Comment Bonjour peut-il être configuré pour fonctionner via une connexion VPN en utilisant Mac OS X - Mountain Lion Server?

Il est vrai qu'une configuration de VPN de niveau 2 pure permettrait instantanément d'activer le service bonjour sans aucune autre configuration. La difficulté est de trouver un VPN de niveau 2, de l'installer et de le configurer. Il existe probablement des solutions propriétaires qui permettent cette fonctionnalité. À ma connaissance, il n'y a qu'un bon VPN de niveau 2. C'est open source et ça s'appelle openvpn. Il implémente du VPN de niveau 3 via l'adaptateur tun et également du niveau 2 via l'adaptateur tap.

Pour donner plus de détails sur l'installation d'un VPN de niveau 2, il faut comprendre quelques bases fondamentales de Linux et du réseau. Le client VPN devra être dans le même sous-réseau ou également connu sous le nom de vlan ou même domaine de diffusion que les autres appareils bonjour comme l'imprimante, le serveur Mac OSX, etc. Pour ce faire, un serveur Linux/Unix agissant en tant que VPN va relier une de ses cartes réseau qui se trouve dans le même vlan/sous-réseau.

Pour les plus expérimentés, voici un document très utile sur la configuration.

https://openvpn.net/index.php/open-source/documentation/miscellaneous/76-ethernet-bridging.html

Si c'est trop technique, cet article semble également être utile pour une manière plus directe de déployer un VPN de niveau 2 pour bonjour.

http://www.wedebugyou.com/2013/01/how-to-use-bonjour-over-vpn/

Si vous utilisez une configuration VPN de couche 2, les diffusions telles que mDNS devraient fonctionner parfaitement tant que les clients VPN sont sur le même sous-réseau que tout le reste.

Si vous utilisez une solution VPN de couche 3, vous devrez utiliser une technologie capable de gérer mDNS à travers des domaines de diffusion. Autoriser le groupe de multidiffusion 224.0.0.251 à travers les routes devrait généralement résoudre ce problème.

Si vous ne voulez pas utiliser un VPN en mode ponté (ils sont plus difficiles à configurer et moins efficaces, et tous les serveurs VPN ne les supportent pas), alors il existe quelques autres options disponibles :

• