Réseaux || Services || Système || Sécurité

Fortigate SD-WAN en mode Dual Router

BORY DIALLO

30 janv. 2025

SD-WAN (Software-Defined Wide Area Network) est une technologie qui optimise la gestion et l'utilisation des réseaux étendus (WAN) en séparant le plan de contrôle (gestion du routage) du plan de données (trafic utilisateur). Il permet de sécuriser et d'optimiser la connectivité entre les sites distants, les datacenters et les applications cloud. Dans cet atelier, il s'agit d'agréger deux sorties internet d'une entreprise afin d'assurer la continuité du service en cas d'état HS d'une des liaisons WAN. Architecture Config IP Les routeurs ISP (remplaçables par des modems) ne font que du NAT, c'est...

DMVPN & IPsec avec des Spokes derrière du NAT 44

BORY DIALLO

28 janv. 2025

DMVPN & IPsec avec des Spokes derrière du NAT 44

Dynamic Multipoint Virtual Private Network, en abrégé DMVPN est un système permettant d'établir des tunnels de manière dynamique entre sites selon les besoins, sans nécessiter une configurations manuelle pour chaque connexion point à point. Cela permet une communication entre Spokes via un Hub central. DMVPN nous offre plusieurs avantages, notamment : La configuration simplifiée ; L'évolutivité ; La flexibilité ; La réduction des coûts. Avec une seule IP publique, il est possible de faire un maillage entre plusieurs sites. Architecture Dans cette architecture, nous avons trois sites composés d'un...