IPL-G12 - Etic Telecom

MISE EN SERVICE13 Interconnexion de routeurs au moyen de VPNs (3G GPRS-EDGE)Les connexions VPN ne peuvent être mises en oeuvre que si le routeurest utilisé sur le service 3G ou GPRS-EDGE.13.1 PrincipesConnexions VPNChaque connexion VPN est un tunnel établi entre deux routeurs.Un tunnel VPN permet de connecter deux réseaux de façon sûre et transparente.25 connexions VPN peuvent être créées.Une connexion peut être entrante ou sortante.Si c’est le routeur du site distant qui a l’initiative de la connexion, alors elleest appelée « connexion entrante » et le routeur distant est appelé« routeur client VPN ».Si c’est le routeur que l’on est en train de configurer qui a l’initiative de laconnexion, elle est appelée « connexion sortante » ; le routeur distant estappelé « routeur serveur VPN ».Type de VPN2 types de VPN peuvent être établis entre deux routeurs IPL-E : IPSec ou TLS/SSL.Une fois un type de VPN sélectionné (IPSEC ou TLS/SSL, il s’applique àl’ensemble des connexions avec les sites distants.IPSecOn choisira IPSec pour assurer la compatibilité lorsque le routeur IPL-Edoit communiquer avec un routeur d’une autre marque.TLS/ SSLCe protocole offre plus de souplesse qu’IPSec ; en particulier lorsquele trafic VPN doit être routé au travers de routeurs intermédiaires.On choisira TLS lorsqu’il n’est pas nécessaire d’assurer lacompatibilité avec d’autres routeurs.Pour paramétrer l’interconnexion des sites, il faut procéder en deuxétapes :Etape 1 : Configurer type de VPN qui sera utilisé (IPSec ou TLS/SSL).Page 38 Notice d’utilisation ref 9016509-02 Routeur 3G GPRS EDGE ref. IPL-G12