Sur un même Relay standard, déclarez les segments réseau respectifs des terminaux compatibles avec la mise en réseau. Une fois l'interconnexion activée aux deux extrémités, la Gateway commune connecte les réseaux internes des deux côtés.
En savoir plus sur l'interconnexion des réseaux internesLes appareils de R&D accèdent aux services du réseau du bureau via le tunnel, sans modifier la sortie publique de l'appareil pour permettre l'interconnexion.
Définissez des sous-réseaux privés pour les configurations WireGuard, RouterOS ou FortiGate compatibles avec le réseau privé. Le firmware du Gateway et du Connector final doit prendre en charge cette fonction, et l’appareil doit pouvoir transférer le trafic des sous-réseaux déclarés.
Ce n'est que lorsque les deux extrémités autorisent l'interconnexion avec d'autres terminaux où elle est activée que le Gateway déploie les routes bidirectionnelles et les règles d'accès. Si l'une des extrémités la désactive, cette paire de terminaux ne bénéficie plus de l'autorisation bidirectionnelle.
Lors de l'ajustement des sous-réseaux internes et des routes, l'IP du tunnel d'origine, l'identité et les clés sont conservées. Les équipements n'ont pas besoin de recréer le terminal, mais la configuration mise à jour doit être importée.
Utilisez des sous-réseaux IPv4 privés (RFC1918), tels que 192.168.10.0/24. Lors de l'activation de l'interconnexion, vérifiez les chevauchements de sous-réseaux entre terminaux au sein de votre équipe ; les nœuds d'accès partagé ou de routage ne doivent pas non plus présenter de sous-réseaux en conflit.
Après avoir enregistré les paramètres d'interconnexion, téléchargez et réimportez les configurations des équipements aux deux extrémités. Conserver les anciens fichiers ne chargera pas les nouvelles routes.
Les équipements et le réseau du client doivent également disposer du transfert, des routes de retour et des règles de pare-feu appropriés pour que le trafic de retour puisse atteindre l'homologue.
L'option « Ajouter une route de retour » d'IPsec ajoute uniquement une route sur le Gateway ; elle ne modifiera pas à votre place la table de routage, les groupes de sécurité ou les sélecteurs de trafic de votre réseau cloud client.
En savoir plus sur l'intégration des équipements →Après la révocation de la configuration du terminal correspondant, le Gateway supprime simultanément son identité de connexion et efface les routes d'interconnexion et règles d'accès associées. Les autres terminaux indépendants conservent leurs propres paramètres.
En savoir plus sur la révocation de configuration →L'activation d'un seul côté n'établit pas d'interconnexion bidirectionnelle. Les deux côtés doivent l'activer, déclarer des segments de réseau interne non conflictuels et importer la configuration mise à jour ; le transfert des appareils, le routage de retour et les pare-feu doivent également autoriser l'accès correspondant.
Non. L'interconnexion est contrôlée par la configuration du terminal, les segments de réseau interne et l'autorisation des deux côtés. Ici, les deux côtés se connectent à une Gateway commune via un même Relay standard ; cela n'établit pas automatiquement un réseau entre des Relays arbitraires ou différentes Gateways.
Oui. Après l'enregistrement, téléchargez la nouvelle configuration des deux côtés et importez-la pour que les appareils chargent les segments de réseau et les routes mis à jour. L'IP du tunnel, l'identité et les clés d'origine sont conservés ; les anciens fichiers de configuration n'obtiendront pas les routes nouvellement ajoutées d'eux-mêmes.
