Étape 1 : Création d’une passerelle IPSec personnalisée dans Jamf Security Cloud - Documentation Jamf Connect

Documentation Jamf Connect
Solution
Application
Jamf Connect
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Utilisez ce processus pour créer une connexion sécurisée à votre routeur Cisco IOS.

  1. Dans Jamf Security Cloud, accédez à Intégrations > Passerelles d’accès.
  2. Dans l’onglet Passerelles dédiées de la section Passerelles IPSec dédiées, cliquez sur Créer une passerelle.
  3. Dans IPSec personnalisé, cliquez sur Créer une passerelle.
  4. Dans le volet Général, configurez les réglages suivants :
    1. Dans le champ Nom IPSec, renseignez un nom pour la passerelle.

      Ce nom sera utilisé lors de la sélection de cette route comme destination de routage dans les règles d’accès.

    2. Sélectionnez le nom du fournisseur de votre routeur dans le menu Fournisseur du réseau IPSec.
    3. Saisissez le nom et l’adresse électronique du contact technique de votre VPN.
    4. Cliquez sur Suivant.
  5. Dans le volet Provisionnement, configurez les réglages suivants :
    1. Utilisez le menu Région de sortie pour sélectionner le centre de données Jamf global dans lequel provisionner cette passerelle.
      Note:

      En général, la région sélectionnée doit être aussi proche géographiquement que possible de celle de votre équipement réseau de destination.

    2. Dans dresse IP source IPSec Jamf Security Cloud, sélectionnez Adressage dynamique.
    3. Cliquez sur Suivant.
  6. Dans le volet Connectivité et authentification, configurez les réglages suivants :
    1. Dans le champ Adresse IP de votre passerelle IPSec, saisissez l’adresse IP de votre routeur.
    2. Par défaut, l’option Identifiant du domaine IKE Jamf Security Cloud est définie sur wpa.wandera.com. Si votre routeur ou votre pare-feu ne prend pas en charge l’utilisation des noms de domaine entièrement qualifiés comme identifiants de domaine IPSec, vous devez remplacer la valeur par défaut par l’une des adresses IP source IPSec sortantes Jamf Security Cloud Cloud indiquées à l’étape Provisionnement.
    3. Renseignez le champ Identifiant de votre domaine IKE.

      Il s’agit d’un identifiant unique utilisé pour identifier et établir ce tunnel IPSec. Il doit s’agir d’un nom de domaine entièrement qualifié contenant une valeur telle que jamf.monentreprise.com. Vous devrez utiliser cette même valeur au moment de configurer le routeur.

    4. Cliquez sur Générer un secret, puis sur Copier le secret.
    5. Collez le mot de passe dans un emplacement sécurisé, par exemple une note dans un gestionnaire de mots de passe.
    6. Cochez la case J’ai enregistré le mot de passe du secret d’authentification.
      Note:

      Pour des raisons de sécurité, vous pourrez modifier le secret partagé par la suite, mais vous ne pourrez pas le consulter.

    7. Cliquez sur Suivant.
  7. Dans le volet Propositions et chiffrements, configurez les réglages suivants :
    1. Assurez-vous que la valeur Protocole d’échange de clés est définie sur "IKEv2".
    2. Définissez Phase 1 : chiffrement et Phase 2 : chiffrement sur "AES-256".
    3. Définissez Phase 1 : intégrité et Phase 2 : intégrité sur "SHA-256".
    4. Définissez Phase 1 : groupes Diffie-Hellman et Phase 2 : groupes Diffie-Hellman sur "Groupe 19 (ecp256)".
    5. Définissez les valeurs Durée de vie de l’association de sécurité (SA) et Durée de vie de l’association de sécurité (SA) enfant sur 28800 seconds.
      Note:

      Si votre organisation a des exigences spécifiques en matière de chiffrement, modifiez les réglages ci-dessus en conséquence. Modifiez également les réglages de votre routeur lorsque vous configurez ce côté du tunnel.

    6. Cliquez sur Suivant.
  8. Dans le volet Domaine de chiffrement, configurez les réglages suivants :
    1. Sélectionnez Sous-réseau Jamf Security Cloud en utilisant le sélecteur d’adresse IP.

      Le sélecteur limite les IP disponibles à celles de la plage RFC1918 définie.

      Jamf suggère la plage 192.168.233.0/24, à condition qu’elle ne soit pas déjà définie ailleurs dans votre réseau.

    2. Notez la dernière adresse IP de la plage (Adresse de test ICMP pingable) générée.

      Vous pouvez utiliser cette adresse IP pour valider que le côté Jamf du tunnel est accessible à votre routeur.

    3. Dans le champ Sous-réseaux du client, saisissez le sous-réseau de votre réseau au format CIDR, puis cliquez sur Ajouter.

      Il s’agit des sous-réseaux (en général, vos serveurs d’application) que les utilisateurs Jamf Trust à distance pourront atteindre via cette passerelle, à condition que leur appareil soit autorisé par toutes les règles « zero trust ». Pour rendre toutes ces adresses IP atteignables via cette passerelle, définissez ce champ sur 0.0.0.0/0.

      Note:

      Les domaines de chiffrement sont les adresses IP (sous-réseaux), de chaque côté du tunnel, qui doivent être chiffrées et capables de se router les unes vers les autres. Il peut s’agir d’hôtes uniques ou de plusieurs réseaux

  9. Cliquez sur Suivant.
  10. Confirmez que vos réglages sont bien tous corrects, puis cliquez sur Enregistrer et créer.
La route VPN est désormais créée du côté Jamf de la passerelle. Cliquez sur le nom de la passerelle nouvellement créée dans l’onglet Passerelles dédiées pour l’étudier en détail.