.png)
Installation dans un nuage privé
Au lieu d'utiliser des serveurs sur site, le MyQ Server peut être installé et exécuté sur une machine virtuelle Azure, avec un tunnel VPN reliant le réseau physique et le réseau virtuel Azure, en utilisant un VPN de site à site via Amazon Web Service (AWS), ou en utilisant une Instance Google Compute Engine dans Google Cloud.
Pour une vue d'ensemble de MQ dans le nuage, voir MyQ in Cloud.
Pour plus d'informations sur le déploiement en nuage, voir Déploiement dans le nuage.
Cloud privé avec Azure
Exigences en matière d'environnement :
La machine virtuelle minimale recommandée est B4ms, avec un disque dur standard dédié (hors disque système).
Les ressources recommandées pour le processeur, la mémoire vive et le disque dur sont les mêmes que pour une installation standard. exigences du système.
Tunnel VPN (ligne 100mbps recommandée) reliant le réseau physique et le réseau virtuel Azure où est installé le MyQ Server.
Les communications sortantes sur les ports utilisés par MyQ doivent être autorisées dans le groupe de sécurité Réseau d'Azure. Voir principaux ports de communication pour une liste complète.
La géolocalisation du serveur en nuage doit être aussi proche physiquement que possible.
La réponse Ping entre les imprimantes et le serveur en nuage doit se situer dans les 750 ms (maximum 1 seconde, réglable dans config.ini).
Pour plus d'informations sur Azure - Étendre un réseau sur site à l'aide d'un VPNvoir :
Une fois l'environnement virtuel Azure configuré, suivez les instructions suivantes Installation instructions pour l'installation de MyQ.
Un tunnel VPN reliant le réseau physique et le réseau virtuel Azure est également nécessaire lors de l'utilisation de Microsoft Universal Print. Grâce à ce tunnel VPN, il n'est pas nécessaire d'établir une connexion VPN entre le client et le MyQ Server.
Cloud privé avec Amazon
Exigences en matière d'environnement
Instance Amazon EC2 : MyQ Server peut être installé sur une instance AWS EC2. L'instance doit répondre à la configuration standard requise pour les installations de MyQ X, à savoir suffisamment de CPU, de RAM et d'espace de stockage. Reportez-vous à la page MyQ X Documentation pour connaître les exigences détaillées du système.
Configuration d'un VPC AWS : Créez un nuage privé virtuel (VPC) AWS avec les ressources nécessaires telles que les sous-réseaux, les tables de routage et les passerelles. Suivez la procédure décrite dans le Guide VPC AWS.
VPN de site à site : Un tunnel VPN site à site est obligatoire pour connecter votre réseau sur site avec le VPC AWS. Ce VPN permet à MyQ X d'accéder aux ressources du réseau local. Le processus d'installation implique la création d'une passerelle client, d'une passerelle privée virtuelle et la configuration du routage et des groupes de sécurité sur AWS. Les étapes détaillées peuvent être trouvées dans le Documentation AWS Site-to-Site VPN.
Lorsque vous connectez votre VPC AWS à votre réseau sur site via une connexion VPN site à site, il est supposé que le réseau sur site cible dispose de ressources telles qu'un serveur DNS, un serveur DHCP, un commutateur réseau ou un routeur, une passerelle internet, un pare-feu physique ou virtuel, etc. D'autres ressources telles qu'un domaine, un contrôleur de domaine, un serveur de fichiers, un serveur SMTP, etc. sont facultatives.
Premiers pas avec AWS Site-to-site VPN
Pour plus de détails, voir le Guide AWS.
Créer une passerelle client : Représentez le dispositif VPN de votre réseau sur site dans AWS. Cela implique de saisir l'adresse IP statique de l'appareil et de sélectionner les options de routage appropriées. Suivez les étapes de la page Guide AWS Customer Gateway.
