La Fibre
Télécom => Réseau => Protocoles réseaux sécurisés (https) => Discussion démarrée par: techroveri le 25 février 2020 à 17:55:01
-
Nous aimerions créer des tunnels IPsec entre un VPS OVH et un routeur OPNsense. Sur ce VPS, nous avons 3 IP publics. L'objectif est de pouvoir faire pointer ces IP vers différents serveurs de notre centre de données, à travers le pare-feu. Vous trouverez ci-joint la topologie du réseau souhaité.
Toute aide / conseil / amélioration / remarque est appréciée.
(https://i.stack.imgur.com/eUBaG.png)
-
Je ne suis pas un pro, mais je propose quand même mon avis :)
Pour IPv4, un coup de NAT devrait faire l'affaire, dans la configuration 1 comme dans la configuration 2.
Pour IPv6, il faudrait obtenir d'OVH la possibilité d'annoncer plus qu'un /128, pour pouvoir mettre des IP publiques aux serveurs Wordpress
Et pourquoi 2 tunnels dans la configuration 2 ?
Sinon, si le trafic n'est que du http(s), un reverse proxy ferait l'affaire aussi :)