Grâce à VPN Gateway et à sa technologie de chiffrement par tunnel, établissez une connectivité réseau privée et sécurisez l'accès mutuel entre vos centres de données sur site, vos réseaux d'entreprise et vos clients dans le cloud, ainsi que les VPC sur Alibaba Cloud.
Cas d'utilisation
Scénario 1 : Connecter un VPC dans le cloud au réseau interne d'un centre de données sur site (IDC)
Implémentation : IPsec-VPN
IPsec-VPN repose sur le protocole IPsec et fournit des connexions chiffrées de type Site-to-Site. Il permet de connecter les centres de données sur site aux VPC dans le cloud et convient à des scénarios tels que la mise en réseau hybride ou la sauvegarde de circuit Express Connect. IPsec-VPN sur Alibaba Cloud se présente sous deux formes :
-
Attach to a VPN gateway : Connecte votre réseau sur site à un seul VPC.
-
Attach to a transit router (TR) : Connecte votre réseau sur site à plusieurs VPC.
Scénario 2 : Accès distant des employés à un VPC
Implémentation : SSL-VPN
SSL-VPN établit une connexion chiffrée de type Client-to-Site entre des appareils individuels et un VPC, ce qui est idéal pour le travail à distance. Une fois qu'un administrateur a accordé l'accès, les employés installent un logiciel client sur leurs ordinateurs portables ou appareils mobiles pour accéder en toute sécurité aux applications déployées dans le VPC.
Avantages
Sécurité : Chiffre les données en transit avec IPsec ou SSL pour garantir l'intégrité des données.
Stabilité : L'architecture active-active avec basculement en quelques secondes assure la continuité des sessions.
Simplicité : Prêt à l'emploi dès l'activation. Les configurations prennent effet en temps réel pour un déploiement rapide.
Rentabilité : Utilise des tunnels chiffrés via Internet comme alternative moins coûteuse à Express Connect.
Premiers pas
|
Comparaison |
IPsec-VPN |
SSL-VPN |
|
Cibles de connexion |
Sites fixes, tels que les centres de données d'entreprise et les succursales. |
Clients individuels, tels que les ordinateurs personnels ou les appareils mobiles pour le travail à distance. |
|
Cas d'utilisation typiques |
Site-to-Site : Connecte un réseau sur site à un VPC pour créer un environnement de cloud hybride. |
Client-to-Site : Permet aux employés autorisés d'accéder en toute sécurité aux applications cloud, aux systèmes bureautiques ou aux environnements de développement depuis n'importe quel emplacement. |
|
Prérequis client |
Nécessite des périphériques réseau compatibles IPsec, tels que des routeurs ou des pare-feu. |
Les utilisateurs doivent uniquement installer un logiciel client léger sur leurs appareils. |
|
Protocole |
Protocole IPsec standard (couche réseau). |
Protocole SSL/TLS (couche application). |
|
Complexité de configuration |
Élevée. Nécessite une configuration coordonnée sur les appareils cloud et sur site. |
Très faible. Une fois que l'administrateur a terminé la configuration côté cloud, les utilisateurs finaux installent simplement le client et se connectent. |
Premiers pas avec IPsec-VPN
Attachez une connexion IPsec-VPN à une passerelle VPN ou à un TR :
|
Composant |
Description |
|
Passerelle VPN |
Passerelle côté cloud permettant de connecter un réseau sur site à un seul VPC. Dispose d'une adresse IP publique pour communiquer avec le dispositif de passerelle sur site. |
|
TR |
Passerelle côté cloud permettant de connecter un réseau sur site à plusieurs VPC. Nécessite une connexion VPN sur le TR avec une connexion IPsec-VPN associée. |
Vous avez également besoin d'une passerelle cliente et d'une connexion IPsec-VPN :
|
Composant |
Description |
|
Passerelle cliente |
Objet logique sur Alibaba Cloud qui stocke l'adresse IP publique de votre dispositif de passerelle sur site. Requis pour créer une connexion IPsec-VPN. |
|
Connexion IPsec-VPN |
Tunnel chiffré allant de la passerelle VPN/TR à la passerelle cliente. Configurez les paramètres pour les deux extrémités : algorithme de chiffrement, algorithme d'authentification et clé pré-partagée (PSK). |
Pour plus d'informations, consultez les documents suivants :
Premiers pas avec SSL-VPN
Une connexion SSL-VPN implique les composants clés suivants :
|
Composant |
Description |
|
Passerelle VPN |
Sert de passerelle côté cloud pour la connexion VPN. Dispose d'une adresse IP publique pour communiquer avec les clients. |
|
Serveur SSL |
Instance de service créée sur la passerelle VPN après l'activation de SSL-VPN. Définit le protocole, le port, l'algorithme de chiffrement et le bloc CIDR client pour les connexions. |
|
Client SSL |
Logiciel installé sur l'ordinateur ou l'appareil mobile d'un employé qui établit une connexion chiffrée avec le serveur SSL, permettant l'accès aux ressources cloud. |
Pour plus d'informations, consultez les documents suivants :