Panoramica di VPN per VPC

IBM Cloud offre due servizi VPN. VPN for VPC (gateway VPN site-to-site), che collegano la rete locale alla rete IBM Cloud VPC. Client VPN for VPC (server VPN client-to-site), che consentono ai client su Internet di connettersi ai server VPN, garantendo al contempo una connettività sicura.

Gateway VPN site-to-site

IBM Cloud VPN VPC offre infatti una soluzione semplice ma potente per gateway VPN site-to-site altamente scalabili e affidabili. Con questo servizio, è possibile creare tunnel VPN site-to-site per una connettività crittografata sicura. Stabilisci la connessione da siti in locale a IBM Cloud tramite un gateway VPN su un VPC IBM Cloud e un gateway peer in locale.

Questo servizio fornisce una combinazione di opzioni di sicurezza e crittografia standard di settore e il supporto per l'autenticazione PSK (Pre-Shared Key). Con questo servizio è possibile aggiungere e rimuovere rapidamente connessioni VPN con la possibilità di utilizzare configurazioni predefinite. Per ulteriori informazioni, consultare la sezione "Informazioni sui gateway VPN site-to-site".

La VPN da sito a sito in IBM Cloud offre le seguenti opzioni per collegare la rete in sede alla rete IBM Cloud VPC:

VPN basata su criteri

Questa modalità VPN utilizza i criteri di sicurezza definiti per determinare quale traffico viene crittografato e inviato attraverso il tunnel VPN. Gli amministratori possono specificare l'origine, la destinazione e i servizi per i quali il traffico viene convogliato, consentendo un controllo a grana fine su ciò che viene trasmesso.

VPN basata sulle rotte

Questa modalità VPN si basa sulle tabelle di routing per indirizzare il traffico attraverso il tunnel VPN. In una configurazione basata sulle rotte, il traffico viene inviato attraverso il tunnel in base alle rotte disponibili, piuttosto che a criteri specifici. Questo approccio è vantaggioso per le reti più grandi e complesse in cui è richiesto un instradamento dinamico, che consente una migliore scalabilità e l'adattamento ai cambiamenti nella topologia della rete.

La VPN basata sulle rotte supporta inoltre i seguenti tipi di connessione:

Connessione VPN basata su percorso statico

Nella connessione basata su percorsi statici, i percorsi sono specificati e configurati manualmente nella tabella di routing. Questa opzione è ideale per ambienti stabili con topologie di rete fisse.

Connessione VPN dinamica basata sul percorso

Nella connessione dinamica basata sui percorsi, i percorsi vengono scoperti automaticamente e le informazioni sui percorsi vengono scambiate tra le reti con protocolli come BGP. Questa opzione semplifica la gestione e si adatta alle modifiche della rete, rendendola ideale per ambienti di grandi dimensioni o in evoluzione.

Le seguenti caratteristiche sono incluse in un gateway VPN sito-sito:

  • Tunnel sicuri - Crea una VPN in modalità basata su route o su criteri per configurare tunnel IPsec da sito a sito tra la tua VPC e la tua rete privata locale o un'altra VPC.
  • Alta disponibilità - Basato su due dispositivi VPN, garantisce ridondanza a livello di apparecchio.
  • Proposte di crittografia predefinite e personalizzate - È possibile scegliere tra diverse proposte predefinite per una configurazione VPN rapida e sicura, con impostazioni di crittografia personalizzabili per le Fasi 1 e 2 del protocollo IKE (Internet Key Exchange).
  • Monitoraggio - Accedi alla dashboard di monitoraggio per visualizzare lo stato attuale di tutti i tunnel e le connessioni. È anche possibile sospendere e riavviare le singole connessioni VPN in qualsiasi momento.

Server VPN da client a sede

IBM Cloud Client VPN for VPC fornisce una soluzione VPN da client a sito compatibile con open source che consente agli utenti di connettersi alle risorse IBM Cloud attraverso connessioni sicure e crittografate.

Quando gli utenti lavorano da remoto, sono in viaggio o si trovano in una località senza la connessione VPN site-to-site, possono utilizzare un client OpenVPN per connettersi ai server della VPN sul proprio IBM Cloud VPC. Per ulteriori informazioni, consultare la sezione "Informazioni sui server VPN client-to-site".

Le seguenti funzioni sono incluse nella VPN client-to-site:

  • Connettività sicura e crittografata - Una soluzione sicura e crittografata TLS 1.2/1.3-based che consente ai tuoi dipendenti (o a singoli utenti) di accedere in remoto a IBM Cloud VPC. Con i server VPN configurati per le connessioni client e il supporto di Transit Gateway, è possibile anche interconnettersi privatamente a IaaS classico e altri VPC su IBM Cloud.
  • Alta disponibilità - Si estende su più zone di disponibilità per garantire un elevato throughput e una elevata resilienza.
  • Autenticazione a più fattori: applicala alle connessioni del server VPN e del client per garantire un ulteriore livello di sicurezza e soddisfare i requisiti di conformità e sicurezza.
  • Operazioni e gestione - Visualizza la dashboard dei server VPN per monitorarne lo stato e gestire il ciclo di vita dei server VPN e delle relative connessioni client. In scenari aziendali diversi è possibile eliminare anche i client connessi ai server.