--- title: "Sécuriser votre infrastructure OVHcloud avec Stormshield Network Security" description: "Découvrez comment sécuriser votre infrastructure OVHcloud avec Stormshield Network Security déployé sur Public Cloud" url: https://docs.ovhcloud.com/fr/guides/public-cloud/network-services/stormshield-vrack lang: fr lastUpdated: 2025-05-29 --- # Sécuriser votre infrastructure OVHcloud avec Stormshield Network Security ## Objectif Dans le paysage numérique actuel en constante évolution, la sécurisation de l'infrastructure cloud est devenue une priorité absolue pour les organisations de toutes tailles. Alors que les entreprises dépendent de plus en plus des solutions cloud pour leurs opérations, assurer la protection des données sensibles et maintenir l'intégrité du réseau est une tâche critique. Stormshield SNS EVA (Stormshield Elastic Virtual Appliance) est une solution de sécurité complète conçue pour protéger les environnements cloud contre un large éventail de menaces. Ce guide fournit des instructions pas à pas pour déployer et configurer SNS EVA sur le Public Cloud d'OVHcloud avec le vRack et le routage IP public, couvrant les fonctionnalités clés telles que les pare-feu réseau, les VPN IPSec et les VPN SSL/TLS. En suivant ce guide, vous renforcerez la sécurité de votre infrastructure Public Cloud OVHcloud et assurerez la sécurité de vos opérations. **Ce guide explique comment sécuriser votre infrastructure OVHcloud avec Stormshield Network Security déployé sur Public Cloud.** :::warning Ce tutoriel vous explique comment utiliser une ou plusieurs solutions OVHcloud avec des outils externes et décrit les actions à effectuer dans un contexte spécifique. Vous devrez peut-être adapter les instructions en fonction de votre situation. Si vous éprouvez des difficultés à appliquer ces instructions, nous vous recommandons de faire appel à un [prestataire spécialisé](https://partner.ovhcloud.com/fr/directory/) et/ou discuter du problème avec notre communauté. Pour plus d'informations, consultez la section [Aller plus loin](#gofurther) de ce tutoriel. ::: ## Prérequis - Un [projet Public Cloud](/fr/guides/public-cloud/cross-functional/create-a-public-cloud-project.md) dans votre compte OVHcloud. - Un [utilisateur OpenStack](/fr/guides/public-cloud/cross-functional/create-and-delete-a-user.md) (facultatif). - Des connaissances de base en réseau. - Un compte Stormshield créé via le [site Stormshield](https://documentation.stormshield.eu/SNS/v4/fr/Content/Installation_and_first_time_configuration/Firewall_license_installation.htm). - S'assurer que le vRack est activé et configuré pour permettre une communication sécurisée entre les composants de l'infrastructure. - Un bloc d'adresses [Additional IP](https://www.ovhcloud.com/fr/network/additional-ip/) (/29) pour permettre le failover et la configuration de la haute disponibilité. - Une licence Stormshield Elastic Virtual Appliance BYOL (**B**ring **Y**our **O**wn **L**icence), obtenue auprès de [partenaires ou revendeurs tiers](https://www.stormshield.com/partner/partner-finder/), que vous devrez fournir lors de l'installation et de la configuration. *** ### Accès à l'espace client OVHcloud - **Lien direct :** Projets Public Cloud - **Pour accéder à vos services :** Public Cloud > Sélectionnez votre projet *** ## En pratique En plus de l'installation et de la configuration de Stormshield Network Security, ce tutoriel présente différents cas d'usage en fonction de vos besoins : - [Installer et configurer Stormshield Network Security sur votre environnement Public Cloud](#step1) - [Cas d'usage 1 : configurer Stormshield Network Security pour une utilisation en tant que passerelle](#step2) - [Cas d'usage 2 : configurer un NAT (**N**etwork **A**ddress **T**ranslation) pour accéder à un service HTTP privé de l'extérieur](#step3) - [Cas d'usage 3 : tunnel IPsec (site à site)](#step4) - [Cas d'usage 4 : VPN SSL/TLS (client à site)](#step5) ### Installer et configurer Stormshield Network Security sur votre environnement Public Cloud [](#) :::info Dans ce tutoriel, l'installation et la configuration de Stormshield SNS EVA s'effectuent principalement via la ligne de commande. Ouvrez un terminal pour exécuter les instructions. Veuillez noter que toutes les rubriques relatives à la « Haute disponibilité » ou à « Stormshield-2 » sont facultatives, de même que l'utilisation du réseau vRack avec Additional IP. Ils sont inclus pour montrer comment mettre en place le système avec deux instances en mode actif/passif pour une haute disponibilité. Dans une version minimale, il peut également fonctionner avec une seule instance si cela suffit à vos besoins. ::: :::info Dans ce scénario, nous utiliserons deux machines virtuelles configurées pour l'appliance de sécurité afin d'atteindre la haute disponibilité (**H**igh **A**vailability ou HA), ainsi qu'une machine virtuelle supplémentaire pour l'administration et la gestion de l'appliance de sécurité. Cette configuration garantit la protection contre les pannes et la disponibilité continue du service. Pour plus d'exemples et de conseils détaillés sur les options d'évolutivité, veuillez consulter la [documentation de Stormshield](https://documentation.stormshield.eu/HOME/Content/Website_Topics/Root-HomePage-FR.htm). ::: #### Configurer votre vRack Dans cette étape, nous configurons le vRack, un réseau virtuel privé fourni par OVHcloud. Le vRack vous permet d'interconnecter plusieurs instances ou serveurs au sein d'un environnement Public Cloud, assurant ainsi l'isolation du réseau tout en maintenant une communication sécurisée. En ajoutant votre projet Public Cloud et votre bloc Additional IP au même vRack, vous pouvez permettre à vos instances SNS EVA de communiquer de manière sécurisée, tout en gardant le contrôle total de la gestion des adresses IP. Le réseau privé vRack vous permet également de sécuriser des serveurs Bare Metal Cloud ou des VM Private Cloud avec des appliances de sécurité déployées sur le Public Cloud. **Ajouter votre projet Public Cloud et votre bloc Additional IP au même vRack.** A des fins d'exemple pour ce guide, le bloc IP est `147.135.161.152/29` . Nous utilisons la première IP utilisable `147.135.161.153` pour la première instance de SNS EVA et nous utilisons temporairement la seconde IP utilisable `147.135.161.154` pour le second SNS EVA. L'adresse de la passerelle est `147.135.161.158` . Reportez-vous au guide « [Configurer un bloc IP dans un vRack](/fr/guides/bare-metal-cloud/dedicated-servers/configuring-an-ip-block-in-a-vrack.md) » pour plus d'informations. Voici ci-dessous l'architecture que nous allons mettre en place. ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/stormshield-ha-vrack.png) #### Configurer le réseau OpenStack Créez le réseau privé pour les interfaces externes SNS EVA : ```bash openstack network create --provider-network-type vrack --provider-segment 0 --disable-port-security stormshield-ext ``` ```bash openstack subnet create --network stormshield-ext --subnet-range 192.168.1.0/29 --dhcp stormshield-ext ``` Créez le réseau privé pour les interfaces internes du SNS EVA : ```bash openstack network create --provider-network-type vrack --provider-segment 200 --disable-port-security stormshield-vlan200 ``` ```bash openstack subnet create --network stormshield-vlan200 --subnet-range 10.200.0.0/16 --dhcp --dns-nameserver stormshield-vlan200 ``` Créez le réseau privé pour les interfaces SNS EVA HA (**H**igh **A**vailability) : ```bash openstack network create --provider-network-type vrack --provider-segment 199 --disable-port-security stormshield-ha ``` ```bash openstack subnet create --network stormshield-ha --subnet-range 192.168.2.0/29 --dhcp --gateway none stormshield-ha ``` #### Déployer les instances SNS EVA Rendez-vous dans la section `download` du [site officiel de Stormshield](https://documentation.stormshield.eu/SNS/v4/fr/Content/PAYG_Deployment_Guide/Downloading_installation_file.htm). Connectez-vous à votre compte Stormshield et suivez les instructions pour télécharger l'image Stormshield OpenStack. Rendez-vous dans le dossier où vous avez téléchargé votre image SNS EVA OpenStack et importez l'image (pour ce tutoriel, nous utilisons l'image `utm-SNS-EVA-4.8.3-openstack.qcow2`) : ```bash openstack image create --disk-format raw --container-format bare --file ./utm-SNS-EVA-4.8.3-openstack.qcow2 stormshield-SNS-EVA-4.8.3 ``` Créez les instances SNS EVA (dans cet exemple, nous les avons appelées `stormshield-1` et `stormshield-2`) : ```bash openstack server create --flavor b3-32 --image stormshield-SNS-EVA-4.8.3 --network stormshield-ext --network stormshield-vlan200 --network stormshield-ha stormshield-1 ``` ```bash openstack server create --flavor b3-32 --image stormshield-SNS-EVA-4.8.3 --network stormshield-ext --network stormshield-vlan200 --network stormshield-ha stormshield-2 ``` :::info Pour des raisons de performance, nous vous suggérons d'utiliser les versions de machines virtuelles listées pour les types de licences SNS EVA donnés : - EVA1: B3-8 / B3-16 - EVA2: B3-16 / B3-32 - EVA3: B3-32 / B3-64 - EVA4: B3-64 / B3-128 - EVAU: B3-128 / B3-256 ::: #### Configurer les instances SNS EVA Dans la section `Public Cloud `, sélectionnez votre projet. Dans le menu de gauche, cliquez sur `Instances ` sous l'onglet **Compute** , puis retrouvez vos deux instances SNS EVA. Accédez à la console VNC pour les deux instances SNS EVA et configurez la disposition du clavier ainsi que le mot de passe. Configurez la passerelle par défaut sur le premier SNS EVA avec notre passerelle de bloc IP : ```console vi /usr/Firewall/ConfigFiles/object [Host] Firewall_out_router=147.135.161.158,resolve=static ... ``` Configurez l'interface réseau externe sur le premier SNS EVA avec la première adresse IP utilisable de notre bloc IP et l'interface réseau interne avec l'adresse IP `10.200.0.1` : ```console vi /usr/Firewall/ConfigFiles/network ... [ethernet0] ... Address=147.135.161.153 Mask=255.255.255.248 [ethernet1] ... Address=10.200.0.1 Mask=255.255.0.0 ... ``` Appliquez la nouvelle configuration réseau : ```bash ennetwork ``` Effectuez la même configuration pour le second SNS EVA mais avec la seconde adresse IP `147.135.161.154` de notre bloc IP pour l'interface externe au lieu de `147.135.161.153`. Ajoutez une licence différente sur les deux instances SNS EVA en suivant la [documentation officielle](https://documentation.stormshield.eu/SNS/v4/fr/Content/Installation_and_first_time_configuration/Firewall_license_installation.htm). Créez une règle de pare-feu similaire à celle-ci sur les deux SNS EVA dans l'interface graphique Web : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ha-filter.png) Sur le premier SNS EVA, créez un groupe de pare-feu (`Configuration` > `System` > `High Availability`). Concernant l'adresse IP, vérifiez quelle IP a été assignée à l'interface HA par le DHCP OpenStack. ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ha-1.png) ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ha-2.png) Lorsque la configuration de la HA est terminée sur le premier SNS EVA, rejoignez le groupe de pare-feu sur le second : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ha-3.png) ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ha-4.png) La seconde interface externe du SNS EVA utilisera désormais la même adresse IP que la première. Par conséquent, l'adresse IP `147.135.161.154` peut dorénavant être utilisée à d'autres fins. Si tout est configuré correctement, après le redémarrage du second SNS EVA, vous devriez voir quelque chose de similaire dans les indicateurs d'intégrité du lien HA : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ha-5.png) #### Configurer