Créer une connexion VPN
Ce tutoriel vous guide à travers les étapes de base pour créer une connexion VPN (Virtual Private Network) entre votre réseau d'entreprise et un VPC (Virtual Private Cloud) dans le Cloud Numspot.
Prérequis
- Un compte Numspot avec les permissions nécessaires
- Un VPC créé dans le Cloud Numspot
- Un routeur ou pare-feu dans votre réseau d'entreprise qui servira de client gateway (passerelle client)
Étape 1 : Créer une client gateway
La client gateway représente votre équipement réseau (routeur ou pare-feu) situé dans votre réseau d'entreprise.
- Accédez à la console Numspot
- Naviguez vers Connectivité > VPN
- Cliquez sur Client Gateways > Créer une client gateway
- Renseignez les informations suivantes :
- Nom : Un nom descriptif pour votre client gateway
- Adresse IP publique : L'adresse IP publique de votre routeur/pare-feu
- Type BGP (Border Gateway Protocol) : Le type de routage à utiliser
Étape 2 : Créer une virtual gateway
La virtual gateway (passerelle virtuelle) est la passerelle côté Numspot qui sera attachée à votre VPC.
- Dans la console, cliquez sur Virtual Gateways > Créer une virtual gateway
- Sélectionnez le VPC auquel attacher la passerelle
- Donnez un nom à votre virtual gateway
- Cliquez sur Créer
Étape 3 : Créer la connexion VPN
La connexion VPN établit le tunnel sécurisé entre la client gateway et la virtual gateway.
- Cliquez sur Connexions VPN > Créer une connexion VPN
- Sélectionnez votre client gateway
- Sélectionnez votre virtual gateway
- Configurez les paramètres du tunnel :
- Type de routage : Statique ou dynamique (BGP)
- Plage CIDR (Classless Inter-Domain Routing) : Les réseaux de votre côté (par exemple, 192.168.1.0/24)
- Cliquez sur Créer
Étape 4 : Configurer votre équipement réseau
Une fois la connexion créée, téléchargez la configuration pour votre routeur/pare-feu :
- Sélectionnez la connexion VPN créée
- Cliquez sur Télécharger la configuration
- Choisissez le type d'équipement (Cisco, Juniper, etc.)
- Appliquez la configuration sur votre routeur/pare-feu
Étape 5 : Vérifier la connexion
- Assurez-vous que votre routeur génère du trafic vers le VPC
- Vérifiez que le tunnel passe à l'état Up dans la console
- Testez la connectivité en pinguant une VM dans le VPC depuis votre réseau d'entreprise
astuce
Le tunnel VPN devient actif uniquement lorsque du trafic est généré depuis votre côté (la client gateway). Veillez à initier le trafic pour établir la connexion.
Prochaines étapes
- Configurer les security groups (groupes de sécurité) pour autoriser le trafic entre vos réseaux
- Mettre en place une deuxième connexion VPN pour la haute disponibilité
- Consulter la documentation sur les concepts VPN