Ajouter un site à une infrastructure VPN site à site (S2S) via PPTP/L2TP sous Windows Server 2022

6.2.4. Créer le tunnel VPN entre le site 3 (Nice) et le site 2 (Paris) en utilisant le PPTP

De façon similaire à tout à l'heure et à nouveau sur le serveur VPN du site 3 (Nice), retournez dans la section "Interfaces réseau" et faites un clic droit "Nouvelle interface de connexion à la demande".

Tapez le nom du routeur distant.
Dans ce cas-ci : paris.

Note : c'est un nom indicatif.

A nouveau, sélectionnez l'option "Se connecter en utilisant un réseau privé virtuel (VPN)".

Sélectionne le protocole VPN souhaité.
Par exemple, le "Protocole PPTP (Point to Point Tunneling Protocol)" qui est plus simple à configurer.

Tapez l'adresse IP publique du serveur VPN distant.
Dans notre cas, il s'agirait donc de l'adresse IP publique (fournie par le FAI) du serveur VPN "paris-vpn".

A nouveau, étant donné que nous avons effectué ce tutoriel avec des machines virtuelles, il est normal qu'une adresse IP privée (locale) apparaisse ici.

Cochez la case "Router les paquets IP sur cette interface".

Cliquez sur "Ajouter".

Cette fois-ci, indiquez le sous-réseau utilisé sur le site 2 (Paris).
Dans notre cas, sur le site 2 (Paris), le sous-réseau utilisé est "10.0.2.X".

Cliquez sur "Suivant".

Indiquez à nouveau les identifiants du compte d'utilisateur "niceuser" (étant donné qu'on est sur le serveur VPN "nice-vpn").
Néanmoins, il s'agit du compte d'utilisateur "niceuser" créé sur le serveur VPN "paris-vpn" dans ce cas-ci.

Cliquez sur "Terminer".

La nouvelle connexion à la demande "paris" apparait dans la section "Interfaces réseau" du serveur VPN "NICE-VPN".
Faites un double clic sur cette connexion à la demande "paris".

Dans l'onglet "Options", sélectionnez l'option "Connexion permanente".

A nouveau, dans l'onglet "Sécurité, vous verrez le nom du protocole VPN sélectionné précédemment dans l'assistant.

Attention : à nouveau, pour le L2TP, une configuration supplémentaire (expliqué à l'étape suivante de ce tutoriel) sera nécessaire.

Dans la section "IPv4 -> Itinéraires statiques", vous verrez qu'un nouvel itinéraire statique a été ajouté pour l'interface de connexion à la demande "paris" que vous venez de créer.

Ainsi, maintenant, notre serveur VPN "NICE-VPN" sait que :

• le sous-réseau "10.0.1.X" est accessible via l'interface de connexion à la demande "brux".
• le sous-réseau "10.0.2.X" est accessible via l'interface de connexion à la demande "paris".

6.2.5. Configurer le tunnel VPN entre le site 3 (Nice) et le site 2 (Paris) pour utiliser le L2TP

Pour passer du protocole PPTP au protocole L2TP sur votre nouvelle connexion à la demande "paris", allez dans la section "Interfaces réseau" et faites un double clic sur celle-ci.

Dans l'onglet "Sécurité", sélectionnez "Protocole L2TP (Layer 2 Tunneling Protocol) ..." dans la liste en haut.

Ensuite, cliquez sur le bouton "Paramètres avancés" juste en dessous.

Sélectionnez l'option "Utiliser une clé prépartagée pour l'authentification" et tapez la clé prépartagée définie sur le serveur VPN distant (dans ce cas-ci : PARIS-VPN).

Pour la définir sur le serveur VPN distant, allez sur le serveur VPN "PARIS-VPN" et faites un clic droit "Propriétés" sur son nom.

A nouveau, dans l'onglet "Sécurité", vous pouvez la définir en activant l'option "Autoriser la stratégie IPsec ...", mais Windows Server ne vous l'affichera pas si elle déjà définie.

Cliquez sur OK pour enregistrer les modifications de votre connexion à la demande "paris".

6.2.6. Configurer le routage entre le site 3 (Nice) et le site 2 (Paris)

De façon similaire à tout à l'heure, pour que les paquets réseau soient routés correctement entre le réseau du site 3 (Nice) et le réseau distant du site 2 (Paris), vous devrez ajouter votre nouvelle connexion à la demande "paris" dans la section NAT de votre serveur.
Pour cela, allez dans la section "IPv4 -> NAT" et faites un clic droit "Nouvelle interface".

Sélectionnez votre nouvelle connexion à la demande "paris" et cliquez sur OK.

Sélectionnez l'option "Interface privée connectée au réseau privé".

La nouvelle interface de connexion à la demande "paris" apparait dans la section "NAT" de votre serveur.

Redémarrez votre serveur pour que le routage avec cette nouvelle interface réseau soit pris en compte.