Gérer la continuité du service

A propos de la continuité d'accès à Internet

Malgré tout le soin que nous apportons à vous offrir un service disponible à chaque instant, il reste cependant possible que le service de filtrage soit inaccessible ou injoignable pour des raisons indépendantes de notre volonté.

La fonctionnalité "Gérer la continuité de service" vous permet de définir globalement le comportement à appliquer en cas d'impossibilité des Agents de poste à joindre les points de terminaison d'Olfeo SaaS.

Vous pouvez décider dans ce cas de "Bloquer tout accès à internet" ou "Laisser libre accès (sans filtrage)" (voir ci-dessous).

Le choix que vous aurez fait sera inclus dans la configuration des Agents de poste déployés chez vos utilisateurs

NB : une modification de ce choix alors que des Agents sont déjà déployés sera propagée automatiquement sans action requise de votre part.

Comment cela fonctionne-t'il ?

Régulièrement, l'Agent s'assure de la disponibilité des services essentiels à son fonctionnement (service de contrôle de l'identité de l'utilisateur, service de gestion des jetons d'authentification, service de filtrage).

Au cas où il n'arrive pas à joindre ces services (échec d'une connexion TCP), Il adopte le comportement choisi (inclus dans sa configuration) puis retente très régulièrement de joindre ces services (toutes les 10s). Lorsqu'il réussit à nouveau à établir une connexion TCP, il revient à son mode de fonctionnement nominal.

Quel comportement l'Agent de poste adopte-t'il en fonction du choix de continuité d'accès à Internet ?

"Bloquer tout accès à Internet" : tant que l'Agent n'a pas rétabli la connexion, toutes les requêtes sont bloquées par l'Agent et une page de blocage est affichée.
"Laisser accès à Internet (sans filtrage)" : en cas de panne du service de filtrage principal, l'Agent tente alors de joindre l'infrastructure d'échappement, le trafic passe alors par cette infrastructure mais n'est ni filtré ni journalisé.
S'il n'arrive pas non plus à joindre l'infrastructure d'échappement, il supprime alors les paramétrages proxy au niveau du système et laisse le poste accéder directement à Internet.
Dès qu'il réussit à rétablir une connexion TCP avec Olfeo SaaS, il remet en place les paramétrages proxy du système.

Continuité de service et portails captifs

De par sa nature actuelle, le choix de continuité d'accès Internet que vous définirez peut avoir des effets de bord pour vos utilisateurs en déplacement lorsqu'ils sont connectés à un portail captif (hôtel, TGV, espace de coworking, café…).

En effet, derrière un portail captif l'Agent ne pourra pas établir de connexion TCP avec les points de terminaisons d'Olfeo SaaS. Si vous avez décidé de "Bloquer tout accès à Internet", l'accès à la page de connexion au portail ne sera pas possible et vos utilisateurs peuvent se trouver dans une impasse.

Configurer la continuité de service

Rendez-vous sur Configuration > Paramètres généraux.
Cliquez sur Editer dans la section Gérer la continuité du service.
Définissez une règle servie à vos utilisateurs :
Cliquez sur Enregistrer pour appliquer la règle.
La règle de la continuité de service a été définie.

Important

En cas de modification, la mise à jour de la règle de gestion de la continuité de service est propagée automatiquement et de façon transparente à vos utilisateurs. Vous n'avez pas d'autre action à effectuer.

Documentation technique Olfeo SaaS