Les entreprises soumises à des exigences strictes de conformité en matière de sécurité, notamment dans les secteurs financier et de la santé, peuvent devoir utiliser des lignes dédiées pour se connecter au cloud, chiffrer les données sensibles en transit ou éviter d'utiliser des adresses IP publiques pour les connexions IPsec-VPN. Les connexions IPsec-VPN privées permettent à ces entreprises de relier leurs VPC sur Alibaba Cloud via des circuits Express Connect et des routeurs de transit. Elles utilisent des adresses IP privées pour chiffrer le trafic entre un dispositif de passerelle client et un routeur de transit.
Fonctionnement
Les connexions IPsec-VPN privées s'appuient sur des circuits Express Connect et des routeurs de transit. Pour connecter un centre de données au cloud, déployez un circuit Express Connect et un routeur de transit afin de relier le centre de données à un VPC. Attribuez ensuite une ou deux adresses IP privées au dispositif de passerelle client, spécifiez le bloc CIDR du routeur de transit et indiquez l'adresse IP de la passerelle VPN pour créer les connexions IPsec-VPN. Vérifiez que les adresses IP privées permettent la communication privée entre le dispositif de passerelle client et le routeur de transit. Chaque connexion IPsec-VPN privée entre le dispositif de passerelle client et le routeur de transit comprend deux tunnels. Dans une région multi-zones, ces tunnels sont déployés dans des zones différentes pour garantir une haute disponibilité. Une fois la connexion IPsec-VPN privée établie, configurez les routes pour acheminer le trafic privé entre le centre de données et le VPC via cette connexion. Le trafic privé transmis sur le circuit Express Connect est ainsi chiffré, ce qui permet de satisfaire aux exigences de conformité en matière de sécurité.
La deuxième illustration montre comment un client du centre de données accède à une instance ECS dans le VPC, le trafic privé étant chiffré et transmis via le circuit Express Connect.
Cas d'utilisation
Combinez les connexions IPsec-VPN privées avec les fonctionnalités de contrôle de routage des routeurs de transit pour définir le trafic privé à chiffrer et à transmettre.
Chiffrer et transmettre tout le trafic privé
Chiffrer et transmettre le trafic privé provenant de différents environnements
Chiffrer et transmettre une partie du trafic privé
Références
Si votre dispositif de passerelle client prend en charge le routage dynamique BGP, nous vous recommandons de l'utiliser pour chiffrer et transmettre les données via les circuits Express Connect.
-
Pour plus d'informations sur le routage dynamique BGP, consultez les rubriques suivantes :
Si votre dispositif de passerelle client ne prend pas en charge le routage dynamique BGP, consultez la rubrique Chiffrer le trafic privé via Express Connect avec le routage statique.