Installation dans un nuage privé

Au lieu d’utiliser des serveurs sur site, le serveur MyQ peut être installé et exécuté sur une machine virtuelle Azure, avec un tunnel VPN reliant le réseau physique au réseau virtuel d’Azure, via un VPN site à site utilisant Amazon Web Services (AWS), ou via une instance Google Compute Engine dans Google Cloud.

Cloud privé avec Azure

Configuration requise :

• La machine virtuelle minimale recommandée est le modèle B4ms, équipée d’un disque dur standard dédié (autre que le disque système).

  • Les ressources recommandées en matière de processeur, de mémoire vive et de disque dur sont les mêmes que pour une installation standard et sont indiquées dans la section « Configuration système requise ».

• Tunnel VPN (une ligne de 100 Mbps est recommandée) reliant le réseau physique et le réseau virtuel Azure sur lequel le serveur MyQ est installé.

• Les communications sortantes sur les ports utilisés par MyQ doivent être autorisées dans le groupe de sécurité réseau d’Azure. Consultez la liste des principaux ports de communication pour obtenir la liste complète.

• La géolocalisation du serveur cloud doit être aussi proche que possible physiquement.

• Le temps de réponse Ping entre les imprimantes et le serveur cloud doit être inférieur à 750 ms (1 seconde maximum, réglable dans le fichier config.ini)

Une fois l’environnement virtuel Azure configuré, suivez les instructions d’installation pour installer MyQ.

Cloud privé avec Amazon

Configuration requise

• Instance Amazon EC2 : le ou les serveurs MyQ peuvent être installés sur une instance AWS EC2. L’instance doit répondre à la configuration système standard requise pour les installations de MyQ X, notamment en termes de CPU, de mémoire vive (RAM) et de stockage. Reportez-vous à la documentation MyQ X pour connaître la configuration système détaillée.

• Configuration du VPC AWS : créez un cloud privé virtuel (VPC) AWS avec les ressources nécessaires, telles que des sous-réseaux, des tables de routage et des passerelles. Suivez la procédure décrite dans le guide AWS VPC.

• VPN site à site : un tunnel VPN site à site est obligatoire pour connecter votre réseau sur site au VPC AWS. Ce VPN permet à MyQ X d’accéder aux ressources du réseau local. Le processus de configuration implique la création d’une passerelle client, d’une passerelle privée virtuelle, ainsi que la configuration du routage et des groupes de sécurité sur AWS. Vous trouverez les étapes détaillées dans la documentation AWS relative au VPN site à site.

Lorsque vous connectez votre VPC AWS à votre réseau sur site via une connexion VPN site à site, on part du principe que le réseau sur site cible dispose de ressources telles qu’un serveur DNS, un serveur DHCP, un commutateur réseau ou un routeur, une passerelle Internet, un pare-feu physique ou virtuel, etc. D’autres ressources, telles qu’un domaine, un contrôleur de domaine, un serveur de fichiers, un serveur SMTP, etc., sont facultatives.

Premiers pas avec le VPN site à site AWS

• Créer une passerelle client : représentez le périphérique VPN de votre réseau sur site dans AWS. Cela implique de saisir l’adresse IP statique du périphérique et de sélectionner les options de routage appropriées. Suivez les étapes décrites dans le guide AWS sur la passerelle client.

• Créer une passerelle privée virtuelle : il s’agit de la passerelle VPN côté AWS. Une fois créée, associez-la à votre VPC. Les instructions sont détaillées dans le guide AWS sur la passerelle privée virtuelle.

• Configurez le routage : mettez à jour la table de routage de votre VPC afin d’acheminer le trafic vers votre réseau sur site via la connexion VPN. Reportez-vous à la documentation AWS sur la configuration des tables de routage.

• Mettez à jour les groupes de sécurité : modifiez le groupe de sécurité associé à votre instance EC2 afin d’autoriser le trafic entrant et sortant nécessaire. Consultez le guide des groupes de sécurité AWS pour plus de détails.

• Créer la connexion VPN : établissez la connexion VPN entre votre VPC AWS et votre réseau sur site en configurant les tunnels nécessaires. Vous trouverez des instructions détaillées ici.

• Téléchargez le fichier de configuration : téléchargez le fichier de configuration fourni par AWS pour configurer votre passerelle client.

• Configurez votre passerelle client : suivez les instructions du fichier de configuration pour terminer la configuration du VPN sur votre passerelle sur site.

Cloud privé avec Google Cloud

Configuration requise

• Instance Google Compute Engine : MyQ Server peut être installé sur une machine virtuelle Google Cloud Compute Engine. L’instance doit répondre à la configuration système standard requise pour les installations de MyQ X, notamment en termes de puissance de calcul, de mémoire vive et d’espace de stockage. Pour plus d’informations, consultez la présentation de Compute Engine.

• VPN site à site : un tunnel VPN site à site est nécessaire pour connecter en toute sécurité le réseau sur site au Virtual Private Cloud (VPC) de Google Cloud. Cela garantit une communication chiffrée via IPsec. Pour plus de détails, consultez la présentation de Cloud VPN.

• Réseau VPC : un réseau VPC personnalisé ou par défaut est nécessaire pour héberger le serveur MyQ. Le VPC permet la connectivité entre des ressources telles que les sous-réseaux et les passerelles au sein de Google Cloud. Pour en savoir plus, consultez la documentation sur les réseaux VPC.

• Considérations relatives à la latence : choisissez une région proche du réseau sur site afin de réduire au minimum la latence. Idéalement, toutes les ressources devraient se trouver dans la même région.

Étapes de configuration

1. Créer un projet :

   • Organisez vos ressources en créant un nouveau projet ou en utilisant un projet existant dans Google Cloud. Pour obtenir des instructions, rendez-vous sur la console Google Cloud.

2. Configurer un réseau VPC :

   • Créez un VPC personnalisé avec des sous-réseaux et des plages d’adresses IP appropriées qui ne chevauchent pas le réseau sur site. Pour obtenir des conseils, consultez le guide de démarrage rapide : Créer et gérer des réseaux VPC.

3. Configurer le VPN :

   • Utilisez le VPN classique ou le VPN HA pour établir des tunnels IPsec entre le réseau sur site et le VPC.

   • Configurez IKEv2 avec des clés pré-partagées et définissez les options de routage (par exemple, basées sur les routes ou sur les politiques). Reportez-vous aux topologies VPN classique ou aux topologies VPN HA pour plus de détails.

4. Créer une instance de machine virtuelle Compute Engine :

   • Sélectionnez les spécifications de la machine en fonction des exigences système de MyQ (par exemple, 8 vCPU, 8 Go de RAM). L’espace de stockage supplémentaire destiné aux données MyQ doit être distinct du disque du système d’exploitation afin d’assurer de meilleures performances et une meilleure résilience. Pour en savoir plus, consultez la documentation Compute Engine.

5. Configuration réseau :

   • Attribuez des adresses IP internes issues de la plage du sous-réseau VPC.

   • Les adresses IP externes sont facultatives, mais peuvent être utilisées temporairement pour accéder à Internet pendant la configuration.

Une fois l’environnement configuré, suivez les instructions d’installation de MyQ pour déployer le serveur sur la machine virtuelle.