Salut, tout le monde.
Et bienvenue à nouveau.
À ce stade, nous avons discuté de la passerelle de transit du point de vue de l'attachement au VPC.
Dans la vidéo d'aujourd'hui, nous allons parler d'une pièce jointe supplémentaire qui est prise en charge
au niveau de la passerelle de transit, à savoir les pièces jointes VPN.
Ainsi, d'un point de vue général, l'attachement VPN permet de créer une connexion VPN IPsec entre votre réseau
distant et la passerelle de transit sur Internet.
Et ceci peut être vu sur le diagramme où sur le côté droit vous avez le centre de données de l'entreprise
où vous avez établi un tunnel VPN IPsec du centre de données de l'entreprise vers la passerelle de transit à travers Internet.
L'un des avantages, là encore, est que le trafic qui circule est crypté.
Lorsque nous discutons de ce type de fonctionnalité, il y a certains points dont nous devons nous
souvenir.
Le premier point à noter est qu'un seul tunnel a un débit maximal de 1. 25 GBS.
Cependant, vous avez également la possibilité d'établir plusieurs ensembles de tunnels.
Ainsi, si vous établissez plusieurs tunnels VPN, vous pouvez utiliser la passerelle de transit compatible SMP, qui vous permettra
de dépasser la limite maximale de 1. 25 GBS.
Si vous n'êtes pas au courant de l'ICMP, sachez qu'il s'agit de l'acronyme anglais de Equal Cost Multipath Routing (routage à coûts égaux). Il s'agit d'une
stratégie de routage dans laquelle les paquets sont acheminés vers une seule destination ou vers plusieurs meilleurs chemins avec
une priorité de routage égale.
Nous allons donc discuter plus en détail de l'ICAP et voir à quoi ressemble réellement l'architecture.
Maintenant, si vous regardez cette capture d'écran spécifique, vous avez plusieurs tunnels qui ont été établis
et chaque tunnel, comme nous le savons, supporte 1. 25 GB par ici.
Vous pouvez donc utiliser l'ICMP pour augmenter la bande passante globale.
Lorsque vous utilisez l'ICMP, il est important de se rappeler que le routage statique n'est pas vraiment pris en charge,
vous devez donc utiliser l'option de routage dynamique de base.
Le deuxième point important est que lorsque vous créez une passerelle de transit, vous devez activer le support ICMP du VPN.
Examinons donc rapidement la question.
Maintenant, chaque fois que vous créez une passerelle de transit, il y a une option explicite de VPN, de support
ICMP.
Il s'agit donc de la case à cocher que vous devez activer si vous souhaitez utiliser la grille
ICMP.
Maintenant, parlons également de l'attachement VPN réel où si vous voulez attacher une connexion VPN à la passerelle
de transit, vous devez spécifier la passerelle du client.
On peut également le voir dans la capture d'écran associée à la pièce jointe VPN.
Vous avez une passerelle client, vous pouvez attacher la passerelle client existante, ou vous pouvez même utiliser la nouvelle
passerelle client, comme nous le discutons également dans les options de routage.
En fait, ceci est lié au fait que dans les options de routage vous devez choisir le dynamique et le statique n'est pas
supporté.
Si vous utilisez des VPN statiques, vous devez également ajouter les routes statiques à la passerelle de
transit.
Maintenant, examinons aussi rapidement cette question.
Ainsi, dans la passerelle de transit, si vous créez une pièce jointe de type VPN, elle vous demandera la passerelle client.
Elle peut être existante.
Vous pouvez également en créer un plus récent et, dans les options de routage, vous avez le choix entre statique et
dynamique.
Maintenant, discutons également de certaines des configurations importantes que vous devez assurer.
Si vous avez un ECP avec plusieurs tunnels VPN associés à une passerelle de transit.
Maintenant, une chose importante dont vous devez prendre note est que vous devez vous assurer
que la passerelle client est configurée pour exécuter ICMP pour le trafic sortant à un endroit pour tous les tunnels VPN.
Le deuxième point important est que vous devez confirmer que la passerelle du client annonce
le préfixe sur site au bus avec le même attribut BGP as path.
Nous allons en parler dans un instant.
Et pour que nous puissions choisir tous les chemins ICMP disponibles, le chemin S et le numéro S doivent correspondre.
Examinons donc un exemple de configuration.
Disons que vous prévoyez d'utiliser ICMP avec un total de deux connexions VPN.
Donc le numéro s de votre passerelle client est 65270.
Par exemple.
Dans ce scénario, vous devez configurer votre VPN comme suit puisqu'il y a deux VPN.
D'abord vous avez un VPN, A dans le VPN A vous avez un terminal un avec le spot S et vous avez 65270.
Ensuite, vous avez un terminal deux avec le même chemin.
Ensuite, vous avez un VPN B qui a également un terminal un et un terminal deux avec la même chose que PATH.
Maintenant, lorsque vous avez une configuration similaire à celle-ci, elle envoie du trafic avec ICMP sur
les quatre tunnels VPN que vous avez établis.
Super.
Il s'agit donc de quelques-unes des principales indications relatives à l'attachement VPN au niveau de la passerelle de transit.
Et c'est ainsi que se termine la vidéo d'aujourd'hui.