Modello di architettura per la distribuzione di VPN client in VMware Cloud Foundation for VPC
Fine della commercializzazione: a partire dal 31 ottobre 2025, le nuove implementazioni delle offerte " VMware Solutions " non saranno più disponibili per i nuovi clienti. I clienti esistenti possono continuare a utilizzare e ampliare i propri carichi di lavoro attivi su VMware® all'indirizzo IBM Cloud®. Per ulteriori informazioni, vedere Fine della commercializzazione per VMware su IBM Cloud.
Questo modello di architettura spiega come distribuire Client VPN for VPC (Virtual Private Cloud) con una distribuzione VMware Cloud Foundation for VPC. Client VPN for VPC fornisce connettività client-to-site, che consente ai dispositivi remoti di connettersi in modo sicuro alla rete VPC utilizzando un client software OpenVPN. Questa soluzione è utile per gli amministratori di VMware® che vogliono connettersi al IBM Cloud da una postazione remota per gestire un'istanza VMware Cloud Foundation for VPC.
Il diagramma seguente mostra una panoramica di questo modello di architettura.
Distribuzione della VPN client in VCF for VPC
Il diagramma seguente introduce le fasi di alto livello per la distribuzione di Client VPN in VCF for VPC.
L'implementazione di questo modello di architettura è riassunta come segue:
- Esaminare le considerazioni generali di pianificazione dei server VPN.
- Decidere quale modalità di autenticazione del client VPN utilizzare: basata su certificato, ID utente e codice di accesso o entrambe.
- Creare un'istanza del servizio Secrets Manager e creare e caricare i certificati TLS.
- Creare un'autorizzazione da servizio a servizio per il server VPN e IBM Cloud Secrets Manager.
- Progettare il pool di indirizzi del client IPv4 e l'accesso alla rete, il routing generale e il posizionamento del server VPN. Utilizzare la subnet VCF for VPC e la subnet VPC di uplink privato di livello 0 o la subnet di gestione, a seconda dei requisiti di rete.
- Predisporre un server VPN stand-alone in una sottorete (o predisporre un server VPN in due sottoreti per una migliore alta disponibilità). Per ulteriori informazioni, vedere Creazione di un server VPN.
- Creare le rotte VPN sul server VPN e le rotte VPC sul server VCF for VPC.
- Impostare un ambiente VPN client e connettersi al server VPN.
Suggerimenti per la distribuzione di Client VPN in VCF for VPC
- Quando si creano percorsi VPN, è possibile utilizzare l'opzione
translateper tradurre l'IP di origine nell'indirizzo IP privato del server VPN prima che venga inviato dal server VPN, rendendo l'indirizzo IP del client VPN dal pool di indirizzi Client IPv4 invisibile ai dispositivi di destinazione. Questo processo facilita le configurazioni di routing VPC up. - Il tunnel diviso è in genere la modalità che si usa se si ha bisogno di un accesso simultaneo alla rete aziendale e VCF for VPC. Quindi, il traffico privato scorre attraverso l'interfaccia VPN verso il tunnel VPN, mentre il traffico pubblico scorre attraverso l'interfaccia LAN esistente. È possibile gestire questo processo con le rotte VPN.
- L'istanza di VMware Cloud Foundation utilizza IBM Cloud gli indirizzi IP predefiniti del server DNS
161.26.0.7e161.26.0.8. Quando si gestisce l'istanza di VMware Cloud Foundation, è necessario assicurarsi di poter utilizzare il server DNS e risolvere le voci di VMware Cloud Foundation. Assicuratevi quindi che i vostri percorsi VPN coprano questo intervallo.
Considerazioni
Quando si progetta o si distribuisce questo modello di architettura, si devono considerare le seguenti informazioni:
- Progettare gli schemi di indirizzamento IP e di instradamento VPN. Pensate alle reti da instradare verso la VCF for VPC e a quali reti overlay NSX dovete accedere dalla VPN.
- Esaminare le considerazioni generali di pianificazione dei server VPN.
- Decidere la modalità di autenticazione del client VPN. È possibile utilizzare un certificato, un ID utente e un codice di accesso o entrambi.
- Si consiglia di creare certificati privati tenendo conto di queste considerazioni.