Diagramme d'architecture

Configuration du VPN VPC dans un espace de travail PER

1. Définissez le sous-réseau géré par le client dans le préfixe d'adresse du VPC.
2. Définissez une table de routage avec Transit Gateway et une passerelle VPN.

Configuration du VPN VPC dans un espace de travail non PER

1. Définissez le sous-réseau géré par le client dans le préfixe d'adresse du VPC.
2. Définissez une table de routage avec Direct Link et une passerelle VPN.
3. Connectez Direct Link au sous-réseau de l'espace de travail.
4. Vous pouvez choisir d'associer une Transit Gateway à Direct Link, mais cela entraîne des frais supplémentaires.

Procédure

1. Créez une ressource VPC. Effectuez les étapes décrites dans Utilisation de la console IBM Cloud pour créer des ressources VPC.

2. Créez une passerelle VPN de site à site dans VPC. Effectuez les étapes décrites dans A propos des passerelles VPN de site à site.

   Pour créer une connexion VPN, utilisez un VPN basé sur des règles.

3. Connectez la connexion VPN à l'espace de travail Power Virtual Server. Utilisez l'une des procédures suivantes qui répond à vos besoins:

   • Pour un espace de travail avec référentiel PER activé, voir: Association de Transit Gateway à un espace de travail PER.
   • Pour un espace de travail non-PER activé, voir: Création de connexions IBM Cloud.

Remarques relatives à la configuration du VPN VPC dans un espace de travail non PER

Pour configurer le VPC VPN dans un espace de travail non-PER, vous devez tenir compte des points suivants :

• Utilisez un VPN basé sur des règles dans toutes les configurations de la connexion VPN.
• Ajoutez les sous-réseaux créés dans Power Virtual Server à la liste CIDR locale de IBM Cloud VPC et à la liste CIDR homologue de VPC dans votre environnement géré par le client.
• Activez la passerelle VPN et la source de trafic pour Direct Link et Transit Gateway dans la fenêtre Edit Traffic qui est présente dans la table de routage de IBM Cloud VPC.

Sélectionnez Direct Link qui est activé avec Transit Gateway ou désactivez la configuration pour différents espaces de travail Power Virtual Server qui se trouvent dans la même région.

Passer de VPNaaS au service VPC VPN

Pour utiliser le service VPC VPN, vous devez passer de VPNaaS au service VPC VPN. L'exemple suivant illustre les étapes de configuration de la connexion VPC VPN et de validation du passage de VPNaaS au service VPC VPN :

1. Créez une connexion VPC dans le même centre de données que le Power Virtual Server en utilisant le même compte. Effectuez les configurations suivantes :

   1. La table de routage par défaut doit être configurée en sélectionnant les valeurs VPN server et VPN gateway pour l'option Accepte les routes de. Cette configuration permet le trafic entre les serveurs virtuels membres du sous-réseau VPC et les appareils situés du côté distant de la connexion VPN.
   2. Créer une deuxième table de routage pour sélectionner le serveur VPN, la passerelle VPN et Transit Gateway. Sous Transit Gateway, sélectionnez l'option Advertise to. Pour plus d'informations, voir Démarrer avec un nuage privé virtuel(VPC).

2. Établir une connexion VPN entre le VPC et le côté distant du VPNaaS existant. Tenez compte des considérations suivantes :

   1. Utilisez un VPN basé sur des règles dans toutes les configurations de la connexion VPN.
   2. Les sous-réseaux du VPN distant, du VPC et de l'espace de travail doivent être distincts. Les sous-réseaux ne peuvent pas être partagés ou se chevaucher.
   3. Ajouter les CIDR de l'espace de travail à la liste des CIDR locaux dans la connexion VPN.
   4. Ajouter les CIDRs de l'espace de travail à la liste des CIDRs du côté distant de VPNaaS.

   Pour plus d'informations sur les options VPN, voir À propos des passerelles VPN site à site.

3. Créez un site Transit Gateway en suivant les étapes suivantes :

   1. Ajouter un VPC à Transit Gateway.
   2. Sous l'onglet Routes, générez une table de routage. Vous pouvez voir la liste des VPC, CIDR, et le CIDR pour le côté distant du VPN.

   Pour plus d'informations sur les passerelles Transit Gateway, voir Démarrer avec IBM Cloud Transit Gateway.

   La transition vers le VPC VPN peut commencer en supposant que la liste suivante est vraie :

   • La connectivité entre un serveur virtuel sur le VPC et un système sur le côté distant du VPN fonctionne.

   • Les CIDR sont annoncés jusqu'à la Transit Gateway

     L'espace de travail et le côté distant du VPN ne sont pas connectés tant que la transition vers le VPC VPN n'est pas terminée.

4. Supprimer la passerelle VPNaaS. Vous devez sélectionner les connexions VPNaaS attachées à l'espace de travail.

5. Migrer l'espace de travail vers PER. Vous devez supprimer les connexions Cloud actives attachées à l'espace de travail sur d'autres sous-réseaux. Pour plus d'informations, voir Migrations vers PER.

6. Se connecter à la Transit Gateway après que l'espace de travail a été activé par PER.

7. Générer la table de routage. Les CIDR de l'espace de travail sont répertoriés avec les CIDR existants.

Renseignements supplémentaires

• Connexion de IBM VPC à IBM Power Virtual Servers et IBM Cloud Object Storage.