et sécuriser la gestion du SNS EVA **Étape 1** Récupérez votre adresse IP publique : ```console curl ipinfo.io/ip ``` **Étape 2** Créez un objet hôte pour votre adresse IP publique : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/configure-management-1.png) **Étape 3** Limitez l'accès à l'interface graphique à votre adresse IP publique et activez le SSH : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/configure-management-2.png) **Étape 4** Limitez l'accès au SSH à votre adresse IP publique : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/configure-management-3.png) #### Resynchroniser la configuration HA La synchronisation entre les deux instances SNS EVA est cruciale pour s'assurer que les deux pare-feux sont toujours à jour avec la même configuration. Cela peut se faire via la ligne de commande SSH ou directement via l'interface utilisateur graphique (GUI). :::info Pour cet exemple, nous utilisons la solution en ligne de commande SSH. Si vous préférez utiliser l’interface utilisateur graphique pour la synchronisation, reportez-vous à la section « Écran de la Haute disponibilité » de la [documentation de Stormshield SNS EVA](https://documentation.stormshield.eu/SNS/v4/fr/Content/User_Configuration_Manual_SNS_v4/High_Availability/High_availability_screen.htm) pour connaître les étapes détaillées. ::: À ce stade, les deux instances SNS EVA ne doivent plus être synchronisées, car nous avons configuré un grand nombre de paramètres sur la première instance dont la seconde n'a pas connaissance. Connectez-vous en SSH à l'instance SNS EVA active : ```bash ssh admin@ ``` Synchronisez les deux SNS EVA : ```bash hasync ``` Cette manipulation est nécessaire à chaque mise à jour de la configuration. ### Configurations de cas d'usages Après avoir déployé le firewall SNS EVA, il peut être utilisé dans plusieurs scénarios de sécurité avancés tels que VPN IPsec, VPN SSL/TLS, passerelles réseau (IN ou OUT) comme décrit ci-dessous. Grâce au réseau privé vRack, les VLAN listés peuvent également être utilisés en dehors de l'environnement Public Cloud : sur les produits Bare Metal ou Private Cloud. #### Cas d'usage n°1 : configurer Stormshield Network Security pour une utilisation en tant que passerelle [](#) Dans cet exemple, le pare-feu virtuel agira comme une passerelle sécurisée pour les instances privées (ou tout autre serveur) au sein du VLAN200 du réseau vRack donné. Ce type de trafic peut faire l'objet d'un filtrage d'URL sur le pare-feu. ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/stormshield-gateway.png) - Créez un objet réseau pour le VLAN200 en suivant [cette partie de la documentation officielle de Stormshield](https://documentation.stormshield.eu/SNS/v4/fr/Content/Stormshield_Network_SSO_Agent_Linux/Configure_Firewall_Objects.htm). - [Créez une nouvelle règle de filtrage](https://documentation.stormshield.com/SNS/v4/fr/Content/HowTo_-_IPSec_VPN_-_Authentication_by_certificate/Setup-Main-Site-30-Creating-Filtering-policy.htm) similaire à celle-ci pour permettre au trafic provenant du VLAN200 de sortir : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/gateway-2.png) - [Créez une règle NAT](https://documentation.stormshield.eu/SNS/v4/fr/Content/User_Configuration_Manual_SNS_v4/Filtering_and_NAT/NAT_tab.htm) similaire à celle-ci : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/gateway-3.png) Synchronisez les deux instances HA SNS EVA : ```bash ssh admin@ hasync ``` ##### Vérifier si une instance peut atteindre Internet depuis le VLAN200 [Importez votre clé publique SSH](https://docs.openstack.org/python-openstackclient/pike/cli/command-objects/keypair.html) : ```bash openstack keypair create --public-key ~/.ssh/id_rsa.pub ``` Créez une instance sur le VLAN200 : ```bash openstack server create --flavor b2-7 --image "Ubuntu 22.04" --network stormshield-vlan200 --key-name ubuntu-webserver ``` Connectez-vous