Créer un point de terminaison VPN

Un point de terminaison VPN relie vos réseaux privés à un autre site, comme un bureau, par un tunnel chiffré. Il se trouve sur l’un de vos routeurs. Chaque connexion est un tunnel vers un appareil à l’autre extrémité, comme le pare-feu d’un bureau. Les points de terminaison VPN sont en bêta.

Avant de commencer

• Il vous faut un routeur avec une passerelle publique, et au moins un réseau qui y est relié. L’autre extrémité se connecte à l’adresse publique de la passerelle. Consultez Configurer un routeur.
• La création d’un point de terminaison VPN demande la permission de gérer les réseaux. Sans elle, vous voyez Vous ne pouvez pas créer de points de terminaison VPN.
• Préparez les renseignements de l’autre extrémité : son adresse publique, les réseaux qui se trouvent derrière, et une clé pré-partagée que vous réglerez des deux côtés. Une clé pré-partagée est un mot de passe commun que les deux extrémités utilisent pour prouver leur identité.

Créer le point de terminaison VPN

1. Dans le menu latéral, ouvrez Infrastructure, puis sélectionnez Points de terminaison VPN sous Réseau.
2. Sélectionnez Créer un point de terminaison VPN. Le formulaire compte trois étapes : Détails, Routeur et réseaux et Vérification.
3. Dans Nom, saisissez un nom facile à reconnaître, par exemple office-vpn. Sélectionnez Continuer.
4. Dans Routeur, choisissez le routeur. Un routeur qui ne peut pas accueillir de point de terminaison VPN indique pourquoi, par exemple Aucune passerelle publique ou Non créé ici.
5. Sous Réseaux locaux, cochez les réseaux privés que l’autre extrémité peut joindre, jusqu’à 10. Choisissez uniquement de l’IPv4 ou uniquement de l’IPv6. Sélectionnez Continuer.
6. Vérifiez les renseignements, puis sélectionnez Créer un point de terminaison VPN. Le routeur et les réseaux ne peuvent pas être changés après la création.

Vous voyez Création de office-vpn en cours., et la page du point de terminaison s’ouvre, ou la liste si la page n’est pas encore prête. Vous y ajoutez ses connexions.

Ajouter une connexion

1. Sur la page du point de terminaison VPN, sélectionnez Ajouter une connexion.
2. Remplissez les champs :
   • Nom de la connexion : un nom pour ce tunnel, par exemple toronto-office.
   • Adresse du pair : l’adresse IP publique ou le nom d’hôte de l’appareil à l’autre extrémité, par exemple 198.51.100.10.
   • Réseaux du pair : les réseaux derrière cet appareil, séparés par des virgules, par exemple 192.0.2.0/24.
   • Clé pré-partagée : de 8 à 128 caractères imprimables. Réglez la même clé à l’autre extrémité. Elle ne pourra plus être affichée.
   • Stratégie de sécurité : le chiffrement que les deux extrémités utilisent. La valeur par défaut utilise IKE version 2 avec AES-256, SHA-256 et le groupe Diffie-Hellman 14. Les autres sont IKE version 2 avec AES-128, et IKE version 1 avec AES-256, SHA-1 et le groupe 5, pour les appareils plus anciens. Elle est fixe après la création.
   • ID du pair (facultatif) : seulement si l’autre extrémité s’identifie autrement que par son adresse.
3. Sous Paramètres avancés, vous pouvez régler la MTU (facultatif) et les paramètres de détection de pair mort (DPD). La DPD vérifie si l’autre extrémité est toujours là. Action DPD indique quoi faire quand elle cesse de répondre : Conserver, Effacer, Redémarrer, Redémarrage par le pair ou Désactivé. Intervalle DPD (secondes) et Délai DPD (secondes) règlent la fréquence des vérifications et le temps d’attente. Les valeurs par défaut sont Conserver, 30 et 120.
4. Sélectionnez Ajouter une connexion.

Vous voyez toronto-office a été ajoutée. La connexion reste En attente ou Inactif tant que l’appareil de l’autre extrémité ne répond pas. C’est normal.

Configurer l’autre extrémité

La carte Paramètres pour l’autre extrémité liste chaque valeur à saisir sur l’appareil de l’autre site, connexion par connexion. On y trouve l’Adresse de ce côté, les Réseaux de ce côté, les paramètres IKE et IPsec et les paramètres du tunnel. Sélectionnez Tout copier pour tout copier d’un coup, ou copiez une valeur à la fois.

La clé pré-partagée n’est pas affichée. Utilisez celle que vous avez réglée pour cette connexion.

Lire la liste

La liste affiche pour chaque point de terminaison son Nom, son Statut, son Routeur, son Adresse publique, ses Réseaux locaux et ses Connexions. Sélectionnez un nom pour ouvrir la page du point de terminaison.

Le gérer ensuite

Sur la page du point de terminaison, vous lisez le statut de chaque connexion, copiez les paramètres pour l’autre extrémité, modifiez ou supprimez des connexions, et renommez ou supprimez le point de terminaison. Consultez Gérer un point de terminaison VPN.

En cas de problème

• Ce projet n’a aucun routeur avec une passerelle publique. Configurez-en un, puis revenez ici.
• Ce routeur ne connecte encore aucun réseau. Connectez-en un, puis revenez ici.
• Si la page indique que le point de terminaison a atteint sa limite de connexions, supprimez une connexion inutilisée pour en ajouter une autre.
• Pour votre sécurité, la clé a été effacée après l’envoi. Saisissez-la de nouveau avant de réessayer.
• Le point de terminaison VPN n’a pas été créé signifie que la plateforme l’a refusé. Le message indique pourquoi, et le formulaire revient au champ à corriger.