Configurer des passerelles VPN sur un réseau CloudSimple

Les passerelles VPN vous permettent de vous connecter au réseau CloudSimple à partir de votre réseau local et à partir d’un ordinateur client à distance. Une connexion VPN entre votre réseau local et votre réseau CloudSimple permet d’accéder au vCenter et aux charges de travail sur votre cloud privé. CloudSimple prend en charge les passerelles VPN de site à site et de point à site.

Types de passerelle VPN

• connexion VPN de site à site vous permet de configurer vos workloads du Cloud Privé pour accéder aux services locaux. Vous pouvez également utiliser Active Directory local comme source d’identité pour l’authentification auprès de votre vCenter de cloud privé. Actuellement, seul le type de VPN basé sur une stratégie est pris en charge.
• Connexion VPN Point-to-Site est le moyen le plus simple de se connecter à votre cloud privé depuis votre ordinateur. Utilisez la connectivité VPN point à site pour vous connecter au cloud privé à distance. Pour plus d’informations sur l’installation d’un client pour une connexion VPN point à site, consultez Configurer une connexion VPN à votre cloud privé.

Dans une région, vous pouvez créer une passerelle VPN point à site et une passerelle VPN de site à site.

Ajout automatique de réseaux locaux virtuels/sous-réseaux

Les passerelles VPN CloudSimple fournissent des stratégies pour l’ajout de VLAN/sous-réseaux à des passerelles VPN. Les stratégies vous permettent de spécifier différentes règles pour la gestion des réseaux locaux virtuels/sous-réseaux et des réseaux locaux virtuels définis par l’utilisateur. Les règles de gestion des réseaux locaux virtuels/sous-réseaux s’appliquent aux nouveaux clouds privés que vous créez. Les règles pour les réseaux locaux virtuels/sous-réseaux définis par l’utilisateur vous permettent d’ajouter automatiquement les nouveaux réseaux locaux virtuels/sous-réseaux à des clouds privés existants ou nouveaux pour une passerelle VPN de site à site, vous définissez la stratégie pour chaque connexion.

Les stratégies relatives à l’ajout de réseaux locaux virtuels/sous-réseaux à des passerelles VPN s’appliquent à la fois aux passerelles VPN de site à site et aux passerelles VPN point à site.

Ajout automatique d’utilisateurs

Une passerelle VPN point à site vous permet de définir une stratégie d’ajout automatique pour les nouveaux utilisateurs. Par défaut, tous les propriétaires et contributeurs de l’abonnement ont accès au portail CloudSimple. Les utilisateurs sont créés uniquement lorsque le portail CloudSimple est lancé pour la première fois. Sélectionner les règles Ajouter automatiquement permet à tout nouvel utilisateur d’accéder au réseau CloudSimple à l’aide d’une connexion VPN de point à site.

Configurer une passerelle VPN de site à site

1. Accédez au portail CloudSimple et sélectionnez Réseau.

2. Sélectionnez passerelle VPN.

3. Cliquez sur Nouvelle passerelle VPN.

   

4. Pour la configuration de la passerelle, spécifiez les paramètres suivants, puis cliquez sur Suivant.

   • Sélectionnez VPN de site à site comme type de passerelle.
   • Entrez un nom pour identifier la passerelle.
   • Sélectionnez l’emplacement Azure où votre service CloudSimple est déployé.
   • Si vous le souhaitez, activez la haute disponibilité.

   

   Avertissement

   L’activation de la haute disponibilité nécessite que votre appareil VPN local prend en charge la connexion à deux adresses IP. Cette option ne peut pas être désactivée une fois la passerelle VPN déployée.

5. Créez la première connexion à partir de votre réseau local, puis cliquez sur Suivant.

   • Entrez un nom pour identifier la connexion.
   • Pour l’adresse IP homologue, entrez l’adresse IP publique de votre passerelle VPN locale.
   • Entrez l’identificateur d’homologue de votre passerelle VPN locale. L’identificateur de pair est généralement l’adresse IP publique de votre passerelle VPN sur site. Si vous avez configuré un identificateur spécifique sur votre passerelle, entrez l’identificateur.
   • Copiez la clé partagée à utiliser pour la connexion à partir de votre passerelle VPN locale. Pour modifier la clé partagée par défaut et en spécifier une nouvelle, cliquez sur l’icône de modification.
   • Pour les préfixes locaux, entrez les préfixes CIDR locaux qui accèderont au réseau CloudSimple. Vous pouvez ajouter plusieurs préfixes CIDR lorsque vous créez la connexion.

