Configurer un VPN via une Gateway Edge

Utilisez le service VPN de la NSX Edge Gateway pour interconnecter des sites distants

Dernière mise à jour le 30/11/2021

Objectif

Le VPN crée un tunnel securisé pour connecter des clients ou sites distants au travers de réseaux publics.

Ce guide explique les deux méthodes pour établir un VPN sur la NSX Edge Gateway

Prérequis

En pratique

Accès à l'interface

Dans l'interface vSphere, rendez-vous dans le tableau de bord Mise en réseau et sécurité.

Menu

Sur la gauche de votre écran, naviguez vers Dispositifs NSX Edge puis cliquez sur le dispositif à paramétrer.

NSX

Dans l'onglet VPN, vous voyez deux types de VPN :

  • VPN IPsec : le VPN Internet Protocol Security sécurise le trafic entre deux réseaux privés connectés à travers des réseaux publics par des passerelles IPsec appellées points de terminaisons. Tout matériel compatible peut être utilisé.
  • VPN L2 : Dans le cadre de la NSX Edge Gateway, le VPN Layer 2 connecte des appliances NSX sur de multiples sites et sécurise la connection avec IPsec.

VPN IPsec

Dans la section VPN IPsec, cliquez sur Modifier la configuration globale.

IPSEC

Créez la clé pré-partagée (Pre-Shared Key) qui sera utilisée par les points de terminaison.

Si vous utilisez des certificats tiers, ils peuvent être ajoutés dans cette fenêtre.

Cliquez ensuite sur Enregistrer.

IPSEC

Cliquez sur + Ajouter dans la section Sites VPN IPsec.

IPSEC

Nommez et activez le site.

Dans l'onglet Point de terminaison :

  • L'ID local est l'IP publique ou le FQDN du VPN.
  • Le Point de terminaison local est l'adresse IP ou FQDN de la NSX Edge Gateway (généralement identique à l'ID local).
  • Les Sous-réseaux locaux sont les sous-réseaux partagés par le VPN.
  • L'ID homologue est l'IP publique ou FQDN du site distant.
  • Le Point de terminaison homologue a pour valeur par défaut any mais elle peut être changée pour une IP ou un FQDN. Si vous conservez any, assurez-vous que la clé pré-partagée globale est bien renseignée.
  • Les Sous-réseaux homologues sont les sous-réseaux utilisés sur le site distant.

IPSEC

Dans l'onglet Configuration de tunnel, entrez vos paramètres de chiffrement (y compris vos certificats) puis cliquez sur Ajouter.

IPSEC

Vous pouvez Démarrer le service VPN IPsec et Publier vos changements.

IPSEC

Le tunnel est fonctionnel et actif.

VPN L2

Le VPN L2 utilise une architecture client-serveur.

Serveur

Dans l'onglet VPN L2, selectionnez le mode Serveur puis cliquez sur Modifier à côté de Détails de la configuration globale.

L2

Entrez les paramètres du serveur:

  • Adresse IP de l'écouteur est l'adresse IP publique de la NSX Edge Gateway.
  • Port de l'écouteur est 443 par défaut (standard https) mais peut être modifié.
  • Choisissez l'Algorithme de chiffrement.
  • Utilisez le certificat généré par le système ou sélectionnez un tiers si vous en avez ajouté un.

Cliquez sur OK puis sur Enregister.

L2

De retour dans l'onglet VPN L2, cliquez sur + Ajouter dans Détails de la configuration du site.

Paramétrez le site homologue :

  • Activez le site.
  • Nommez le.
  • Définissez un ID d'utilisateur et un mot de passe qui serviront à l'authentification du tunnel VPN
  • Les Interfaces étirées sont les interfaces internes qui communiqueront avec le site homologue. Ces interfaces doivent être en mode Trunk.

Cliquez sur Ajouter.

L2

Vous pouvez Démarrer le service VPN L2 et Publier vos changements.

L2

Le serveur est fonctionnel et actif.

Client

Sur le NSX coté client, dans l'onglet VPN L2, selectionnez le mode Client puis cliquez sur Modifier à côté de Détails de la configuration globale.

L2

Les paramètres dépendent de ceux du serveur :

  • L'Adresse du serveur est l'IP publique du serveur
  • Le Port du serveur est celui défini (443 par défaut)
  • L'Algorithme de chiffrement doit être identique à celui du serveur
  • Cette fois, les Interfaces étirées sont celles du côté client
  • L'ID d'utilisateur et le mot de passe doivent aussi être identiques à ceux du serveur.

Cliquez sur Enregistrer.

L2

Vous pouvez Démarrer le service VPN L2 et Publier vos changements.

L2

Le côté client est paramétré et la communication inter-sites est fonctionnelle.

Aller plus loin

Échangez avec notre communauté d'utilisateurs sur https://community.ovh.com.


Cette documentation vous a-t-elle été utile ?

N’hésitez pas à nous proposer des suggestions d’amélioration afin de faire évoluer cette documentation.

Images, contenu, structure… N’hésitez pas à nous dire pourquoi afin de la faire évoluer ensemble !

Vos demandes d’assistance ne seront pas traitées par ce formulaire. Pour cela, utilisez le formulaire "Créer un ticket" .

Merci beaucoup pour votre aide ! Vos retours seront étudiés au plus vite par nos équipes..


Ces guides pourraient également vous intéresser...

OVHcloud Community

Accedez à votre espace communautaire. Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d’autres membres d'OVHcloud Community.

Echanger sur OVHcloud Community