Comment créer un VPN Site-à-Site d’un réseau local OnPrem vers le nuage Azure en 10 étapes
Créer un VPN Site-à-Site vers Azure en 10 Étapes
Créer un VPN Site-à-Site vers Azure en 10 étapes: Voilà une recette pratique à avoir!
En effet, le VPN Site-à-Site, contrairement à son « cousin » le VPN Point à Site, permet de relier l’ensemble d’un site local, vers Azure. Le VPN Point à Site, lui, comme son nom l’indique, ne permet de connecter le VPN que depuis un « point précis ». Exemple, une chambre d’hotel.
Pour cela, le VPN Site-à-Site, offre un avantage majeur, puisqu’il permet en fait d’étendre un réseau local, vers Azure.
Et donc cela peut être utile dans d’innombrables scénarios, comme par exemple:
- Une entreprise a besoin de serveurs de manières temporaire, de temps à autres, pour des projets de développements qui ne durent que quelques mois à chaque fois. Investir dans des serveurs permanents ne serait donc pas la meilleur chose à faire. L’utilisation du Cloud, étant payé uniquement à l’usage, en plus d’être élastique, par rapport aux besoins de ressources techniques qui peuvent varier, serait le choix judicieux.
Et, donc, en créant un VPN Site-à-Site vers Azure, l’entreprise aurait automatiquement une « extension de son réseau » dans le Cloud.
- Une autre entreprise n’ayant qu’un site, et donc aucune possibilité de site de replis, pourrait ainsi se retourner vers ce type de solution, advenant une panne pouvant affecter une partie de son site principal.
- Une autre entreprise désirant se prémunir d’une solution adéquate, en cas d’une attaque Ransomware, pourrait décider de répliquer ses serveurs sensibles vers Azure. De cette façon, avec un VPN site-à-site vers Azure, l’entreprise pourrait continuer de travailler pratiquement comme si de rien était, en ayant toujours à ses serveurs, sur un « même réseau ».
- Une entreprise en pleine migration vers le Cloud, doit continuer de garder certains serveurs sur son site principal pour encore un bout de temps. Ceci dit, ces serveurs ont besoin de maintenir un canal de communication avec d’autres serveurs, déjà sur Azure. Le VPN Site-à-Site permet ainsi à tous ces serveurs de continuer à échanger de la même manière, sur un « même réseau », en attendant de terminer la migration.
Pour démontrer le degré de facilité avec lequel il est possible de faire, au moment de créer un VPN Site-à-Site vers Azure, nous avons mis au point une liste de 10 étapes permettant de configurer un VPN, de A à Z, sur un serveur Windows, puis de le tester.
La vidéo qui suit vous donnera toute l’info:
Les étapes réalisées dans cet exemple pour créer un VPN Site-à-Site vers Azure en 10 étapes, sont:
- Créer un Resource Group
- Créer un Virtual Network
- Créer un Local Network Gateway
- Créer une Adresse IP Publique
- Créer une Virtual Network Gateway
- Créer une Connection (tunnel VPN)
- Créer une VM pour tester la VPN sur Azure
- Configurer RRAS sur le Serveur Windows local
- Ajouter une route statique sur RRAS (si nécessaire)
- Tester le VPN avec RDP et une VM sur Azure
Cliquer le lien de l’étape pour accéder la vidéo directement à cet endroit.
Bien que l’option de base, implicant l’utilisation d’un serveur Windows pour configurer ce type de VPN soit suffisante et satisfante, il existe aussi une autre possibilité!
En effet, un autre énorme avantage de cette solution, est qu’il est possible de faire la configuration d’un VPN Site-à-Site directement sur le routeur internet! En d’autres mots, le routeur pourrait gérer lui-même gérer la connexion VPN, de manière native.
