quel mode de connexion choisir ?
Le mode full tunnel pour un maximum de compatibilité et de sécurité
En mode full tunnel – le choix par défaut – l’ensemble du trafic réseau est redirigé à travers le VPN de l’Unil.
Avantages :
- sécurité renforcée, notamment sur des réseaux publics ou non fiables
- accès à tous les services comme si l’on était sur le campus de l’Unil (nécessaire pour par exemple lire les périodiques mis à disposition par la BCUL)
Ce mode entraîne une baisse de performance, puisqu’il fait passer tout le trafic par l’infrastructure Unil. Mais il faut disposer d’une connexion internet rapide pour s’en apercevoir (hors abonnement en fibre optique vous ne verrez pas la différence).
Choisir le mode split pour un maximum de vitesse
En mode split, seul le trafic destiné aux ressources de l’Unil transite par le VPN (serveurs de fichiers, serveurs de calcul, applications métiers comme SAP…). Le reste du trafic Internet (navigation web, MS365, un match de la coupe du monde de football en streaming sur le site de la rts…) passe directement par la connexion internet de votre provider si vous travaillez à domicile.
Avantages :
- meilleures performances globales
- réduction de la charge sur l’infrastructure
- expérience utilisateur plus fluide
Une évolution au service de la communauté
Avec eduVPN, le Ci poursuit son objectif d’offrir des services numériques performants, fiables, économiques et alignés sur les valeurs académiques. Entre l’amélioration de la qualité de connexion et du logiciel, l’adoption de standards ouverts et le contrôle local des infrastructures, cette nouvelle solution s’inscrit pleinement dans une démarche durable et innovante.
Comme eduVPN et Ivanti vont cohabiter jusqu’au fin 2026 n’hésitez pas à tester eduVPN bêta, et à remonter à helpdesk@unil.ch tout dysfonctionnement. Ainsi grâce à votre contribution dès début 2027 – date à laquelle Ivanti ce sera fini – la communauté Unil pourra compter sur un nouveau VPN fiable, performant, adapté à ses besoins et sûr.
Adoptez eduVPN bêta dès maintenant et contribuez à son amélioration