Gérer un point de terminaison VPN

Chaque point de terminaison VPN a sa propre page. Vous y ajoutez ses connexions, copiez les paramètres pour l’appareil de l’autre site et voyez si chaque tunnel est actif. Les points de terminaison VPN sont en version bêta. Pour en créer un, consultez Créer un point de terminaison VPN.

Ouvrir un point de terminaison VPN

1. Dans le menu latéral, ouvrez Infrastructure, puis sélectionnez Points de terminaison VPN sous Réseau.
2. Sélectionnez le nom du point de terminaison. La page Point de terminaison VPN s’ouvre.

La carte du haut affiche son nom, son statut et un résumé, par exemple 2 connexions · 1 active.

Lire les propriétés

Propriétés liste le Nom, le Statut, le Routeur, l’Adresse publique, les Réseaux locaux et l’ID du point de terminaison.

• Adresse publique est l’adresse de la passerelle du routeur. L’autre extrémité s’y connecte.
• Réseaux locaux sont vos réseaux privés que l’autre extrémité peut atteindre.

Le statut peut être :

• Actif : le tunnel est établi et fait passer le trafic.
• En attente : il est en cours de mise en place, ou attend l’autre extrémité.
• Inactif : l’autre extrémité ne répond pas.
• Erreur : la plateforme n’a pas pu le mettre en place.

Lire les connexions

Connexions liste chaque tunnel avec son nom de Connexion, son Adresse du pair, ses Réseaux du pair, sa Stratégie de sécurité et son Statut. Sélectionnez une connexion pour voir ses paramètres en trois groupes : IKE (phase 1), IPsec (phase 2) et Tunnel.

Une nouvelle connexion reste En attente ou Inactif jusqu’à ce que l’appareil de l’autre extrémité réponde. C’est normal, ce n’est pas une panne.

Ajouter une connexion

1. Sélectionnez Ajouter une connexion.
2. Remplissez Nom de la connexion, Adresse du pair, Réseaux du pair, Clé pré-partagée et Stratégie de sécurité. Si vous le voulez, remplissez ID du pair (facultatif) et les Paramètres avancés. Chaque champ est expliqué dans Créer un point de terminaison VPN.
3. Sélectionnez Ajouter une connexion.

Vous voyez Ajout de la connexion en cours., puis une carte comme toronto-office a été ajoutée qui vous rappelle de configurer l’autre extrémité. Sélectionnez Fermer pour la fermer.

Configurer l’autre extrémité

Paramètres pour l’autre extrémité liste chaque valeur à saisir sur l’appareil de l’autre site, connexion par connexion. On y trouve l’adresse et les réseaux de ce côté-ci, les paramètres IKE et IPsec et ceux du tunnel.

1. Sélectionnez Tout copier pour copier toutes les valeurs, ou copiez-les une à une.
2. Saisissez-les sur l’appareil de l’autre site, avec la même clé pré-partagée. La clé pré-partagée n’est pas affichée ici.

Modifier une connexion

1. Ouvrez les actions de la connexion et sélectionnez Modifier la connexion.
2. Changez ce qu’il faut. Laissez Nouvelle clé pré-partagée (facultatif) vide pour conserver la clé actuelle. Une nouvelle clé doit aussi être définie à l’autre extrémité.
3. Sélectionnez Enregistrer. Vous voyez Connexion mise à jour.

La stratégie de sécurité est fixée après la création. Pour la changer, supprimez la connexion et ajoutez-la de nouveau. Une connexion ne peut pas être modifiée tant qu’elle est en attente.

Supprimer une connexion

1. Ouvrez les actions de la connexion et sélectionnez Supprimer la connexion.
2. Confirmez. Le tunnel vers ce site s’arrête. Cette action est irréversible.

Renommer ou supprimer le point de terminaison VPN

• Renommer le point de terminaison VPN change son nom. Sélectionnez Enregistrer. Vous voyez Point de terminaison VPN renommé.
• Supprimer le point de terminaison VPN le supprime avec toutes ses connexions. Saisissez son nom pour confirmer, par exemple office-vpn. Vous voyez Suppression de office-vpn en cours., puis office-vpn est supprimé. Les tunnels vers les autres sites s’arrêtent, et cette action est irréversible.

En cas de problème

• Une connexion reste Inactif : vérifiez que l’appareil de l’autre site est allumé et que ses paramètres correspondent à ceux de cette page.
• Une connexion en Erreur : supprimez-la et ajoutez-la de nouveau, ou contactez le support.
• Ce point de terminaison VPN est occupé par une autre modification. Réessayez dans un instant.
• Pour votre sécurité, la clé a été effacée après l’envoi. Saisissez-la de nouveau avant de réessayer.
• Si la page indique que le point de terminaison, ou votre compte, a atteint sa limite de connexions, supprimez une connexion inutilisée. Pour augmenter la limite du compte, ouvrez un billet d’assistance.
• Vous n’avez pas l’autorisation de gérer les points de terminaison VPN. Le propriétaire du compte peut vous donner accès.
• Point de terminaison VPN introuvable signifie qu’il a été supprimé, ou que le lien est erroné. Revenez à la liste.
• Les modifications sont désactivées signifie que les modifications sont suspendues pour le moment. Vous pouvez toujours tout consulter.