mai 2016

Voulant avoir un VPN chez moi et pourquoi pas un VPN avec Azure, on m’a conseillé d’utiliser pfSense. Cette distribution est extrêmement flexible et vous offre la possibilité de connecter votre VM directement en PPPoE mais encore d’avoir un firewall performant, d’effectuer des connexions VPN, en IPSec, L2TP, OpenVPN, etc.

L’idée dans cet article sera donc de créer un VPN S2S avec Azure RM via pfSense.

J’ai dans un premier temps connecté ma VM pfSense (1vCPU, 512MB RAM), en PPPoE à mon FAI. Ayant une IP publique dynamique, j’ai créé un compte sur noip.com ainsi qu’un enregistrement DNS. J’ai ensuite connecté mon pfSense pour  mettre à jour cette IP publique automatiquement, dans Services > Dynamic DNS:

Dès que ma VM va redémarrer ou que mon lease sera terminé, mon IP sera mise à jour directement sur mon NOIP.

Continue reading [pfSense] VPN S2S avec Azure

Read more

Voulant faire un VPN S2S avec ma suscription Azure, et n’ayant pas d’IP fixe chez moi sur mon lab, j’ai cherché sur internet et j’ai trouvé ce sujet, qui traité ce problème: https://www.vnext.be/2013/12/01/windows-azure-s2s-vpn-with-dynamic-public-ip/

Le seul souci ici, c’est que ce script est adapté pour Azure classique et non pas Azure Resource Manager.

J’ai donc adapté ce script pour pouvoir mettre à jour votre IP publique dynamique  sur Azure, pour que votre VPN S2S via ARM fonctionne avec une interruption limitée. Chez moi, ce script est exécuté toutes les 5 minutes. Je ferai la version pour Azure Automation un peu plus tard.

N’hésitez pas à me donnez vos commentaires/remarques 🙂

Le lien: https://gallery.technet.microsoft.com/Update-AzureRM-S2S-VPN-c46cc39e

Read more