   

6. Activez les réseaux locaux locaux/sous-réseaux sur votre réseau de cloud privé accessible à partir du réseau local, puis cliquez sur Suivant.

   • Pour ajouter un VLAN/sous-réseau de gestion, activez les VLANs/sous-réseaux de gestion des clouds privés. Le sous-réseau de gestion est requis pour les sous-réseaux vMotion et vSAN.
   • Pour ajouter des sous-réseaux vMotion, activez l’option Ajouter un réseau vMotion de clouds privés.
   • Pour ajouter des sous-réseaux vSAN, activez l’option Ajouter un sous-réseau vSAN de clouds privés.
   • Sélectionnez ou désélectez des réseaux locaux virtuels spécifiques.

   

7. Passez en revue les paramètres, puis cliquez sur Envoyer.

   

Créer une passerelle VPN point à site

1. Accédez au portail CloudSimple et sélectionnez Réseau.

2. Sélectionnez passerelle VPN.

3. Cliquez sur Nouvelle passerelle VPN.

   

4. Pour la configuration de la passerelle, spécifiez les paramètres suivants, puis cliquez sur Suivant.

   • Sélectionnez VPN point à site comme type de passerelle.
   • Entrez un nom pour identifier la passerelle.
   • Sélectionnez l’emplacement Azure où votre service CloudSimple est déployé.
   • Spécifiez le sous-réseau client de la passerelle point à site. Les adresses DHCP sont fournies à partir du sous-réseau client lorsque vous vous connectez.

5. Pour Connexion/Utilisateur, spécifiez les paramètres suivants, puis cliquez sur Suivant.

   • Pour autoriser automatiquement tous les utilisateurs actuels et futurs à accéder au cloud privé via la passerelle point à site, sélectionnez Ajouter automatiquement tous les utilisateurs. Lorsque vous sélectionnez l’option, tous les utilisateurs de la liste des utilisateurs sont automatiquement sélectionnés. Vous pouvez remplacer l’option automatique en désélectionnant des utilisateurs individuels dans la liste.
   • Pour sélectionner des utilisateurs individuels, cliquez sur les cases à cocher dans la liste des utilisateurs.

6. La section VLANs/Sous-réseaux vous permet de spécifier des VLANs/sous-réseaux de gestion et utilisateur pour la passerelle et les connexions.

   • Les options d’ajout automatique définissent la stratégie globale pour la passerelle. Les paramètres s’appliquent à la passerelle actuelle. Les paramètres peuvent être remplacés dans la zone Sélectionner .
   • Sélectionnez Ajouter des réseaux locaux virtuels/sous-réseaux de gestion de clouds privés.
   • Pour ajouter tous les réseaux locaux virtuels/sous-réseaux définis par l’utilisateur, cliquez sur Ajouter des réseaux locaux virtuels/sous-réseaux définis par l’utilisateur.
   • Les paramètres Select remplacent les paramètres globaux sous Ajouter automatiquement.

7. Cliquez sur Suivant pour passer en revue les paramètres. Cliquez sur les icônes Modifier pour apporter des modifications.

8. Cliquez sur Créer pour créer la passerelle VPN.

Sous-réseau client et protocoles pour la passerelle VPN point à site

La passerelle VPN point à site autorise les connexions TCP et UDP. Choisissez le protocole à utiliser lorsque vous vous connectez à partir de votre ordinateur en sélectionnant la configuration TCP ou UDP.

Le sous-réseau client configuré est utilisé pour les clients TCP et UDP. Le préfixe CIDR est divisé en deux sous-réseaux, un pour TCP et un pour les clients UDP. Choisissez le masque de préfixe en fonction du nombre d’utilisateurs VPN qui se connectent simultanément.

Le tableau suivant répertorie le nombre de connexions clientes simultanées pour le masque de préfixe.

Masque de préfixe	/24	/25	/26	/27	/28
Nombre de connexions TCP simultanées	124	60	28	12	4
Nombre de connexions UDP simultanées	124	60	28	12	4

Pour vous connecter à l’aide d’un VPN point à site, consultez Se connecter à CloudSimple à l’aide d’un VPN point à site.