Si nous voulons que notre équipement VMware Mirage soit toujours synchronisé avec notre DataCenter, et pas seulement lorsqu’ils sont au sein de l’organisation, VMware dispose d’une appliance virtuelle qui nous permet de sauvegarder ou d’effectuer en toute sécurité n’importe quelle tâche depuis l’extérieur de l’organisation à l’aide de l’appliance Mirage Gateway!

Ce serait le scénario le plus courant, au sein de l’organisation locale, sur notre réseau local, les clients Mirage se synchronisent directement avec le serveur Mirage, si nous voulons que les clients externes de Mirage se synchronisent de la même manière, dans le réseau DMZ, nous allons déployer la machine virtuelle Mirage Gateway Appliance. Sachez qu’il n’est pas destiné directement aux succursales, mais pour tous les ordinateurs qui quittent l’organisation et disposent d’une connexion Internet. Vous pouvez trouver plus de documentation sur Internet, mais comme nous le savons, Mirage optimise le trafic WAN à tous les niveaux (Classer et bloquer, Dédupliquer et compresser…) Ainsi, 5 Mo de trafic quotidien seront nécessaires à partir d’un appareil d’utilisation normale avec des applications bureautiques.

Vous pouvez télécharger l’appliance du Site officiel de VMware (Attention, vous aurez besoin d’un compte!), nous le déployons comme n’importe quel modèle OVA, OVF ou VMware. Si nous le plaçons dans la DMZ, nous devons tenir compte du fait qu’il doit se connecter au serveur Mirage avec le 8000tcp, avec contrôleurs de domaine LDAP/LDAPS (389TCP/636TCP), contre la console de gestion Mirage par 8080tcp, par défaut, les clients externes se connecteront à la passerelle Mirage via 8000tcp (qui peuvent être basculés très facilement sur 443TCP afin de ne pas être bloqués de certains réseaux sécurisés, Bibliothèques, gouvernement, Hôtels…) et le serveur Mirage doit pouvoir se connecter à la passerelle Mirage via 8093tcp.

Nous vous indiquerons les paramètres réseau dans l’assistant de déploiement…

Et une fois que nous avons la machine déjà déployée, nous la démarrons, Nous entrons par la console & Connectez-vous! Nous allons valider avec l’utilisateur par défaut 'mirage'’ et le mot de passe par défaut « VMware ».

Une fois connecté, nous exécuterons 'sudo /opt/MirageGateway/bin/install.sh’ Pour commencer à configurer l’appliance à l’aide d’un assistant. Nous devons continuer à répondre à toutes les questions que vous nous posez, Nous serons particulièrement prudents avec le passage 10 lorsqu’il nous dit « Tapez le code d’activation de Mirage Gateway », Ici, nous devons entrer n’importe quel code que nous allons noter, En principe, ce ne sera pas pertinent, vous devez répondre aux exigences de sécurité pour vous connecter au serveur Mirage. Nous devons également avoir copié le certificat sur l’appliance avant l’exécution de la commande, un WinSCP suffira et nous placerons le fichier PFX avec la clé privée du site que nous publierons (nous pouvons facilement le générer avec un IIS & Exportation). Et en principe prêt, Il n’y a plus de mystère!

Si tout a été correct, nous pourrons vérifier que dans VMware Mirage Console, nous avons déjà notre appliance dans 'UP' dans Mirage Gateways!

Nous pourrons modifier les configurations globales à partir de la même console et dans “Configuration du système”, sur le “Authentification de la passerelle” Activer “Activer le message d’ouverture de session personnalisé de la passerelle” pour permettre aux utilisateurs lorsqu’ils sont en dehors de l’organisation de synchroniser!

Et c’est tout! Lorsque nous avons une équipe à l’extérieur de l’organisation, le même message que nous venons de configurer apparaîtra et nous pourrons voir comment dans 'Adresse du serveur’ la connectivité à la passerelle Mirage sort et il ne s’agit pas d’une connexion directe au serveur Mirage!!!

Plus Infos officielles À propos de la version 5.1 de l’appliance Gateway.