Infrastructure
VPN IPsec entre plusieurs sites : les décisions à prendre avant la configuration
Adressage, redondance, routage, supervision et sécurité des équipements : ce qu’une interconnexion fiable doit prévoir.
Un tunnel IPsec peut être rapide à créer, mais une interconnexion durable demande d’abord un plan d’adressage sans chevauchement et des règles de flux explicites. Il faut savoir quels services doivent circuler, dans quel sens et entre quels groupes d’utilisateurs.
Le choix des algorithmes, des durées de session et du mode d’authentification doit être homogène. La supervision doit distinguer un tunnel actif d’un service réellement accessible, car une négociation réussie ne garantit pas que le routage ou le pare-feu sont corrects.
Les sauvegardes de configuration, l’accès d’administration, la synchronisation de l’heure et la procédure de renouvellement des secrets font partie de la solution. Sans ces éléments, le tunnel devient une dépendance difficile à maintenir.