Est-ce qu’il existe une fonctionnalité VPN SSL ou son équivalent sous IPsec (VPN IPsec Mobile Client), afin d’accéder aux machines au sein du VPC sans passer par mon infrastructure entreprise ?

Notre service VPN propose uniquement un tunnel IPsec avec protocole de configuration de chiffrement IKEv1/IKEv2. Le service ne supportant pas de policy routing (policy-based VPN), vous devez obligatoirement configurer une virtual tunnel interface (VTI).

Une VTI est une interface virtuelle liée au VPN lui-même, qui fonctionne pratiquement comme une interface normale. L’avantage est de pouvoir gérer le routage en utilisant vos outils habituels (routes statiques, BGP). Pour la configuration VTI, vous devez modifier les sélecteurs de phase 2 à 0.0.0.0/0 (réseau local) et 0.0.0.0/0 (réseau distant).

Pour en savoir plus, voir Tutoriel : Mettre en place une connexion VPN > Configurer le tunnel VPN.

Le service VPN d’OUTSCALE n’est pas générateur de coûts importants. Nous sommes sur un montant d’environ 22 euros pour une utilisation de 720 heures/mois.