Installer MyQ dans un cloud privé

Au lieu d’utiliser des serveurs sur site, le serveur MyQ peut être installé et exécuté sur une machine virtuelle Azure, via un tunnel VPN reliant le réseau physique au réseau virtuel d’Azure, via un VPN site à site utilisant Amazon Web Services (AWS), ou via une instance Google Compute Engine dans Google Cloud.

Cloud privé sur Azure

Configuration requise

• La machine virtuelle minimale recommandée est le modèle B4ms, équipée d’un disque dur standard dédié (autre que le disque système). Les ressources recommandées en matière de processeur, de mémoire vive et de disque dur sont identiques à celles d’une installation standard.

• Tunnel VPN (une ligne de 100 Mbps est recommandée) reliant le réseau physique et le réseau virtuel d’Azure sur lequel le serveur MyQ est installé.

• Les communications sortantes sur les ports utilisés par MyQ doivent être autorisées dans le groupe de sécurité réseau d’Azure.

• La géolocalisation du serveur cloud doit être aussi proche que possible physiquement.

• Le temps de réponse ping entre les imprimantes et le serveur cloud doit être inférieur à 750 ms (1 seconde maximum ; ce paramètre peut être ajusté dans le fichier config.ini).

Une fois l’environnement virtuel Azure configuré, suivez les instructions d’installation pour installer MyQ.

Cloud privé sur AWS

Configuration requise

• Instance Amazon EC2 : le ou les serveurs MyQ peuvent être installés sur une instance AWS EC2. L’instance doit répondre à la configuration système standard requise pour les installations de MyQ X, notamment en termes de puissance de calcul, de mémoire vive et de stockage.

• Configuration du VPC AWS : créez un cloud privé virtuel (VPC) AWS avec les ressources nécessaires, telles que des sous-réseaux, des tables de routage et des passerelles.

• VPN site à site : un tunnel VPN site à site est obligatoire pour connecter votre réseau sur site au VPC AWS. Ce VPN permet à MyQ X d’accéder aux ressources du réseau local. Le processus de configuration implique la création d’une passerelle client, d’une passerelle privée virtuelle, ainsi que la configuration du routage et des groupes de sécurité sur AWS.

Lorsque vous connectez votre VPC AWS à votre réseau sur site via une connexion VPN site à site, on part du principe que le réseau sur site cible dispose de ressources telles qu’un serveur DNS, un serveur DHCP, un commutateur réseau ou un routeur, une passerelle Internet, un pare-feu physique ou virtuel, etc. D’autres ressources, telles qu’un domaine, un contrôleur de domaine, un serveur de fichiers, un serveur SMTP, etc., sont facultatives.

Premiers pas avec le VPN site à site AWS

• Créez une Passerelle client : représentez le périphérique VPN de votre réseau sur site dans AWS. Cela implique de saisir l’adresse IP statique du périphérique et de sélectionner les options de routage appropriées.

• Créez une Passerelle privée virtuelle : il s’agit de la passerelle VPN côté AWS. Une fois créée, associez-la à votre VPC.

• Configurez le routage : mettez à jour la table de routage de votre VPC afin d’acheminer le trafic vers votre réseau sur site via la connexion VPN.

• Mettez à jour les groupes de sécurité : modifiez le groupe de sécurité associé à votre instance EC2 afin d’autoriser le trafic entrant et sortant nécessaire.

• Créez la connexion VPN : établissez la connexion VPN entre votre VPC AWS et votre réseau sur site en configurant les tunnels nécessaires.

• Téléchargez le fichier de configuration : téléchargez le fichier de configuration fourni par AWS pour configurer votre périphérique de passerelle client.

• Configurez votre périphérique de passerelle client : suivez les instructions du fichier de configuration pour terminer la configuration du VPN sur votre périphérique de passerelle sur site.

Cloud privé avec Google Cloud

Configuration requise

• Instance Google Compute Engine : MyQ Server peut être installé sur une machine virtuelle Google Cloud Compute Engine. L’instance doit répondre à la configuration système standard requise pour les installations de MyQ X, notamment en termes de ressources CPU, de mémoire vive (RAM) et de stockage.

• VPN site à site : un tunnel VPN site à site est nécessaire pour connecter en toute sécurité le réseau sur site au Virtual Private Cloud (VPC) de Google Cloud. Cela garantit une communication chiffrée à l’aide du protocole IPsec.

• Réseau VPC : un réseau VPC personnalisé ou par défaut est nécessaire pour héberger le serveur MyQ. Le VPC permet la connectivité entre des ressources telles que les sous-réseaux et les passerelles au sein de Google Cloud.

• Considérations relatives à la latence : choisissez une région proche du réseau sur site afin de minimiser la latence. Idéalement, toutes les ressources devraient se trouver dans la même région.

Étapes de configuration de GCP

1. Créer un projet :

   • Organisez vos ressources en créant un nouveau projet ou en utilisant un projet existant dans Google Cloud.

2. Configurer un réseau VPC :

   • Créez un VPC personnalisé avec des sous-réseaux et des plages d’adresses IP appropriées qui ne chevauchent pas le réseau sur site.

3. Configurer le VPN :

   • Utilisez le VPN classique ou le VPN HA pour établir des tunnels IPsec entre le réseau sur site et le VPC.

   • Configurez IKEv2 avec des clés pré-partagées et définissez les options de routage (par exemple, basées sur les routes ou sur les règles). Reportez-vous à pour plus de détails.

4. Créer une instance de machine virtuelle Compute Engine :

   • Sélectionnez les spécifications de la machine en fonction des exigences système de MyQ (par exemple, 8 vCPU, 8 Go de RAM). Le stockage supplémentaire destiné aux données MyQ doit être distinct du disque du système d’exploitation afin d’optimiser les performances et la résilience.

5. Configuration réseau :

   • Attribuez des adresses IP internes issues de la plage du sous-réseau du VPC.

   • Les adresses IP externes sont facultatives, mais peuvent être utilisées temporairement pour accéder à Internet pendant la configuration.

Une fois l’environnement configuré, suivez les instructions d’installation de MyQ pour déployer le serveur sur la machine virtuelle.