en SSH à l'instance SNS EVA : ```bash ssh -A admin@ ``` Depuis l'instance SNS EVA, connectez-vous en SSH au serveur web Ubuntu. Vérifiez quelle adresse IP a été assignée à votre instance de serveur web Ubuntu par le DHCP OpenStack : ```bash ssh ubuntu@ ``` Testez si vous pouvez atteindre un site web public : ```bash curl -I https://www.ovh.com/manager/ HTTP/2 200 ``` #### Cas d'usage n°2 : configurer un NAT (**N** etwork **A** ddress **T** ranslation) pour accéder à un service HTTP privé depuis l'extérieur [](#) Dans cet exemple, Internet doit pouvoir atteindre le serveur web privé installé sur le VLAN200. Le but de cette configuration est de protéger le serveur web avec un pare-feu réseau. ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/stormshield-nat-http.png) **Étape 1** Installez Nginx sur l'instance ubuntu-webserver : ```bash sudo apt-get update sudo apt-get install -y nginx ``` **Étape 2** Créez un objet hôte pour l'instance ubuntu-webserver : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/nat-1.png) **Étape 3** Créez une règle NAT similaire à celle-ci : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/nat-2.png) **Étape 4** Créez une règle de filtrage similaire à celle-ci : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/nat-3.png) Testez l'accès au site web depuis l'extérieur : ```bash curl -I http:// HTTP/1.1 200 OK ``` Synchronisez les deux instances HA SNS EVA : ```bash ssh admin@ hasync ``` #### Cas d'usage n°3 : tunnel IPsec (de site à site) [](#) Dans cet exemple, le tunnel IPsec est configuré pour interconnecter deux régions PCI différentes : SBG7 (réseau VLAN200) et GRA11 (réseau VLAN201), mais chacun de ces sites peut être un site distant tel qu'un bureau ou un datacenter. ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/stormshield-ipsec.png) Répétez toutes les étapes dans une autre région en utilisant le VLAN 201 au lieu du VLAN 200 et des plages d'adresses IP différentes pour les sous-réseaux Stormshield-ext et Stormshield-ha.; ##### **Configurer le premier site** - [Ajoutez un objet hôte](https://documentation.stormshield.eu/SNS/v4/fr/Content/Stormshield_Network_SSO_Agent_Linux/Configure_Firewall_Objects.htm) pour le SNS EVA distant et ajoutez un objet réseau pour le réseau privé distant VLAN201. - [Créez un tunnel de site à site standard](https://documentation.stormshield.eu/SNS/v4/fr/Content/User_Configuration_Manual_SNS_v4/IPSec_VPN/Encryption_policy-Tunnels_tab-Site_to_Site-Creating.htm). **Étape 1** Ajoutez le réseau privé local et le réseau privé distant : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ipsec-3.png) **Étape 2** Créez la passerelle distante : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ipsec-4.png) **Étape 3** Choisissez une clé pré-partagée : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ipsec-5.png) **Étape 4** Créez et activez le tunnel : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ipsec-7.png) **Étape 5** Ajoutez une règle de filtrage comme celle-ci pour autoriser le trafic à travers le tunnel : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ipsec-8.png) Synchronisez les deux instances HA SNS EVA : ```bash ssh admin@ hasync ``` ##### **Configurer le second site** Procédez exactement de la même manière que pour le premier site, mais utilisez VLAN200 pour le réseau privé distant et l'adresse IP appropriée pour OVH\_REMOTE\_FW. ##### **Testez le tunnel VPN IPsec** Depuis la première instance de serveur web privé du site : ```console ssh -A admin@ ssh ubuntu@ ping PING () 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=15.2 ms 64 bytes from : icmp_seq=2 ttl=64 time=14.0 ms ``` Depuis la deuxième instance de serveur web privé du site : ```console ssh -A admin@ ssh ubuntu@ ping PING () 56(84) bytes of data. 64 bytes from : icmp_seq=2 ttl=64 time=16.9 ms 64 bytes from : icmp_seq=3 ttl=64 time=16.4 ms ``` #### Cas d'usage n°4 : VPN SSL/TLS (de client à site) [](#) Dans cet exemple, un client OpenVPN distant se connectera au réseau privé à l'intérieur du VLAN200. ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/stormshield-ssl-vpn.png) ##### **Configuration du répertoire LDAP** - [Créez un annuaire LDAP interne](https://documentation.stormshield.eu/SNS/v4/fr/Content/User_Configuration_Manual_SNS_v4/Directory_configuration/Creating_an_internal_LDAP.htm) pour gérer les utilisateurs VPN. Dans un scénario de production, ce LDAP/AD doit être distant et non local. ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-1.png) - Créez l'annuaire des utilisateurs : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-2.png) - Ajoutez un utilisateur à notre annuaire local : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-3.png) - Choisissez un mot de passe pour le nouvel utilisateur : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-4.png) ##### **Configuration des objets réseau VPN** Créez deux objets réseau pour le client VPN SSL. Réseau client UDP : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-5.png) Réseau client TCP : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-6.png) ##### **Configuration du serveur VPN SSL** Configurez le serveur VPN SSL : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-7.png) ##### **Gestion des droits des utilisateurs** Ajoutez à votre utilisateur l'autorisation d'utiliser le serveur VPN SSL (`Configuration` > `Users` > `Access privileges` > `Detailed Access` > `Add`) Recherchez votre utilisateur : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-8.png) Autorisez VPN SSL : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-9.png) ##### **Configuration des règles de filtrage** Ajoutez une règle de filtrage comme celle-ci pour permettre au client VPN d'accéder au VLAN200 : ![SNS EVA vrack](/images/public-cloud/network-services/tutorial-stormshield-network-security-vrack/ssl-vpn-10.png) ##### **Synchronisation des instances SNS** Synchronisez les deux instances HA SNS EVA : ```bash ssh admin@ hasync ``` ##### **Tester le VPN SSL/TLS** :::info Pour tester la connectivité SSL/TLS, utilisez n'importe quel appareil sur lequel OpenVPN est installé. Cet exemple inclut le test d'un client OpenVPN au-dessus d'une instance OpenStack dans une autre région. Dans cet exemple, nous utilisons le client OpenVPN, mais vous pouvez également utiliser la [version packagée par Stormshield](https://vpn.stormshield.eu/). ::: Téléchargez le fichier de configuration VPN (`Configuration` > `VPN` > `SSL VPN` > `Advanced configuration` > `Export the configuration file`). Créez une instance client OpenVPN publique dans la région de votre choix : ```bash openstack server create --flavor b2-7 --image "Ubuntu 22.04" --network Ext-Net --key-name sguyenne ubuntu-vpn-client ``` Vérifiez l'adresse IP attribuée à l'instance et copiez-y le fichier de configuration : ```bash scp ~/Download/openvpn_mobile_client.ovpn ubuntu@:~ ``` Connectez-vous à l'instance : ```bash ssh ubuntu@ ``` Installez le client OpenVPN : ```bash sudo apt-get update sudo apt-get install -y openvpn ``` Connectez-vous au VPN : ```bash sudo openvpn --config openvpn_mobile_client.ovpn Enter Auth Username: address@stormshield.ovh 🔐 Enter Auth Password: ****************** ``` Test de ping de l'instance privée du serveur web : ```console ssh ubuntu@ ping PING () 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=14.1 ms 64 bytes from : icmp_seq=2 ttl=64 time=13.1 ms ``` ## Aller plus loin [](#) Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en oeuvre de nos solutions, contactez votre commercial ou cliquez sur [ce lien](https://www.ovhcloud.com/fr/professional-services/) pour obtenir un devis et demander une analyse personnalisée de votre projet à nos experts de l'équipe Professional Services. Échangez avec notre [communauté d’utilisateurs](https://community.ovhcloud.com/).