Ajouter un site à une infrastructure VPN site à site (S2S) via PPTP/L2TP sous Windows Server 2022

6.3. Créer les tunnels VPN et configurer le routage entre vos sites physiques (Bruxelles et Paris) et le site 3 (Nice)

6.3.1. Créer le tunnel VPN entre le site 1 (Bruxelles) et le site 3 (Nice) en utilisant le PPTP

Maintenant que le serveur VPN du site 3 (Nice) peut communiquer avec les autres sites physiques distants (Bruxelles et Paris), il est nécessaire de créer les tunnels VPN dans l'autre sens aussi et de configurer le routage sur ces serveurs VPN distants pour que tout fonctionne correctement.
En effet, il faut que les tunnels VPN soient créés des 2 côtés pour que les paquets réseau puissent passer correctement dans les 2 sens.

Pour commencer, allez dans la section "Interfaces réseau" du serveur VPN du site 1 (Bruxelles) et faites un clic droit "Nouvelle interface de connexion à la demande".

Tapez le nom du routeur distant.
Dans ce cas-ci : nice.

En effet, le serveur VPN de Bruxelles tentera de se connecter au site 3 (Nice).

Sélectionnez à nouveau l'option "Se connecter en utilisant un réseau privé virtuel (VPN)".

Sélectionnez le protocole VPN souhaité.

Tapez l'adresse IP du serveur VPN distant (dans notre cas, l'adresse IP publique (WAN) du serveur VPN "NICE-VPN").

Cochez uniquement la case "Router les paquets IP sur cette interface" (comme d'habitude).

Cliquez à nouveau sur "Ajouter" pour ajouter l'itinéraire statique qui permettra au serveur VPN du site 1 de savoir quel réseau est utilisé à Nice (dans notre cas).

Dans notre cas, le sous-réseau utilisé sur le site 3 (Nice) est "10.0.3.X".

Cliquez ensuite sur "Suivant".

Tapez les identifiants du compte utilisateur "bruxuser" créé sur le serveur VPN distant "nice-vpn".
En effet, c'est le serveur VPN "brux-vpn" qui se connectera au serveur VPN "nice-vpn".

La nouvelle connexion à la demande apparait dans la liste des interfaces réseau de votre serveur VPN "BRUX-VPN".
Faites un double clic sur votre connexion à la demande "nice".

Sélectionnez l'option "Connexion permanente" dans l'onglet "Options".

Dans l'onglet "Sécurité", vous verrez à nouveau le protocole VPN sélectionné précédemment.

Dans la section "IPv4 -> Itinéraires statiques", vous verrez qu'un nouvel itinéraire statique a été ajouté.

Ainsi, le serveur "BRUX-VPN" sait maintenant que :

• le sous-réseau "10.0.2.X" se trouve sur le site 2 (Paris) et qu'il peut y accéder via son interface réseau (de connexion à la demande) "paris".
• le sous-réseau "10.0.3.X" se trouve sur le site 3 (Nice) et qu'il peut y accéder via son interface réseau (de connexion à la demande) "nice".

6.3.2. Configurer le tunnel VPN entre le site 1 (Bruxelles) et le site 3 (Nice) pour utiliser le L2TP

Pour utiliser le protocole L2TP entre le site 1 (Bruxelles) et le site 3 (Nice), faites un double clic sur la connexion à la demande "nice" que vous venez de créer.

Dans l'onglet "Sécurité", sélectionnez l'option "Protocole L2TP (Layer 2 Tunneling Protocol) avec IPsec (L2TP/IPsec)".

Cliquez sur le bouton "Paramètres avancés".

Sélectionnez l'option "Utiliser une clé prépartagée pour l'authentification" et tapez la clé prépartagée définie sur le serveur VPN distant (dans ce cas-ci : NICE-VPN).

A nouveau, pour la définir (si ce n'est pas déjà fait), faites un clic droit "Propriétés" sur le nom du serveur VPN distant (NICE-VPN).

Dans l'onglet "Sécurité", vous verrez la case "Clé prépartagée".

Note : pour ce serveur VPN "NICE-VPN", cette clé prépartagée a été définie à l'étape "6.1.3. Activer le support du protocole VPN L2TP (serveur et client)" de ce tutoriel.

Cliquez sur OK.

6.3.3. Configurer le routage entre le site 1 (Bruxelles) et le site 3 (Nice)

Sur ce serveur VPN "BRUX-VPN", allez dans la section "IPv4 -> NAT" et faites un clic droit "Nouvelle interface".

Sélectionnez l'interface "nice" que vous venez de créer.

Sélectionnez le type d'interface "Interface privée connectée au réseau privé".

La nouvelle interface "nice" apparait dans la section "NAT".

Redémarrez votre serveur VPN.