Passer au contenu principal

À propos des connexions VPN

Une connexion VPN (Virtual Private Network) est une connexion sécurisée entre votre réseau d'entreprise et l'un de vos VPC (Virtual Private Cloud) dans le Cloud Numspot. Les ressources placées de chaque côté de la connexion peuvent communiquer entre elles.

Informations générales​

Une connexion VPN se compose des éléments suivants :

  • Une client gateway (passerelle client), de votre côté de la connexion. Cette ressource se situe dans votre réseau d'entreprise, et peut être logicielle ou matérielle.
  • Une virtual gateway (passerelle virtuelle), du côté Numspot de la connexion. Cette ressource est attachée à l'un de vos VPC.
  • Un tunnel VPN, qui relie la client gateway et la virtual gateway de manière sécurisée à travers le réseau internet.

Architecture d'une connexion VPN Architecture d'une connexion VPN

Le protocole de chiffrement du tunnel VPN est l'IPsec.

Une fois la connexion VPN créée, le tunnel VPN devient actif dès que du trafic est généré depuis votre côté de la connexion. C'est donc à partir de votre client gateway que s'établit le tunnel, non de la virtual gateway.

Pour assurer la redondance et la haute disponibilité, vous pouvez créer plusieurs connexions VPN entre votre réseau et un même VPC.

note

Vous pouvez aussi relier votre réseau d'entreprise à un VPC avec DirectLink, une connexion sécurisée physique.

avertissement

Une connexion VPN ne fournit pas d'accès à internet. Pour relier le VPC à internet, vous devez lui ajouter un Internet Gateway (passerelle Internet). Vous pouvez aussi associer l'Internet Gateway à une NAT Gateway (passerelle NAT).

Cycle de vie​

Une connexion VPN peut être dans l'un des états suivants :

  • Pending : Le processus de création est en cours. La connexion VPN conserve cet état jusqu'à ce que du trafic soit généré depuis la client gateway.
  • Available : La connexion VPN est créée et prête à être utilisée.
  • Deleting : Le processus de suppression est en cours.
  • Deleted : La connexion VPN est supprimée. Pour relier à nouveau votre réseau d'entreprise et le VPC, vous devez en créer une nouvelle.
info

Les ressources supprimées restent visibles pendant 1 heure.

De plus, pour une connexion VPN dans l'état available, le tunnel VPN peut être dans l'un des états suivants :

  • Up : Le tunnel est actif et reçoit le trafic entre la client gateway et la virtual gateway.
  • Down : Le tunnel est inactif, et aucun trafic ne circule entre la client gateway et la virtual gateway. Ceci est dû, par exemple, à une mauvaise configuration de la connexion VPN, ou après une période d'inactivité selon la configuration.

Configuration réseau​

Pour autoriser le trafic entre les deux côtés de la connexion VPN, vous devez configurer les ressources suivantes :

  • De votre côté de la connexion, le pare-feu de la client gateway. Vous devez ouvrir les ports adéquats pour autoriser les flux depuis la virtual gateway.
  • Du côté Numspot de la connexion, les security groups (groupes de sécurité) associés aux VM (Virtual Machine) dans le VPC. Vous devez ajouter les règles autorisant les flux entrants et sortants depuis et vers votre réseau d'entreprise.