Accès aux points d'extrémité de service via un VPN

IBM Cloud VPN pour VPC vous permet d'accéder aux points d'extrémité du service IBM Cloud à partir de votre réseau sur site.

Pour configurer l'accès à un point d'extrémité de service, procédez comme suit :

  1. Obtenez l'adresse IP du point d'extrémité de service. IBM Cloud VPN pour VPC prend en charge deux types de points d'extrémité de service : Les points d'extrémité d'infrastructure en tant que service ( IaaS ) et les points d'extrémité de service IBM Cloud. Les points d'extrémité IaaS sont hébergés dans les plages d'adresses 161.26.0.0/16 ; les points d'extrémité de service IBM Cloud sont hébergés dans les plages d'adresses IP 166.8.0.0/14. Pour plus d'informations sur les points d'extrémité, voir Points d'extrémité IaaS et Utilisation des points d'extrémité de service.

  2. Choisissez parmi les passerelles VPN suivantes :

    • Pour les passerelles VPN basées sur des règles - Pour la connexion VPN, assurez-vous que les sous-réseaux locaux incluent la plage 161.26.0.0/16 pour les points d'extrémité de service IaaS et la plage 166.8.0.0/14 pour les points d'extrémité de service IBM Cloud.

    • Pour les passerelles VPN basées sur des routes statiques- Créez une connexion pour relier votre réseau privé sur site, et ajoutez les routes suivantes sur votre "passerelle sur site" pour vous assurer que le trafic passe par le tunnel. Aucun itinéraire VPC personnalisé n'est nécessaire dans la table de routage personnalisée du VPC IBM.

      • Destination - 166.8.0.0/14 pour les points d'extrémité du service IBM Cloud, saut suivant : interface de tunnel VPN
      • Destination - 161.26.0.0/16 pour les points d'extrémité IaaS, saut suivant : interface de tunnel VPN

    • Pour une connexion de passerelle VPN basée sur des routes dynamiques- Ajoutez les routes suivantes dans la section CIDRs annoncés lorsque vous configurez une passerelle VPN.

    • 166.8.0.0/14 pour les points d'extrémité du service IBM Cloud.

    • 161.26.0.0/16 pour les points d'extrémité IaaS, le saut suivant : Interface du tunnel VPN.

Vous pouvez réduire la plage du CIDR de destination au lieu d'utiliser 166.8.0.0/14 ou 161.26.0.0/16. Par exemple, si vous devez accéder uniquement à IBM DNS IP 161.26.0.10 et 161.26.0.11, choisissez 161.26.0.10/30 comme destination au lieu d'utiliser 161.26.0.0/16.

Pour certaines passerelles VPN sur site, le saut suivant doit être une adresse IP au lieu d'un nom d'interface de tunnel. Vous devez attribuer une adresse IP d'un bloc CIDR avec un masque de 30 bits à l'interface du tunnel sur la passerelle VPN sur site. L'autre adresse IP du même CIDR doit être utilisée comme prochain saut dans l'itinéraire. Par exemple, attribuez à 169.254.0.1/30 l'adresse IP de l'interface du tunnel sur la passerelle VPN sur site et utilisez 169.254.0.2/30 comme prochain saut de l'itinéraire.