Configurer les Access VPN et les paramètres VPN

Sous VPN > Add Access VPN, créez un nouveau VPN.

Choisissez un nom pour le VPN
Sélectionnez EC-S/M/L/XL si vous souhaitez utiliser le VPN à la fois sur les sites EC-M/L/XL et EC-S, ou sélectionnez EC-M/L/XL only pour utiliser le VPN uniquement sur ces sites.
Sélectionnez un profil de pilotage de trafic ABR ou un QoS VPN-Cluster, si nécessaire.
Sous LAN-I, vous verrez tous les réseaux LAN-I (cnn-id) qui vous sont attribués en tant que client.
- Vous pouvez connecter un tel réseau LAN-I au VPN ici (any-to-any).
Sous Satellite Cloud, vous pouvez connecter des clouds tels qu'Azure, AWS ou DCS+ directement au VPN.
- Pour ce faire, ouvrez le VPN et sélectionnez la connexion d'accès cloud souhaitée sous « Satellite Cloud ».
- Veuillez noter : si vous connectez plusieurs clouds en tant que Satellite Cloud, ils ne sont pas connectés entre eux.

remarque

Vous ne pouvez connecter un VPN Enterprise Connect qu'à un seul VPN LAN-I au maximum.
Vous ne pouvez connecter un VPN LAN-I qu'à un seul VPN Enterprise Connect.
Si vous connectez plusieurs instances cloud avec un VPN en tant que réseau Spoke, ces clouds n'ont pas de connectivité entre eux.
Pour connecter des clouds entre eux, vous devez exécuter un cas d'utilisation séparé, qui ne peut actuellement être exécuté que par Swisscom.
Vous pouvez configurer si le VPN doit être connecté à Internet sous : Configurer les connexions des VPN à Internet
Après avoir terminé la configuration du VPN, vous verrez la tuile VPN supplémentaire où vous pouvez ajuster la configuration à tout moment.

Configurer IPv6 sur un Access VPN

IPv6 peut être activé directement en activant le bouton bascule IPv6 si IPv6 est disponible pour le contrat client.

IPv6 sur les Access VPN est pris en charge sur les modèles de CPE suivants :
- Huawei AR8140 CPE physique avec licence Advanced
- Business Box / AR6700v-L (uCPE)
- Interworking Gateway (IWG) basé sur AR6700v-L
Dans les environnements clients plus importants, l'activation d'IPv6 doit être soigneusement coordonnée. Avant d'activer IPv6, assurez-vous que l'infrastructure SD-WAN requise et la migration du domaine réseau ont été complétées.

remarque

Pour vérifier les prérequis, contactez le support Swisscom.

L'activation d'IPv6 active la famille d'adresses IPv6 sur le VPN.
Les VLAN peuvent alors être configurés comme :
- IPv4 uniquement
- Double pile IPv4 et IPv6 (dual stack). Pour plus d'informations, consultez Configurer IPv6 sur un VLAN.
- Les VLAN uniquement IPv6 ne sont pas pris en charge.
Les préfixes IPv6 sont échangés uniquement au sein du même VPN et uniquement entre les sites EC-M/L/XL.
Les sites EC-S ne prennent pas en charge IPv6 dans le contexte Access VPN décrit ici.