Comment se connecter à l’environnement de Remote Desktop via VPN site à site
Reliez le serveur de Remote Desktop au réseau du bureau du Client via un tunnel VPN : ajoutez la carte réseau du VPC et la route statique vers le réseau distant.
Pour que l'environnement Remote Desktop atteigne le Réseau du bureau du Client sans rien exposer à Internet, vous le connectez via un tunnel VPN site-to-site. Ce guide couvre la partie manquante côté serveur de Remote Desktop, une fois que le tunnel existe déjà : ajouter la carte Réseau de la VPC et la route statique vers le Réseau distant.
Voici la topologie à laquelle nous arrivons : le serveur sort sur Internet via le Réseau Standard (sa route par défaut) et atteint le Réseau du bureau via le Réseau VPC au travers du tunnel, grâce à une route statique.
👍 Ce que vous obtenez
Le serveur de Remote Desktop communiquant avec le Réseau du bureau via le tunnel VPN, avec sa carte Réseau dans la VPC et la route statique vers le Réseau distant.
Avant de commencer
Ce guide suppose que le tunnel VPN est déjà en place. Vous devez avoir auparavant :
Un Abonnement Remote Desktop actif. Si vous ne l'avez pas encore, mettez-le en place avec le Accueil Rapide de Remote Desktop.
Un Réseau VPC avec son TIER associé. Le processus se trouve dans Réseaux du serveur.
Un tunnel VPN site-to-site déjà créé, dans Comment créer un tunnel VPN site-to-site.
📘 Où voir la configuration du VPN
La configuration du tunnel (IP publiques des deux extrémités, réseaux et TIER) se trouve dans l'Abonnement Serveurs, dans la sous-section VPN. Elle vous servira de référence pour les données de la route statique de l'Étape 2.
Étape 1. Ajoutez la carte Réseau de la VPC au serveur
Allez sur la fiche du serveur déployé avec l'environnement Remote Desktop : Serveurs → modifier le serveur → Cartes Réseau. Cliquez pour ajouter une nouvelle carte Réseau.
{/* 📸 CAPTURE 1 · Cartes Réseau du serveur · ajouter une nouvelle carte */}
Dans l'assistant, sélectionnez la Réseau VPC (TIER) que vous souhaitez connecter et continuez. S'il n'y a qu'un seul Réseau disponible, il suffit de continuer ; s'il y en a plusieurs, choisissez le bon avant de poursuivre.
{/* 📸 CAPTURE 2 · sélection du Réseau TIER · continuer */}
À la fin, le serveur dispose de deux interfaces : celle du Réseau Standard (INT) par défaut, et la nouvelle du Réseau VPC (TIER).
{/* 📸 CAPTURE 3 · serveur avec ses deux cartes Réseau */}
🚧 La route par défaut continue de sortir par le Réseau Standard
Le serveur conserve sa sortie par défaut via la passerelle du Réseau Standard. Pour qu'il atteigne le Réseau du bureau par le tunnel, vous devez ajouter une route statique qui passe par la passerelle du Réseau VPC. C'est l'Étape 2.
Étape 2. Ajoutez la route statique vers le Réseau du bureau
Connectez-vous au serveur (par RDP, console web, etc.), ouvrez le CMD en tant qu'administrateur et ajoutez une route permanente qui dirige le trafic du Réseau distant via la passerelle de la VPC :
Par exemple, pour atteindre le Réseau du bureau 192.0.2.0/16 via la passerelle de la VPC 10.0.0.254:
{/* 📸 CAPTURE 4 · CMD avec la commande route -p add exécutée */}
📘 Une route pour chaque Réseau distant
Si le tunnel donne accès à plusieurs Réseaux distants, ajoutez une route statique pour chacun.
L'option
-pla rend permanente, donc elle survit aux redémarrages du serveur.
Conclusion
Connecter Remote Desktop via VPN site-to-site, une fois que le tunnel existe, ce sont deux gestes : donner au serveur une patte dans le Réseau VPC avec une nouvelle carte Réseau, et lui indiquer par où joindre le bureau grâce à une route statique permanente vers la passerelle de la VPC.
Ainsi, l’environnement atteint le Réseau du Client par le tunnel de Chiffrement, sans exposer le service à Internet. N’oublie pas d’ajouter une route pour chaque Réseau distant auquel il doit पहुँच?
Mis à jour
Ce contenu vous a-t-il été utile ?