Qu'est-ce qu'un Branch Connector ?
Un Branch Connector est un composant Zscaler qui relie le trafic des appareils d'un site au cloud Zscaler, le Zero Trust Exchange. Il achemine le trafic vers le cloud pour inspection et application des règles, y compris pour les appareils qui ne peuvent pas porter de Client Connector, comme les imprimantes, les systèmes IoT et OT ou les serveurs. Selon Zscaler, il s'utilise aussi bien pour une petite agence que pour un grand campus ou un centre de données. En tant qu'élément de l'approche Zero Trust Branch, il relie un site entier directement au cloud, au lieu de faire transiter le trafic par des centres de données centraux. La protection Zero Trust s'étend ainsi aussi là où une approche purement basée sur le client n'arrive pas.
Branch Connector en détail
Tous les appareils ne peuvent pas exécuter de logiciel. Imprimantes, caméras, capteurs, commandes de machines et de nombreux serveurs ne peuvent pas recevoir de Client Connector, mais ont quand même besoin d'un accès contrôlé au réseau et à Internet. C'est exactement cette lacune que comble le Branch Connector : il se trouve sur le site et achemine le trafic des appareils qui se trouvent derrière lui vers le Zero Trust Exchange, où les règles s'appliquent et le trafic est inspecté.
Il se distingue du Client Connector par le niveau auquel il opère. Le Client Connector fonctionne sur chaque poste individuel, le Branch Connector au niveau du site. Dans l'approche Zero Trust Branch, il assure la connexion directe et vérifiée d'un site au cloud, réduisant ainsi la dépendance au détour classique par un centre de données central. Il devient ainsi un composant à part entière de l'exploitation, qui, comme tout composant, a besoin d'un placement, d'une capacité et d'une surveillance réfléchis.
Pourquoi le Branch Connector compte-t-il dans l'exploitation Zscaler ?
Le Branch Connector étend la portée de Zero Trust à des zones qu'un client seul ne couvre pas. Dans les agences, les environnements de production et les sites comportant de nombreux appareils sans client, il devient la porte d'entrée vers le cloud. Pour l'exploitation, cela signifie deux choses : la protection s'élargit, mais un composant supplémentaire s'ajoute, dont l'état et la charge doivent rester sous surveillance. Pour la connexion des sites, cette approche remplace souvent des détours coûteux par une connexion directe et vérifiée.
Dans la recherche d'erreurs, le Branch Connector fait donc partie de la chaîne. Si un utilisateur d'un site connecté signale un problème, la cause peut se situer au niveau de l'appareil, du réseau local, d'une règle, du chemin via le Branch Connector ou du cloud. Qui parcourt cette chaîne de façon méthodique, au lieu de soupçonner hâtivement un seul maillon, trouve la cause plus vite. C'est précisément ce classement méthodique qui, au quotidien, fait la différence entre une supposition et un constat.
Sources d'erreur courantes
- Client supposé sur chaque appareil : ce sont les appareils sans client sur le site que couvre le Branch Connector, pas un client sur chaque poste.
- Branch Connector oublié dans la chaîne de diagnostic : le chemin via le site fait partie des causes à vérifier, pas seulement l'appareil et le cloud.
- Branch Connector confondu avec le Client Connector : le niveau du site et le niveau du poste sont deux choses différentes.
- Capacité et placement non planifiés : la taille et la charge d'un site doivent entrer tôt dans la conception, pas seulement une fois en exploitation.
Branch Connector en pratique : comment CentaurNexus situe la cause
CentaurNexus est un cockpit d'exploitation qui observe le tenant via l'API officielle Zscaler OneAPI, indépendamment de la façon dont un site est connecté, que ce soit via le Client Connector sur le poste ou via le Branch Connector sur le site. Si un utilisateur d'un site connecté signale un problème, Connectivity Triage Map aide à situer la cause en clair : appareil, réseau, règle ou Zscaler. Le premier diagnostic reste ainsi structuré, même sur des sites mixtes, au lieu de finir en suppositions. Comment cette question de la cause se résout en quelques minutes, c'est ce que montre l'article Est-ce Zscaler ou le Wi-Fi ?.
Termes associés
Questions fréquentes sur le Branch Connector
Un Branch Connector est un composant Zscaler qui relie le trafic des appareils d'un site au cloud Zscaler, le Zero Trust Exchange. Il achemine le trafic vers le cloud pour inspection et application des règles, y compris pour les appareils qui ne peuvent pas porter de client. Selon Zscaler, il s'utilise aussi bien pour une petite agence que pour un centre de données.
Le Zscaler Client Connector fonctionne comme logiciel sur un poste individuel et achemine son trafic vers le cloud. Le Branch Connector se trouve sur le site et couvre le trafic des appareils qui se trouvent derrière lui, sans qu'un logiciel soit installé sur chacun d'eux. Les deux acheminent le trafic vers le Zero Trust Exchange, mais opèrent à des niveaux différents.
Surtout les appareils qui ne peuvent pas porter de client : imprimantes, caméras, systèmes IoT et OT, serveurs et matériel spécialisé. Pour eux, le Branch Connector crée un accès au Zero Trust Exchange sans rien devoir installer sur l'appareil lui-même. La protection peut ainsi s'étendre à des zones qu'une approche purement basée sur le client n'atteint pas.
Zero Trust Branch est l'approche consistant à relier un site entier directement et de façon sécurisée au cloud Zscaler, au lieu de faire transiter le trafic par des centres de données centraux. Le Branch Connector est le composant qui la met en œuvre. L'objectif est une connexion de site plus simple, avec un accès cloud direct et vérifié, plutôt que des détours coûteux.
Il permet une connexion directe et vérifiée d'un site au cloud, réduisant ainsi la dépendance au détour par un centre de données central. Le fait qu'il remplace ou non les liaisons existantes dépend de la conception du réseau concerné. Dans de nombreux concepts Zero Trust Branch, il reprend le rôle que jouaient autrefois des couplages de site coûteux.
- Portail d'aide Zscaler : Zscaler Cloud & Branch Connector - help.zscaler.com
- Portail d'aide Zscaler : Step-by-Step Configuration Guide for Zero Trust Branch - help.zscaler.com
Remarque : CentaurNexus est un produit indépendant de SourcingBlox GmbH et non une offre de Zscaler, Inc. Les noms de produits et de marques appartiennent à leurs détenteurs respectifs.