Exemple IPsec - IP publique dédiée

Exemple de configuration de tunnel IPsec utilisant une adresse IP publique dédiée avec un réseau interne en pont pour la connectivité des charges de travail.

L’exemple IPsec suivant utilise une adresse IP publique dédiée pour un tunnel VPN. Le routeur VPN est ponté à un réseau interne existant afin de fournir une connectivité de couche 2 à ce réseau.

IPsec est un framework complexe qui prend en charge une vaste gamme de combinaisons de configuration avec de nombreuses façons d’atteindre le même objectif, ce qui rend impossible de fournir des instructions universelles. Des exemples de configuration sont donnés à titre de référence et doivent être adaptés pour répondre à l’environnement et aux exigences particulières.

Consultez la page du guide produit IPsec pour des instructions générales étape par étape sur la création d’un tunnel IPsec.

• Nom du réseau VPN : vpn-ipsec
• Adresse du routeur VPN : 192.168.0.254
• Réseau VPN local : 192.168.0.0/24
• Réseau VPN distant : 10.10.0.0/16
• Nom du réseau interne ponté : Interne-xyz
• Nom du réseau externe : Externe

Bail statique

Nous allons à Interne-xyz > Adresses IP > Nouveau* pour réserver une adresse statique pour le routeur VPN sur ce réseau interne afin d’éviter qu’une autre entité n’utilise la même adresse IP. Vous trouverez ici les instructions complètes pour créer un bail statique : Créer un bail statique DHCP.

Bail statique VPN

Configuration du réseau VPN

Config réseau VPN

Phase 1

Configuration de la phase 1

Phase 2

Configuration de la phase 2

Adresse IP publique attribuée

L’adresse publique doit être attribuée à partir du réseau externe au réseau VPN.

Attribuer une IP publique

Règles par défaut du réseau VPN

Règles de pare-feu par défaut - Les règles de pare-feu nécessaires suivantes sont créées automatiquement lorsqu’un réseau VPN est créé :

• Autoriser IKE : Accepter le trafic UDP entrant sur le port 500 vers l’IP de mon routeur
• Autoriser le NAT-Traversal IPsec : Accepter le trafic UDP entrant sur le port 4500 vers l’IP de mon routeur
• Autoriser ESP : Accepter le trafic entrant du protocole ESP vers l’IP de mon routeur
• Autoriser AH : Accepter le trafic entrant du protocole AH vers l’IP de mon routeur

Vérifier les règles

Ces règles peuvent être modifiées pour se limiter à des adresses sources spécifiques, le cas échéant.

Règles supplémentaires du réseau VPN

Des règles supplémentaires doivent être créées sur notre nouveau réseau VPN :

Règle de traduction :

La règle de traduction doit être déplacée en haut de la liste des règles, avant les Accepter Règles. Vous trouverez dans le guide produit les instructions pour modifier l’ordre des règles : Règles réseau - Modifier l’ordre des règles

Règle de route par défaut :

Règle du réseau interne

Une règle de routage est nécessaire sur Interne-xyz pour acheminer son trafic VPN vers le réseau VPN.

Règle de route par défaut du VPN

Les nouvelles règles doivent être appliquées sur chaque réseau pour prendre effet.