Configuration d'un tunnel VPN passerelle à passerelle connecté entre deux routeurs de
la gamme RV0xx.
Autres considérations relatives à la conception
R
EMARQUE
Autres considérations relatives à la conception
Guide d'administration des routeurs de la gamme RV0xx Cisco Small Business
Lorsque le nombre de nœuds dans une topologie de maillage VPN augmente,
l'évolutivité peut devenir un problème ; le facteur limitatif étant le nombre de tunnels
que les périphériques peuvent prendre en charge pour une consommation de la
CPU raisonnable.
Avant de configurer vos tunnels VPN, considérez les points suivants relativement à
votre configuration réseau.
Configuration du réseau WAN
La première considération concerne le type d'adresse IP que vous avez reçues
pour votre service Internet au niveau des deux sites. Lors de la construction d'un
tunnel ou d'un pont physique, vous devez connaître la destination du tunnel VPN.
•
Si, au moins, un site possède une adresse statique : Un tunnel VPN peut
être facilement établi si au moins un des sites possède une adresse IP
statique pour la connexion WAN. Une adresse IP statique est une adresse
Internet acheminée publiquement qui ne varie pas. L'établissement d'un
tunnel dans ce cas est comparable à la construction d'un pont reliant deux
quais (deux sites avec une adresse IP statique) ou d'une passerelle entre un
quai et un bateau non amarré (un site avec une adresse IP statique et une
avec une adresse IP dynamique).
Tunnel passerelle à passerelle avec adresses IP statiques
Site A
209.165.200.226/24
RV016
router
192.168.1.1/24
Printer
Internet
Outside
Inside
Personal
computers
Outside
209.165.200.236/24
Site B
RV042
router
Inside
192.168.2.1/24
Printer
Personal
computers
D
183