Ajouter et supprimer des liens d’appareil de réseaux distants
Les équipements locaux des clients, tels que les routeurs, sont ajoutés au réseau distant. Vous pouvez créer des liens d’appareil lorsque vous créez un réseau distant ou les ajouter après la création du réseau distant. Cet article explique comment ajouter et supprimer des liens d’appareil pour les réseaux distants pour l’accès sécurisé global (Global Secure Access).
Prérequis
Pour configurer des réseaux distants, vous devez avoir :
- Un rôle Administrateur Global Secure Access dans Microsoft Entra ID.
- Créé un réseau distant.
- Le produit nécessite une licence. Pour plus de détails, consultez la section sur les licences dans Qu’est-ce que l’Accès global sécurisé ?. Si nécessaire, vous pouvez acheter des licences ou obtenir des licences d’essai gratuit.
Ajouter un lien de l’appareil
Vous pouvez ajouter un lien vers un appareil à partir du centre d’administration Microsoft Entra ou via l’API Microsoft Graph.
Vous pouvez ajouter un lien d’appareil à un réseau distant à tout moment.
Accédez à Accès global sécurisé>Se connecter>Réseaux distants.
Sélectionnez un réseau distant dans la liste.
Sélectionnez Liens dans le menu.
Sélectionnez + Ajouter un lien.
Ajouter un lien – Onglet Général
Plusieurs détails doivent être entrés sous l’onglet Général. Portez une attention particulière à l’adresse homologue et à l’adresse locale du BGP (Border Gateway Protocol). Les détails de l’homologue et du local sont inversés, en fonction de l’emplacement où la configuration est terminée.
- Saisissez les informations suivantes.
- Nom du lien : nom de l’ équipement local du client (CPE, Customer Premises Equipment).
- Type d’appareil : choisissez une option d’appareil à partir de la liste déroulante.
- Adresse IP de l’appareil : Adresse IP publique de votre appareil.
- Adresse BGP de l’appareil : Entrez l’adresse IP BGP de votre CPE.
- Cette adresse est entrée en tant qu’adresse IP du BGP local sur le CPE.
- ASN de l’appareil :Indiquez le numéro de système autonome (ASN) du CPE.
- Une connexion compatible BGP entre deux passerelles réseau nécessite qu’elles disposent de numéros de système autonomes (ASN, Autonomous System Number) différents.
- Pour obtenir plus d’informations, consultez la section ASN valides de l’article Configurations de réseau distant.
- Redondance : sélectionnez Aucune redondance ou Redondance de zone pour votre tunnel IPSec.
- Adresse de BGP local redondant interzone ce champ facultatif s’affiche uniquement lorsque vous sélectionnez Redondance de zone.
- Entrez une adresse IP BGP qui ne fait pas partie du réseau local où réside votre CPE et est différente de l’adresse BGP locale.
- Capacité de bande passante (Mbits/s) : spécifiez la bande passante du tunnel. Les options disponibles sont 250, 500, 750 et 1,000 mégabits par seconde.
- Adresse du BGP local : entrez une adresse IP de BGP qui ne fait pas partie du réseau local où réside votre CPE.
- Par exemple, si votre réseau local est 10.1.0.0/16, vous pouvez alors utiliser 10.2.0.4 comme adresse de BGP local.
- Cette adresse est entrée en tant qu’adresse IP du BGP homologue sur le CPE. Adresse IP sur votre CPE.
- Consultez la liste de adresses BGP valides pour les valeurs réservées non utilisables.
- Cliquez sur Suivant.
Ajouter un lien – Onglet Détails
L’onglet Détails vous permet d’établir le canal de communication bidirectionnel entre Global Secure Access et votre CPE. Configurez votre stratégie IPSec/IKE, puis sélectionnez Suivant.
- Le protocole IKEv2 est sélectionné par défaut. Actuellement, seul IKEv2 est pris en charge.
- La stratégie IPSec/IKE est définie sur Par défaut, mais vous pouvez la modifier en Personnalisée.
- Si vous choisissez la stratégie IPSec/IKE personnalisée, commencez par passer en revue l’article Procédure de création d’un réseau distant avec une stratégie IKE (Internet Key Exchange) personnalisée.
- Si vous sélectionnez Personnalisée, vous devez utiliser une combinaison de paramètres pris en charge par l’accès sécurisé global (Global Secure Access). Les configurations valides que vous pouvez utiliser sont mappées dans l’article de référence Configurations réseau distant valides.
- Que vous choisissiez Par défaut ou Personnalisée, la stratégie IPSec/IKE que vous spécifiez doit correspondre à la stratégie que vous entrez sur votre CPE.
Ajouter un lien – Onglet Sécurité
- Saisissez la clé prépartagée (PSK) et la clé prépartagée de redondance de zone (PSK). La même clé secrète doit être utilisée sur votre CPE correspondant. Notez que le champ Redondance de la zone Clé prépartagée (PSK) s’affiche uniquement si vous avez configuré la redondance sur la première page lors de la création du lien.
- Sélectionnez le bouton Enregistrer.
Procédure pour supprimer des liens d’appareils
Vous pouvez supprimer des liens d’appareils dans le centre d’administration Microsoft Entra à l’aide de l’API Microsoft Graph.
Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur Global Secure Access.
Accédez à Accès global sécurisé>Se connecter>Réseaux distants. Les liens d’appareils apparaissent dans la colonne Liens dans la liste des réseaux distants.
Sélectionnez le lien d’appareil dans la colonne Liens pour accéder à la page des détails du lien de l’appareil.
Sélectionnez Supprimer pour le lien d’appareil que vous souhaitez supprimer. Une boîte de dialogue de confirmation s’affiche. Sélectionnez Supprimer pour confirmer la suppression.