Créer une passerelle privée virtuelle : Il s'agit de la passerelle VPN du côté d'AWS. Après la création, attachez-la à votre VPC. Les instructions sont détaillées dans le Guide de la passerelle privée virtuelle AWS.
Configurer le routage : Mettez à jour la table de routage de votre VPC pour diriger le trafic via la connexion VPN vers votre réseau sur site. Reportez-vous à la page Configuration de la table de routage AWS.
Mettre à jour les groupes de sécurité : Modifiez le groupe de sécurité associé à votre instance EC2 pour autoriser le trafic entrant et sortant nécessaire. Voir la page Guide du groupe de sécurité AWS pour plus de détails.
Créer la connexion VPN : Établissez la connexion VPN entre votre VPC AWS et votre réseau sur site en configurant les tunnels nécessaires. Des instructions détaillées peuvent être trouvées ici.
Télécharger le fichier de configuration : Téléchargez le fichier de configuration fourni par AWS pour configurer votre passerelle client.
Configurez votre passerelle client : Suivez les instructions du fichier de configuration pour terminer la configuration du VPN sur votre passerelle sur site.
Cloud privé utilisant Google Cloud
Exigences en matière d'environnement
Instance Google Compute Engine: MyQ Server peut être installé sur une machine virtuelle Google Cloud Compute Engine. L'instance doit répondre à la configuration standard requise pour les installations de MyQ X, y compris suffisamment de CPU, de RAM et de stockage. Pour plus d'informations, consultez la page Présentation du moteur de calcul.
VPN de site à site: Un tunnel VPN de site à site est nécessaire pour connecter en toute sécurité le réseau sur site au nuage privé virtuel (VPC) de Google Cloud. Cela permet d'assurer une communication cryptée à l'aide d'IPsec. Pour plus de détails, voir la page Vue d'ensemble du VPN dans le nuage.
Réseau VPC: Un réseau VPC personnalisé ou par défaut est nécessaire pour héberger le serveur MyQ. Le VPC permet la connectivité entre les ressources telles que les sous-réseaux et les passerelles au sein de Google Cloud. Pour en savoir plus, consultez la page Documentation sur les réseaux VPC.
Considérations sur le temps de latence: Sélectionnez une région proche du réseau sur site afin de minimiser les temps de latence. Toutes les ressources devraient idéalement se trouver dans la même région.
Étapes de l'installation
Créer un projet:
Organisez les ressources en créant un nouveau projet ou en utilisant un projet existant dans Google Cloud. Pour obtenir des instructions, consultez la page Console Google Cloud.
Mise en place d'un réseau VPC:
Créez un VPC personnalisé avec des sous-réseaux et des plages d'adresses IP appropriées qui ne se chevauchent pas avec le réseau sur site. Pour plus d'informations, voir le document Démarrage rapide : Créer et gérer des réseaux VPC.
Configurer le VPN:
Utilisez Classic VPN ou HA VPN pour établir des tunnels IPsec entre le réseau sur site et le VPC.
Configurer IKEv2 avec des clés pré-partagées et définir les options de routage (par exemple, basées sur les routes ou sur les règles). Se référer à Topologies VPN classiques ou Topologies VPN HA pour plus de détails.
Créer une instance de VM Compute Engine:
Sélectionnez les spécifications de la machine en fonction des exigences du système MyQ (par exemple, 8 vCPU, 8 Go de RAM). Le stockage supplémentaire pour les données MyQ doit être séparé du disque du système d'exploitation afin d'améliorer les performances et la résilience. Pour en savoir plus, consultez le site Documentation sur le moteur de calcul.
Configuration du réseau:
Attribuer des adresses IP internes à partir de la plage de sous-réseaux du VPC.
Les adresses IP externes sont facultatives, mais elles peuvent être utilisées temporairement pour l'accès à l'internet pendant la configuration.
Une fois l'environnement configuré, suivez les instructions d'installation de MyQ pour déployer le serveur sur la VM.