- Dans Azure, accédez à Connections (Connexions).
- Cliquez sur Create New Connection (Créer une nouvelle connexion).
- Dans le champ Name (Nom), renseignez un nom pour votre connexion (par exemple ConnexionJamfPrivateAccess).
- Dans Connection Type (Type de connexion), sélectionnez Site-to-Site (IPSec) (Site à site [IPSec]).
- Dans Virtual Network Gateway (Passerelle réseau virtuelle), sélectionnez l’objet de passerelle réseau virtuelle que vous avez créé précédemment.
Le nom proposé était JamfPrivateAccessVirtGW.
- Dans Local Network Gateway (Passerelle réseau locale), sélectionnez l’objet de passerelle réseau locale que vous avez créé précédemment.
Le nom proposé était JamfPrivateAccessLocalGW.
- Dans le champ Shared Key (PSK) (Clé partagée [PSK]), collez le mot de passe créé dans Jamf Security Cloud.
- Ne cochez pas les cases Azure Private IP Address (Adresse IP privée Azure) et Enable BGP (Activer le BGP).
- Dans IKE Protocol (Protocole IKE), sélectionnez IKEv2.
- Dans IPSec/IKE Policy (Règle IPSec/IKE), sélectionnez Custom (Personnalisé).
- Dans les sections IKE Phase 1 et IKE Phase 2 (IKE), configurez tous les champs requis.Remarque :
Sélectionnez un groupe PFS dans la liste. Si possible, pour plus de cohérence, Jamf recommande de ne pas sélectionner None (Aucun) et d’utiliser le même numéro de groupe que celui du DH Group (Groupe DH).
- Vérifiez que les champs Subscription (Abonnement), Resource (Ressources) et Region (Région) sont corrects.
- Cliquez sur OK.Remarque :
Cela peut prendre jusqu’à 15 minutes pour que la connexion VPN soit disponible.
Pendant ce temps, vous pouvez passer aux étapes suivantes, mais le tunnel IPSec ne sera pas établi tant que la connexion VPN ne sera pas marquée comme étant disponible dans la console Azure.