Configurer Cloud Access avec AWS
- Commande : External Cloud Access
- Sous VPN > Ajouter un External Cloud Access, vous pouvez connecter un cloud public directement à Enterprise Connect.
Prérequis
- Assurez-vous de connaître votre concept IP. Si vous ne disposez pas d'un concept IP, Swisscom se fera un plaisir de vous aider à en créer un : Swisscom Cloud Data Center - Professional Services
- Vous avez déjà configuré un Global Range : Global Ranges, Grey Ranges et Templates
- Si vous souhaitez accéder au cloud depuis l'un de vos sites, vous devez d'abord le commander et le configurer : Configurer EC-XS/S Configurer EC-M/L
Amazon Web Services (AWS) : Direct Connect
- Vous pouvez connecter un AWS Direct Connect directement à Enterprise Connect
- Pour ce faire, vous devez d'abord sélectionner l'option commerciale Commande/suppression de l'External Cloud Access
- Quelques minutes après la commande, vous pouvez effectuer la configuration technique.
- Veuillez consulter la documentation AWS pour savoir ce que vous devez configurer pour mettre en place un AWS Direct Connect. Remarque : AWS Direct Connect doit spécifier Equinix comme fournisseur.
-
Sous VPN > sélectionnez Ajouter un External Cloud Access
-
Sélectionnez l'instance que vous avez commandée dans Order Management.
- Les informations que vous avez fournies dans Order Management sont affichées ici.
- Vous pouvez configurer le métro où se trouve votre instance AWS Cloud.
-
Entrez votre compte AWS et le Direct Connect Gateway Amazon Side ASN sur votre page Direct Connect (par défaut : 64512)
- Ensuite, entrez un ou plusieurs sous-réseaux IP dans l'onglet External Subnets, que vous souhaitez rendre accessibles dans votre AWS Cloud.
- Dans l'onglet Advertised Subnets, vous spécifiez les sous-réseaux IP que vous souhaitez rendre accessibles depuis AWS. Remarque : Si vous souhaitez acheminer tout le trafic de l'AWS Cloud vers Enterprise Connect, par exemple pour utiliser également AWS pour accéder à Internet via le pare-feu central, vous pouvez configurer la route par défaut 0.0.0.0/0 ici.
- Si vous avez configuré toutes ces informations, vous pouvez envoyer cette commande via le panier.
- L'exécution prend quelques minutes.
- Ensuite, VPN affiche une tuile External Cloud Access (ECA) avec le nom tel qu'il a été défini dans Order Management.
-
Notez les informations suivantes :
- BGP ASN (5 chiffres)
- Adresses IP du pair routeur (primaire et secondaire)
- Adresses IP du pair routeur Amazon (primaire et secondaire)
- Clé d'authentification BGP
-
Configurez maintenant votre AWS Cloud sur la console de gestion AWS (en utilisant les informations que vous avez notées précédemment). Cloud-to-Cloud