Il existe plusieurs raisons pour lesquelles les applications antivirus entrent en conflit avec les connexions VPN. Pour l'essentiel, les trois principales causes sont :
L'une des « fonctionnalités » des applications antivirus s'appelle la surveillance/le scan du port SSL. L'objectif de cette « fonctionnalité », comme l'annoncent les développeurs d'antivirus, est de protéger votre PC contre les malwares et les virus transmis par le trafic HTTPS chiffré avec TLS et SSL ; cela se produit généralement sur le port 443.
Supposons que vous utilisiez le client de bureau Windscribe avec IKEv2 sur le port 500. Lorsque vous initiez la connexion pour la première fois, vous utilisez encore le port 443. Une fois la connexion établie, tous les autres ports sont fermés.
Dans cet exemple, pour se connecter au VPN Windscribe, vous devez vous assurer que l'accès au port 443 reste sans restriction. Si votre application antivirus surveille activement le trafic chiffré sur le port 443, vous ne pourrez probablement pas établir une connexion VPN. Ce qui se passe, c'est que l'application Windscribe effectue un appel API et envoie/reçoit du trafic chiffré. L'application antivirus détecte alors ce trafic et tente de le bloquer. Il est donc recommandé de désactiver ce type de scan dans l'application antivirus avant de tenter une nouvelle connexion.
La deuxième raison principale pour laquelle vous ne pouvez pas vous connecter au VPN, ou subissez des déconnexions répétées, est due à la capacité de l'antivirus à injecter son propre service DNS. Pour utiliser le VPN Windscribe, ou tout autre VPN, vous devez utiliser le DNS du fournisseur VPN. La présence de services DNS tiers, tels que ceux injectés par l'application antivirus, rompt la connexion VPN.
Enfin, la troisième raison principale pour laquelle les applications antivirus entrent en conflit avec les connexions VPN est l'inspection approfondie des paquets. De nombreuses applications antivirus contiennent des mécanismes pour surveiller le trafic Internet. Une fois connectée au VPN, l'application antivirus détecte le trafic chiffré et ses mécanismes DPI s'activent. L'application antivirus tente alors de ralentir ou d'arrêter tout le trafic Internet pour inspecter chaque paquet, ce qui rompt la connexion VPN.
En essence, vous avez deux objectifs mutuellement exclusifs et concurrents. D'un côté, l'application antivirus essaie de trouver du contenu « malveillant », mais de l'autre, Windscribe et d'autres services VPN essaient d'anonymiser votre trafic. La meilleure solution est de désactiver complètement l'application antivirus via le Gestionnaire des tâches, en s'assurant qu'aucun processus ne s'exécute en arrière-plan.