Quelles sont les directives pour utiliser QVPN Service lorsque mon appareil QNAP est en mode HA ?
Produits Applicables
QVPN Service
Détails
Si vous utilisez QVPN Service sur un appareil QNAP avec Haute disponibilité (HA) activé, considérez les points suivants pour assurer un environnement VPN stable et fonctionnel :
Limitations du serveur VPN en mode HA
- Protocoles VPN non pris en charge : PPTP et L2TP/IPSec (PSK) ne sont pas disponibles en tant qu'options de serveur VPN en mode HA. Utilisez plutôt QBelt, OpenVPN ou WireGuard. QBelt, le protocole VPN propriétaire de QNAP, est recommandé pour une meilleure intégration avec les systèmes QNAP.
- Ajustements côté client : Avant d'activer HA, configurez manuellement tous les clients VPN pour utiliser un protocole pris en charge afin d'éviter les problèmes de connexion.
Exigences de connexion pour HA
- Utilisez l'IP Cluster (CIP) : Utilisez toujours l'IP Cluster au lieu de l'IP du nœud (NIP) lors de la connexion au VPN. Le CIP reste constant quel que soit le NAS actif, garantissant un accès ininterrompu même lors d'un Basculement ou basculement HA.
- Considérations DNS et routage : Si vos clients VPN dépendent d'une configuration DNS spécifique, assurez-vous que la résolution DNS pointe vers le CIP pour éviter les interruptions de connectivité.
Gestion de la reconnexion du client OpenVPN
Si vous utilisez OpenVPN Connect sur votre appareil pour vous connecter à QVPN Service sur l'appareil QNAP, la connexion ne se rétablira pas automatiquement après un Basculement ou basculement HA. Si un Basculement ou basculement se produit, vous devez vous reconnecter manuellement pour retrouver l'accès VPN.
Les connexions OpenVPN sont à état, ce qui signifie qu'elles maintiennent une session active avec le serveur. Cependant, le Basculement ou basculement HA ne transfère pas les états de session entre les nœuds, nécessitant une reconnexion manuelle.
Pour obtenir une assistance supplémentaire avec la configuration VPN dans un environnement HA, contactez Service Client QNAP.
