Connectivité hybride : VPN IPsec vers AWS

Reliez le site (10.0.0.0/16, passerelle strongSwan d'IP publique 198.51.100.10) au VPC 10.20.0.0/16. AWS fournit le tunnel 1 : 35.180.10.20, clé pré-partagée Tunn3l1-Acme-2026.

Écrivez /etc/swanctl/conf.d/aws.conf :

• connexion aws-tunnel1 : version = 2, remote_addrs = 35.180.10.20, proposals = aes256-sha256-modp2048, dpd_delay = 10s
• local (auth = psk, id = 198.51.100.10) et remote (auth = psk, id = 35.180.10.20)
• enfant vpc : local_ts = 10.0.0.0/16, remote_ts = 10.20.0.0/16, esp_proposals = aes256-sha256-modp2048, start_action = start, dpd_action = restart
• section secrets avec la clé (ike-aws1)
• droits 600 (le fichier contient la clé)

Chargez (sudo swanctl --load-all) et vérifiez (sudo swanctl --list-sas). AWS fournit deux tunnels : pourquoi ? → answer tunnels <redondance|debit|chiffrement>