Comment créer un tunnel VPN site à site
Un VPN site-à-site relie deux réseaux privés via Internet comme s'ils étaient sur le même réseau local, avec le Chiffrement de bout en bout du trafic.
Dans ce tutoriel, vous créez le tunnel complet entre deux VPC hébergées chez Plenit, en configurant les deux extrémités.
👍 Ce que vous obtenez
Un tunnel IPsec opérationnel entre deux VPC, avec une extrémité en connexion passive et l'autre en connexion active, communiquant leurs sous-réseaux de manière sécurisée.
Comment fonctionne le tunnel
Le tunnel comporte deux extrémités. L'une est configurée comme connexion passive (elle attend que l'autre lance la négociation) et l'autre comme connexion active (elle l'initie). Les deux partagent une clé IPsec qui les authentifie. La règle d'or est la symétrie : ce qui est « distant » d'un côté est « local » de l'autre.
VPC et réseau local
VPC1 / TIER1
VPC2 / TIER2
Passerelle distante
IP de VPC2
IP de VPC1
Réseau distant
Sous-réseau de TIER2
Sous-réseau de TIER1
Rôle
Connexion passive
Connexion active
Clé IPsec
Est générée à la création
La clé enregistrée est saisie
❗️ Enregistrez la clé IPsec de la première extrémité
Lors de la création de la première extrémité, la plateforme génère la clé IPsec. Copiez-la et enregistrez-la : vous en aurez besoin telle quelle pour configurer la deuxième extrémité, et c'est ce qui authentifie le tunnel.
Scénarios
VPC1 et VPC2, toutes deux dans Plenit
Les deux extrémités (processus double)
VPC1 dans Plenit, VPC2 chez un autre fournisseur cloud
Seulement ext1 ; de l'autre côté, avec l'outil du fournisseur
VPC1 dans Plenit, un routeur à l'autre extrémité
Seulement ext1 ; de l'autre côté, sur le routeur
Ce tutoriel couvre le premier scénario, avec les deux VPC dans Plenit.
Avant de commencer
Avoir un abonnement à Serveurs actif.
Avoir créé les deux VPC avec leurs TIERs. S'il en manque, créez-les d'abord : Comment créer une VPC et associer un TIER.
Localiser les passerelles et les sous-réseaux dans Réseaux/IP → Réseaux VPC: vous en aurez besoin pendant la configuration.
Première extrémité (ext1 → ext2)
Étape 1. Accédez à l'abonnement Serveurs
Entrez dans l'abonnement Serveurs depuis sa carte.
Étape 2. Lancez la création du tunnel
Dans le menu latéral, ouvrez VPN et cliquez sur Créer un tunnel site à site.
Étape 3. Nommez le VPN et configurez le réseau distant
Attribuez un nom à cette connexion, par exemple
VPN1.Dans Passerelle, saisissez l'IP de la passerelle distante de ext2 (le IP de VPC2).
Dans Réseau distant, indiquez le sous-réseau du TIER2.
Étape 4. Configurez le tunnel
Les valeurs par défaut conviennent à ce scénario ; conservez-les sauf si votre politique réseau en exige d'autres.
📘 À propos des paramètres du tunnel
La négociation prend en charge IKEv1, IKEv2 ou le mode automatique.
Si vous vous connectez à plusieurs réseaux distants, une association est créée pour chaque réseau (split tunneling).
Une même passerelle prend en charge jusqu'à dix tunnels VPN.
Étape 5. Configurez le réseau local et créez l'extrémité
Choisissez la VPC associée au réseau local (
VPC1) et le réseau local (TIER1).Marquez cette extrémité comme connexion passive.
Créez cette première partie du VPN.
Lors de sa création, la plateforme affiche la clé IPsec. Enregistrez-la : vous l'utiliserez dans la deuxième extrémité.
Deuxième extrémité (ext2 → ext1)
Étape 6. Créez une nouvelle VPN
Dans la sous-section VPN, cliquez sur Nouvelle VPN site à site pour configurer le chemin inverse.
Étape 7. Nommez la deuxième VPN et configurez le réseau distant
Nommez cette connexion, par exemple
VPN2.Dans Passerelle, saisissez l'IP de la passerelle distante de ext1 (le IP de VPC1).
Dans Réseau distant, indiquez le sous-réseau du TIER1.
Étape 8. Configurez le tunnel de la deuxième extrémité
Conservez les valeurs par défaut, comme à l'étape 4. La différence, c'est qu'ici vous saisissez la clé IPsec que vous avez enregistrée lors de la création de la première extrémité.
Étape 9. Configurez le réseau local et créez le VPN
Choisissez la VPC associée au réseau local (
VPC2) et le réseau local (TIER2).Laissez décochée la connexion passive, afin que cette extrémité soit connexion active.
Cliquez sur Créer un VPN.
Avec cela, le tunnel entre les deux extrémités est créé.
Vérifiez le tunnel
Dans le panneau, dans la sous-section VPN, confirmez qu'il existe les deux connexions, une depuis ext1 et une depuis ext2, et que l'une apparaît comme passive et l'autre comme active.
Le véritable test consiste à faire circuler le trafic. Depuis un serveur de TIER1, faites ping vers un serveur de TIER2 (et inversement). N'oubliez pas que sous Windows, il faut autoriser l'ICMP entrant sur la destination.
Vérifiez que la route vers le sous-réseau distant sort par le tunnel. Sous Linux :
Sous Windows, depuis PowerShell :
Si quelque chose ne colle pas
Le tunnel ne monte pas
La clé IPsec ne correspond pas sur les deux extrémités
Saisissez à nouveau dans ext2 la clé générée dans ext1
Les deux extrémités ne négocient pas
Les deux sont restées passives ou les deux actives
Laissez l'une passive et l'autre active
Aucun trafic ne passe alors que le tunnel est en place
Réseau distant et local inversés sur une extrémité
Vérifiez le tableau de symétrie : le distant d'un côté est le local de l'autre
Le ping échoue uniquement sous Windows
Le pare-feu bloque l'ICMP entrant
Autorisez l'ICMPv4 sur le serveur de destination
Conclusion
Avec les deux extrémités correctement configurées, vous disposez d'une VPN site à site opérationnelle qui relie les deux VPC de manière chiffrée via Internet.
Toute la procédure repose sur deux idées : la symétrie (le distant d'un côté est le local de l'autre) et la clé IPsec partagée.
Si les deux concordent, le tunnel se met en place ; si quelque chose ne fonctionne pas, c'est presque toujours l'une de ces deux raisons.
Mis à jour
Ce contenu vous a-t-il été utile ?