NSX-T: Créer un VPN Ipsec

Configurer un VPN IPSEC

1. Depuis l'interface NSX, sélectionnez Networking, puis VPN et choisit ADD SERVICE/IPSEC dans la partie VPN Services.
2. Choisir le Nom dans Name et la Tier-00/Tier-1 Gateway qui portera le Service puis SAVE.

3. Aller ensuite dans la partie Profiles puis IKE PROFILES et sélectionnez ADD IKE PROFILE.

4. Complétez les paramètres suivants et faire SAVE : • Name: Donnez un Nom • IKE Version: Protocole qui assure la gestion du canal de site à site de manière sécurisé • Encryption Algorithm: Permet de brouiller les données pour ne qu'elles ne soient pas visibles dans le tunnel. • Digest Algorithm: Algorithme utilisé pour garantir l'intégrité des données (Hashage) • Diffie-Hellman: Protocole qui permet un partage de clé privée entre les 2 Sites pour générer le tunnel

5. Aller ensuite dans la partie Profiles puis IPsec PROFILES et sélectionnez ADD IPSEC PROFILE.
6. Complétez les paramètres suivants et faire SAVE : • Name • Encryption Algorithm • Digest Algorithm • PFS Group: garantit que la même clé ne sera pas générée et utilisée à nouveau • Diffie-Hellman

7. Aller ensuite dans la partie Profiles puis DPD PROFILES et sélectionnez ADD DPD PROFILE.
8. Complétez les paramètres suivants et faire SAVE : • Name • DPD Probe Mode / DPD Probe Interval / Retry Count Le DPD est une méthode pour vérifier la bonne disponibilité des Sites pairs en envoyant des notifications et en attendant un A/R de l’homologue.

9. Aller ensuite dans la partie Local Enpoints puis sélectionnez ADD LOCAL ENDPOINT.
10. Complétez les paramètres suivants et faire SAVE : • Name • VPN Service: Choisir le Nom du Service VPN

11. Aller ensuite dans la partie IPSec Sessions puis ADD IPSEC SESSION et sélectionnez Policy Based.

12. Complétez les paramètres suivants et faire SAVE : • Name • VPN Service: Choisir le Nom du Service VPN • Local endpoint: Choisir le Local Endpoint créé précédemment • Remote IP: Indiquer l'IP Entrante du Site Distant • Authentication Mode: Choisir le Mode d'Authentification • Pre-shared Key: Indiquer la clé partagée • Local Network: Indiquer les réseaux locaux à partager • Remote Network: Indiquer les réseaux distants à atteindre • Remote ID: Indiquer l'ID Distant du tunnel Dans Advanced Properties: • IKE Profiles: le profil IKE créé à l'étape précédente • IPSec Profiles: le profil IKE créé à l'étape précédente • DPD Profiles: le profil IKE créé à l'étape précédente

Liens rapides :