Aller au contenu principal

Configuration VPN Hub&Spoke

  • Si le VPN Hub&Spoke n'est pas affiché dans le Dashboard EC, cette option de service doit être commandée dans la gestion des commandes sous le module entreprise au préalable. Comment accéder au processus de commande : Gestion des commandes
  • Le VPN Hub&Spoke est uniquement disponible pour la version EC-M/L/XL.
  • Au moins un site doit être configuré comme Hub dans le VPN et un maximum de quatre sites peut être désigné comme Hub.
  • Un VPN Hub&Spoke ne peut pas être connecté à un VPN LAN-I.
  • L'Internet central via pare-feu n'est pas disponible dans un VPN Hub&Spoke.

Configurer le VPN Hub&Spoke​

  1. Sous VPN > Hub&Spoke VPN > saisissez un nom pour le VPN H&S.
  2. Puis sous locations, sélectionnez le site où vous souhaitez configurer le VPN H&S.
  3. Sélectionnez Connected VPNs sur le site sélectionné et cliquez sur Connect VPN.
  4. Sélectionnez le nom du VPN H&S préalablement défini dans la fenêtre de sélection.
  5. Puis, sous Topology, sélectionnez si le site doit agir comme Hub ou Spoke.
  6. Si vous souhaitez que le site soit Spoke, cliquez sur Spoke.
  7. Si le site doit être un Hub, cliquez sur Hub.
    • Si les sites Spoke dans le VPN H&S doivent pouvoir communiquer entre eux, vous devez assurer le routage IP, de sorte que les routeurs Spoke reçoivent les informations de routage appropriées.
    • En règle générale, cela peut être fait en propageant une route résumée IP ou une route par défaut.
    • Celles-ci sont soit configurées comme une route statique sur le CPE Hub, soit reçues via un protocole de routage dynamique.
info

Option Secure Gate : avec cette option, le trafic Spoke peut toujours être d'abord acheminé vers un routeur ou pare-feu client (Secure Gate) sur le site Hub pour gérer le trafic Spoke-vers-Spoke. Pour ce faire, saisissez l'adresse IP de ce routeur/pare-feu sous Primary. Sous Backup, vous pouvez saisir une autre adresse IP, qui serait alors utilisée en cas de défaillance du primaire. En cas d'EC-L ou XL, il est recommandé de configurer Secure Gate en combinaison avec le port LAG côté LAN sur le CPE AR6280 ou AR8140.

  1. Configurez le site sélectionné comme décrit sous VLAN et adressage LAN-IP.
  2. Effectuez les étapes 2 à 9 sur chaque site où se trouve un site Hub ou Spoke.
  3. Activez la configuration créée en envoyant le panier.