1. Connectez-vous à votre compte UTunnel (Organisation ou Personnel) et accédez au bouton CRÉER dans la section Créer une passerelle d'accès.
2. Si vos coordonnées de facturation ne sont pas encore enregistrées dans votre compte, vous serez invité à les renseigner. Cette étape est facultative : vous pouvez saisir les informations et cliquer sur Continuer, ou choisir Ignorer pour les ajouter plus tard depuis l'onglet Facturation de votre tableau de bord.
3. Renseignez les informations requises pour configurer votre serveur VPN sur site. Complétez les champs ci-dessous :
- Package : Sélectionnez votre offre - Basic ou Standard
- Type de passerelle d'accès : Sélectionnez le type de passerelle d'accès VPN : Sur site
- Nom de la passerelle d'accès : Entrez un nom facilement identifiable pour votre passerelle VPN sur site.
- Adresse IP : Entrez l'adresse IP publique de votre serveur. Veillez à ce qu'il s'agisse d'une adresse IPv4 publique et statique. Le serveur peut se trouver dans votre infrastructure sur site ou dans un VPC cloud où sont hébergées les ressources de votre réseau.
- Licences utilisateurs de la passerelle d'accès : Choisissez le nombre de licences utilisateurs dont vous avez besoin sur cette passerelle VPN sur site. Ce nombre dépend du nombre d'utilisateurs de votre organisation qui nécessitent un accès distant sécurisé via VPN.
4. Vous accéderez à la page Récapitulatif de la commande, qui affiche les détails de la configuration de l'Access Gateway et le montant à régler. Cliquez sur Continuer pour effectuer le paiement.
5. Si c'est votre premier abonnement, il vous sera demandé de saisir vos coordonnées bancaires. Dans ce cas, renseignez vos informations de paiement et cliquez sur Démarrer votre essai bouton.
6. Vous serez redirigé vers la page Vue d'ensemble de l'Access Gateway, où vous pouvez vérifier l'état de création du serveur VPN.
7. Vous serez redirigé vers la page Vue d'ensemble de l'Access Gateway, où le jeton d'enregistrement est affiché. Copiez ce jeton : il est requis lors du déploiement de l'access gateway.
8. Connectez-vous à votre serveur via SSH :
ssh root@SERVER_IP
9. Exécutez les commandes suivantes :
# replace YOUR_REG_TOKEN with the registration token you copied from the Access Gateway Overview page.
sudo utnservice register YOUR_REG_TOKEN
sudo utnservice start
10. Vérifiez que les connexions entrantes vers les ports suivants sont autorisées à accepter les connexions VPN.
- Ports utilisés pour les connexions OpenVPN : TCP 443, UDP 443, et UDP 53 (si le mode scramble VPN est activé)
- Ports utilisés pour les connexions IPSEC : UDP 4500 et UDP 500
- Ports utilisés pour la gestion des services UTunnel tels que les sessions en direct, les pare-feux et le tunneling site à site : TCP 38081
11. Votre gateway VPN est maintenant prête à accepter des connexions VPN. Vous pouvez gérer les accès utilisateurs à cette gateway VPN depuis la section Contrôle d'accès dans le panneau de gauche.
