À propos des configurations de routage des connexions VPN

Une connexion VPN utilise deux types de routes que vous devez configurer entre votre réseau d’entreprise et l’un de vos Nets dans le Cloud OUTSCALE.

Types de routes

Une connexion VPN utilise deux types de routes :

Ces deux types de routes utilisent le CIDR de votre réseau d’entreprise comme destination, et l’ID de la virtual gateway comme target.

Routes d’une connexion VPN

FR sch General VPNConnectionRoutes

Routages statique et dynamique

Pour autoriser les VM dans votre Net à atteindre la client gateway, vous devez spécifier le type de routage pour la connexion VPN, et actualiser la route table dans le Subnet du Net :

  • Pour le routage statique, vous devez créer de nouvelles routes VPN. Pour en savoir plus, voir Créer une route pour une connexion VPN.

  • Pour le routage dynamique, vous ne devez pas créer de nouvelles routes. Cependant, vous devez utiliser des ressources compatibles avec le Border Gateway Protocol (BGP). Pour en savoir plus, voir la section BGP ASN ci-dessous.

  • Vous ne pouvez pas modifier le type de routage une fois la connexion VPN créée.

  • Vous pouvez utiliser une route table par défaut ou personnalisée.

Configuration

Organigramme de routage d’une connexion VPN

FR sch General VPNConnectionRoutingFlowChart

Propagation des routes

Vous pouvez activer la propagation des routes vers une route table associée à un Subnet du Net. Cette action ajoute automatiquement à la route table les routes du Net pointant vers la virtual gateway. La propagation des routes est facultative, et s’applique au routage statique ou dynamique. Vous pouvez utiliser une route table par défaut ou personnalisée. Pour en savoir plus, voir Activer la propagation des routes.

Sans la propagation des routes, vous devez ajouter manuellement chaque route à la route table. Pour en savoir plus, voir Créer une route.

BGP ASN

Le Border Gateway Protocol (BGP) est un protocole de routage dynamique basé sur les Autonomous System Numbers (ASN). Dans une connexion VPN avec BGP, la client gateway affiche un ASN pour aider la virtual gateway à trouver un chemin vers elle à travers le réseau Internet.

Pour utiliser le BGP, vos ressources doivent être compatibles avec le routage dynamique. L’utilisation du BGP est facultative : vous pouvez choisir le routage statique même si vos ressources sont compatibles avec le routage dynamique.

Si vous reliez plusieurs client gateways du même réseau à une même virtual gateway, ces client gateways doivent toutes utiliser le même BGP ASN.

Sinon, vous devez créer manuellement de nouvelles routes VPN. Pour en savoir plus, voir Créer une route pour une connexion VPN.

Pages connexes