Installazione nel cloud privato

In alternativa all’utilizzo di server in loco, il server MyQ può essere installato ed eseguito su una macchina virtuale Azure, con un tunnel VPN che collega la rete fisica alla rete virtuale di Azure, utilizzando una VPN site-to-site tramite Amazon Web Service (AWS) oppure utilizzando un’istanza di Google Compute Engine in Google Cloud.

Cloud privato con Azure

Requisiti dell’ambiente:

• La macchina virtuale minima consigliata è B4ms, con un disco rigido standard dedicato (non di sistema).

  • Le risorse consigliate per CPU, RAM e HDD sono le stesse di un'installazione standard e sono riportate nei requisiti di sistema.

• Tunnel VPN (si consiglia una linea da 100 Mbps) che colleghi la rete fisica alla rete virtuale di Azure in cui è installato il server MyQ.

• La comunicazione in uscita sulle porte utilizzate da MyQ deve essere consentita nel gruppo di sicurezza di rete di Azure. Per un elenco completo, consultare le porte di comunicazione principali.

• La geolocalizzazione del server cloud dovrebbe essere il più vicina possibile fisicamente.

• Il tempo di risposta del ping dalle stampanti al server cloud deve essere inferiore a 750 ms (massimo 1 secondo, regolabile nel file config.ini)

Una volta configurato l’ambiente virtuale di Azure, seguire le istruzioni di installazione per installare MyQ.

Cloud privato con Amazon

Requisiti dell’ambiente

• Istanza Amazon EC2: è possibile installare uno o più server MyQ su un’istanza AWS EC2. L’istanza deve soddisfare i requisiti di sistema standard per le installazioni di MyQ X, che includono CPU, RAM e spazio di archiviazione sufficienti. Per i requisiti di sistema dettagliati, consultare la documentazione di MyQ X.

• Configurazione AWS VPC: creare un Virtual Private Cloud (VPC) AWS con le risorse necessarie, quali sottoreti, tabelle di instradamento e gateway. Seguire la procedura descritta nella guida AWS VPC.

• VPN site-to-site: è obbligatorio un tunnel VPN site-to-site per collegare la rete locale con l’AWS VPC. Questa VPN consente a MyQ X di accedere alle risorse presenti sulla rete locale. Il processo di configurazione prevede la creazione di un gateway cliente, di un gateway privato virtuale e la configurazione del routing e dei gruppi di sicurezza su AWS. I passaggi dettagliati sono disponibili nella documentazione relativa alla VPN site-to-site di AWS.

Quando si collega la propria VPC AWS alla rete locale tramite una connessione VPN da sito a sito, si presume che la rete locale di destinazione disponga di risorse quali un server DNS, un server DHCP, uno switch di rete o un router, un gateway Internet, un firewall fisico o virtuale, ecc. Altre risorse, come un dominio, un controller di dominio, un file server, un server SMTP, ecc., sono facoltative.

Introduzione alla VPN Site-to-Site di AWS

• Creare un Customer Gateway: rappresenta il dispositivo VPN della rete locale in AWS. Ciò comporta l’inserimento dell’indirizzo IP statico del dispositivo e la selezione delle opzioni di routing appropriate. Seguire i passaggi indicati nella guida AWS Customer Gateway.

• Creare un gateway privato virtuale: si tratta del gateway VPN sul lato AWS. Dopo la creazione, collegarlo alla propria VPC. Le istruzioni sono descritte in dettaglio nella guida al gateway privato virtuale di AWS.

• Configurare il routing: aggiornare la tabella di routing della propria VPC per indirizzare il traffico attraverso la connessione VPN verso la rete locale. Fare riferimento alla guida AWS sulla configurazione della tabella di routing.

• Aggiornare i gruppi di sicurezza: modificare il gruppo di sicurezza associato all’istanza EC2 per consentire il traffico in entrata e in uscita necessario. Per ulteriori dettagli, consultare la guida ai gruppi di sicurezza di AWS.

• Creare la connessione VPN: stabilisci la connessione VPN tra la tua VPC AWS e la tua rete locale configurando i tunnel necessari. Le istruzioni dettagliate sono disponibili qui.

• Scarica il file di configurazione: scarica il file di configurazione fornito da AWS per configurare il dispositivo gateway del cliente.

• Configurare il dispositivo gateway del cliente: seguire le istruzioni contenute nel file di configurazione per completare la configurazione della VPN sul dispositivo gateway locale.

Cloud privato con Google Cloud

Requisiti dell’ambiente

• Istanza di Google Compute Engine: il server MyQ può essere installato su una macchina virtuale di Google Cloud Compute Engine. L’istanza deve soddisfare i requisiti di sistema standard per le installazioni di MyQ X, tra cui CPU, RAM e spazio di archiviazione sufficienti. Per informazioni dettagliate, consultare la Panoramica di Compute Engine.

• VPN sito-sito: è necessario un tunnel VPN sito-sito per connettere in modo sicuro la rete locale al Virtual Private Cloud (VPC) di Google Cloud. Ciò garantisce una comunicazione crittografata tramite IPsec. Per ulteriori dettagli, consultare la Panoramica su Cloud VPN.

• Rete VPC: è necessaria una rete VPC personalizzata o predefinita per ospitare il server MyQ. La VPC consente la connettività tra risorse quali sottoreti e gateway all’interno di Google Cloud. Per ulteriori informazioni, consultare la documentazione sulle reti VPC.

• Considerazioni sulla latenza: selezionare una regione vicina alla rete locale per ridurre al minimo la latenza. Idealmente, tutte le risorse dovrebbero trovarsi nella stessa regione.

Passaggi di configurazione

1. Creazione di un progetto:

   • Organizza le risorse creando un nuovo progetto o utilizzando uno esistente in Google Cloud. Per le istruzioni, visita la Console di Google Cloud.

2. Configurare una rete VPC:

   • Crea una VPC personalizzata con sottoreti e intervalli IP appropriati che non si sovrappongano alla rete locale. Per indicazioni, consulta la Guida rapida: Creazione e gestione delle reti VPC.

3. Configurare la VPN:

   • Utilizza la VPN classica o la VPN HA per stabilire tunnel IPsec tra la rete locale e la VPC.

   • Configura IKEv2 con chiavi pre-condivise e imposta le opzioni di routing (ad esempio, basate su route o su policy). Per ulteriori dettagli, consulta Topologie VPN classica o Topologie VPN HA.

4. Creare un'istanza VM di Compute Engine:

   • Selezionare le specifiche della macchina in base ai requisiti di sistema di MyQ (ad es. 8 vCPU, 8 GB di RAM). Lo spazio di archiviazione aggiuntivo per i dati di MyQ dovrebbe essere separato dal disco del sistema operativo per garantire prestazioni e resilienza migliori. Per ulteriori informazioni, consultare la documentazione di Compute Engine.

5. Configurazione di rete:

   • Assegnare indirizzi IP interni dall’intervallo della sottorete VPC.

   • Gli indirizzi IP esterni sono facoltativi, ma possono essere utilizzati temporaneamente per l’accesso a Internet durante la configurazione.

Una volta configurato l’ambiente, segui le istruzioni di installazione di MyQ per distribuire il server MyQ sulla macchina virtuale.