La configuration d'EMnify OpenVPN supporte les protocoles UDP et TCP. Les clients ont la possibilité d'utiliser l'un ou l'autre en changeant le fichier de configuration à télécharger dans l'EUI. Après avoir compris les avantages et les inconvénients des deux protocoles (partie I), nous expliquerons comment changer le fichier de configuration (partie II).

1. UDP vs TCP

1.1 Transmission Control Protocol (TCP)

TCP est reconnu pour être un protocole "fiable" parce qu'il garantit la livraison. Pour chaque paquet envoyé via le protocole TCP, le serveur de destination répond avec un accusé de reception. Si aucune confirmation n'est reçue par la source, un nouveau paquet sera envoyé. Lorsque vous utilisez TCP, vous avez donc une livraison de données garantie.

1.2 User Datagram Protocol (UDP)

UDP ne garantit pas la livraison des données et n'est donc pas aussi fiable que TCP. Les paquets sont simplement envoyés sans attendre un accusé de réception de livraison ou une nouvelle tentative. Cela permet une connexion plus rapide mais moins fiable.

En résumé : 

• TCP est fiable 

• UDP est rapide 

1.3 Quel protocole devez-vous utiliser ? 

Cela dépend de ce que vous offrez comme service. Si la fiabilité est votre principale préoccupation, TCP sera conseillé. Si vous recherchez la vitesse, vous devriez utiliser UDP.

Le choix dépend également de l'application. Voici quelques exemples :
UDP est généralement utilisé pour la Voix sur IP (VoIP), le streaming média, les jeux en ligne.
TCP est généralement utilisé pour le web (connexions https), SSH, IMAP/POP (pour le courrier électronique).

Vous trouverez plus d'informations à ce sujet ici : https://www.bestvpn.com/guides/openvpn-tcp-vs-udp-difference-choose/

2. Changer le protocole utilisé dans la configuration EMnify

Comme mentionné précédemment, la configuration OpenVPN d'EMnify supporte les deux protocoles et vous pouvez choisir celui que vous souhaiteriez utiliser. Le protocole standard utilisé est UDP. Pour modifier le protocole, vous devez d'abord télécharger le fichier de configuration dans l'EUI :

Connectez-vous à votre compte et cliquez sur le symbole de lien dans le coin supérieur droit "Tokens, IPs and VPNs setup". Trouvez la catégorie " Configuration VPN " et téléchargez la configuration qui correspond à votre système d'exploitation et le Regional Internet Breakout. 

Une fois que vous avez téléchargé le fichier de configuration, vous pouvez l'éditer avec un éditeur de texte (je vous conseille d'utiliser Notepad+++) : ouvrez le fichier ".openvpn" pour windows" et ".conf" pour Linux et cherchez "proto udp" (3ème ligne). Changez-le en "proto tcp" si vous voulez passer en TCP.

Les utilisateurs de Linux doivent aussi changer la 7ème ligne de "explicit-exit-notify 3" à ";explicit-exit-notify 3" , c'est à dire qu'il faut ajouter " ;" pour désactiver cette fonction.