Créer un VPN-as-a-Service (VPNaaS) pour vos instances Local Zones avec Tailscale
1983 vues
24.09.2024 
Compute
Objectif
Supposons que vous ayez des instances Public Cloud dans différentes zones locales OVHcloud, comme Prague et Madrid, et que vous ayez besoin de les connecter en toute sécurité. Au lieu de mettre en place une infrastructure VPN complexe, vous pouvez utiliser Tailscale, qui s'appuie sur WireGuard, pour créer facilement un réseau maillé crypté entre vos instances. Ceci est particulièrement utile pour les développeurs, les systèmes distribués ou les communications sécurisées entre les régions.
Cette fonctionnalité vous permet de :
- Mettre en place un réseau maillé VPN pour des connexions sécurisées entre des instances Public Cloud dans différentes Local Zones OVHcloud.
- Connecter et gérer facilement vos instances via Tailscale.
- Activer les nœuds éphémères afin que les instances temporaires soient automatiquement supprimées du réseau Tailscale lorsqu'elles sont supprimées.
- Utiliser les listes de contrôle d'accès (ACL) de Tailscale pour gérer les permissions du réseau.
Ce tutoriel vous détaille comment intégrer Tailscale dans vos instances OVHcloud Local Zone Public Cloud, fournissant une solution VPN-as-a-Service (VPNaaS). Tailscale vous permet de créer un réseau maillé peer-to-peer sécurisé entre vos serveurs situés dans des zones géographiques différentes.
Prérequis
- Un compte OVHcloud.
- Deux instances Public Cloud déployées dans différentes Local Zones OVHcloud (nous utiliserons Prague et Madrid pour cet exemple).
- Un accès SSH à vos instances Public Cloud OVHcloud Local Zones.
- Un compte Tailscale avec accès administrateur.
- Une clé Tailscale Auth Key (que vous pourrez générer depuis l'interface d’administration Tailscale).
- Des connaissance du protocole SSH et des commandes de base du terminal. Pour plus d'informations sur le SSH, consultez notre guide sur comment créer et utiliser des clés SSH pour les instances Public Cloud.
En pratique
Étape 1 - Créer deux instances dans les Local Zones OVHcloud
Créez deux instances dans différentes Local Zones OVHcloud, comme Prague et Madrid.
Assurez-vous que le réseau public est activé pour les deux instances.
Étape 2 - Se connecter à Tailscale
1. Connectez-vous à votre compte Tailscale.
2. Allez dans l'onglet Devices et cliquez sur Add Device.
3. Sélectionnez Linux server comme type de périphérique.
4. Activez l'option ephemeral nodes pour vous assurer que les nœuds sont automatiquement supprimés du réseau lorsque leur serveur correspondant est supprimé.
5. Copiez le script d'installation fourni pour une utilisation ultérieure.
Étape 3 - Installer Tailscale sur l'instance de Prague
Connectez-vous en SSH à l'instance de Prague :
1. Installez Tailscale sur l’instance en exécutant la commande suivante :
2. Connectez-vous à l'interface d'administration Tailscale pour approuver le nouveau nœud en visitant https://login.tailscale.com/admin.
3. Approuvez le nœud en utilisant le menu de droite (via le bouton ...).
4. Une fois approuvé, un message de réussite s'affichera dans le terminal :
Étape 4 - Installer Tailscale sur l'instance de Madrid
1. Connectez-vous en SSH à l'instance de Madrid :
2. Répétez le processus d'installation Tailscale sur l'instance de Madrid :
3. Approuvez le nœud dans l'interface d'administration :
Comme pour l'instance de Prague, une invite apparaît vous demandant d'approuver le nœud Madrid. L'installation reste en attente jusqu'à son approbation. Rendez-vous sur https://login.tailscale.com/admin et approuvez le nouveau nœud.
4. Après approbation, l'installation se terminera et vous verrez le message de réussite suivant dans le terminal :
Étape 5 - Vérifier le réseau Tailscale
Pour vérifier l'état du réseau Tailscale, connectez-vous à l'une de vos instances (par exemple, l'instance de Prague) et exécutez la commande suivante :
La sortie devrait ressembler à ceci, montrant la connexion entre les deux nœuds :
Étape 6 - Tester la connexion entre les nœuds
Maintenant, testez la connexion entre les deux nœuds à l'aide de la commande ping de Tailscale.
Sur l'instance de Prague, lancez :
Sur l'instance de Madrid, lancez :
Une réponse pong indiquant une communication réussie entre les deux instances devrait s'afficher, comme celle-ci :
Étape 7 - Gérer l'expiration de la clé
Les nœuds Tailscale se voient attribuer des clés, qui peuvent expirer. Si vos nœuds sont censés rester plus longtemps sur le réseau, vous pouvez désactiver l'expiration de la clé. Cette manipulation s’effectue depuis l'interface d’administration Tailscale en fonction de vos besoins en matière de sécurité et d’accès.
Étape 8 - Contrôle d'accès
Tailscale crée un réseau maillé, ce qui signifie que tous les nœuds peuvent communiquer entre eux par défaut. Si vous avez besoin d'un contrôle plus granulaire, utilisez les listes de contrôle d'accès (ACL) de Tailscale pour spécifier quels périphériques peuvent communiquer avec d'autres.
Vous pouvez en savoir plus sur les ACL ici : Documentation ACL Tailscale.
Aller plus loin
N’hésitez pas à nous faire part de vos questions, retours et suggestions pour améliorer le service :
- Sur le serveur Discord OVHcloud
Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en oeuvre de nos solutions, contactez votre commercial ou cliquez sur ce lien pour obtenir un devis et demander une analyse personnalisée de votre projet à nos experts de l’équipe Professional Services.
Rejoignez notre communauté d'utilisateurs.
Installer WordPress sur une instance
5259