Gérer une adresse IP publique avec une passerelle VPN
Les adresses IP publiques sont disponibles dans deux références (SKU), Standard et De base. La sélection de la référence SKU détermine les fonctionnalités de l’adresse IP. La référence (SKU) fixe les ressources auxquelles l’adresse IP peut être associée.
Une passerelle VPN est une passerelle de réseau virtuel qui permet d’échanger du trafic chiffré entre un réseau virtuel Azure et un emplacement local via l’Internet public. Vous pouvez également utiliser des passerelles VPN pour envoyer du trafic chiffré entre les réseaux virtuels Azure sur le réseau Microsoft. Chaque réseau virtuel ne peut posséder qu’une seule passerelle VPN. Une passerelle VPN nécessite une adresse IP publique pour sa configuration. Une adresse IP publique est utilisée en tant que point de connexion externe du VPN.
Une passerelle VPN prend en charge les adresses IP publiques de référence (SKU) Standard et De base en fonction de la référence (SKU) de la passerelle VPN. Les préfixes d’adresse IP publique ne sont pas pris en charge.
Cet article explique comment apprendre à créer une passerelle VPN à l’aide d’une adresse IP publique existante dans votre abonnement.
Prérequis
- Compte Azure avec un abonnement actif. Créez-en un gratuitement.
- Une adresse IP publique de référence SKU standard dans votre abonnement. L’adresse IP ne peut pas être associée à des ressources. Pour plus d’informations sur la création d’une adresse IP publique de référence SKU Standard, consultez Créer une adresse IP publique en utilisant le portail Azure.
- Pour les besoins des exemples de cet article, nommez la nouvelle adresse IP publique myStandardPublicIP.
Créer une passerelle VPN en utilisant une IP publique existante
Dans cette section, vous allez créer une passerelle VPN. Vous allez sélectionner l’adresse IP que vous avez créée en guise de prérequis en tant qu’adresse IP publique pour la passerelle VPN.
Création d’un réseau virtuel
Connectez-vous au portail Azure.
Dans la zone de recherche située en haut du portail, entrez Réseau virtuel.
Dans les résultats de recherche, sélectionnez Réseaux virtuels.
Sélectionnez + Créer.
Dans Créer un réseau virtuel, entrez ou sélectionnez les informations suivantes.
Paramètre Valeur Détails du projet Abonnement Sélectionnez votre abonnement. Resource group Sélectionnez Créer nouveau.
Entrez myResourceGroupVPN.
Sélectionnez OK.Détails de l’instance Nom Entrez myVNet. Région Sélectionnez USA Ouest 2. Sélectionnez l’onglet Vérifier + créer, ou sélectionnez le bouton bleu Vérifier + créer.
Sélectionnez Create (Créer).
Dans la zone de recherche située en haut du portail, entrez Réseau virtuel.
Dans les résultats de recherche, sélectionnez Réseaux virtuels.
Sélectionnez myVNet dans Réseaux virtuels.
Dans les Paramètres de myVNET, sélectionnez Sous-réseaux.
Sélectionnez + Sous-réseau de passerelle.
Dans Sous-réseau de passerelle, modifiez la Plage d’adresses de sous-réseau de /24 en /27.
Sélectionnez Enregistrer.
Créer la passerelle VPN
Dans la zone de recherche située en haut du portail, entrez Passerelle de réseau virtuel.
Dans les résultats de recherche, sélectionnez Passerelles de réseau virtuel.
Sélectionnez + Créer.
Dans Créer une passerelle de réseau virtuel, entrez ou sélectionnez les informations suivantes.
Paramètre Valeur Détails du projet Abonnement Sélectionnez votre abonnement. Détails de l’instance Nom Entrez myNATgateway. Région Sélectionnez USA Ouest 2. Type de passerelle Conservez la valeur par défaut de VPN. Type de VPN Conservez la valeur par défaut de Basé sur un itinéraire. Référence SKU Sélectionnez VpnGw1AZ. Réseau virtuel Sélectionnez myVNet. Subnet Cette entrée sélectionne automatiquement le Sous-réseau de passerelle que vous avez créé précédemment. Adresse IP publique Adresse IP publique Sélectionnez Utiliser l’existant. Choisir une adresse IP publique Sélectionnez myStandardPublicIP ou votre adresse IP publique. Activer le mode actif/actif Conservez la valeur par défaut Désactivé. Configurer BGP Conservez la valeur par défaut Désactivé. Sélectionnez l’onglet Vérifier + créer, ou sélectionnez le bouton bleu Vérifier + créer.
Sélectionnez Create (Créer).
Notes
Ceci est un déploiement simple d’une passerelle VPN. Pour une configuration et une installation avancées, consultez Didacticiel : Créer et gérer une passerelle VPN à l’aide du portail Azure.
Pour plus d’informations sur la passerelle VPN Azure, consultez Qu’est-ce qu’une passerelle VPN ?
Ajouter ou supprimer l’adresse IP publique
Une passerelle VPN ne prend pas en charge la modification de l’adresse IP publique principale après la création.
Mises en garde
- Pour l’instant, les adresses IPv6 publiques ne sont pas prises en charge sur les passerelles VPN.
Étapes suivantes
Dans cet article, vous avez appris à créer une passerelle VPN en utilisant une adresse IP publique existante.
- Pour en savoir plus sur les adresses IP publiques dans Azure, consultez Adresses IP publiques.
- Pour en savoir plus sur les passerelles VPN, consultez Qu’est-ce qu’une passerelle VPN ?