1. Connectez-vous à Jamf Security Cloud et accédez à Integrations (Intégrations) > Access gateways (Passerelles d’accès).
2. Dans l’onglet Dedicated gateways (Passerelles dédiées) de la section Dedicated IPSec gateways (Passerelles IPSec dédiées), cliquez sur Create gateway (Créer une passerelle).
3. Dans Quick Connect IPSec (Connexion rapide IPSec), cliquez sur Create gateway (Créer une passerelle).
4. Sur la page Create Quick Connect IPSec (Créer une connexion rapide IPSec), remplissez les champs comme suit :
   • Nom de la passerelle —Renseignez un nom qui apparaîtra pour cette connexion dans vos règles d’accès.
   • Nom du contact —Renseignez le nom de la personne qui déploie la machine virtuelle pour la connexion rapide.
   • Courriel du contact —Renseignez l’adresse électronique de la personne qui déploie la machine virtuelle pour la connexion rapide.
   • Fournisseur du réseau IPSec —Sélectionnez l’équipement réseau qui sera utilisé pour se connecter à Jamf Security Cloud.
   • Région de sortie —Indiquez la région à partir de laquelle Jamf Security Cloud doit initier le tunnel IPSec. En général, elle doit se trouver aussi proche que possible de l’emplacement géographique de votre équipement d’interconnexion IPSec.
   • Adresses IP source IPSec Jamf Security Cloud —Choisissez parmi les options suivantes en fonction de la capacité de votre équipement réseau à prendre en charge l’adressage dynamique :

     Adressage dynamique

     Les connexions proviennent de n’importe quelle adresse IP appartenant à une zone de disponibilité particulière, par exemple 54.220.161.57 (zone A) ou 18.202.42.169 (zone B).

     Adresse IP unique

     Dans la liste déroulante IP address (Adresse IP), définissez l’adresse IP unique d’où proviendra tout le trafic IPSec de Jamf Security Cloud pour cette interconnexion. Cette option offre une disponibilité potentiellement plus faible, mais elle peut être nécessaire selon les fonctionnalités de votre équipement réseau.

   • Adresse IP de votre passerelle IPSec — L’adresse IP qui écoutera les connexions IPSec entrantes en provenance de Jamf Security Cloud.
5. Cliquez sur Generate (Générer) pour générer votre mot de passe du secret d’authentification, qui est la clé pré-partagée (PSK) à utiliser pour cette association de sécurité IPSec.
6. Cliquez sur Copy (Copier) et collez le mot de passe du secret d’authentification dans un emplacement sécurisé, par exemple un gestionnaire de mots de passe.
7. Cliquez sur Save and create (Enregistrer et créer).

La nouvelle passerelle s’affiche dans la liste Dedicated IPSec gateways (Passerelles IPSec dédiées).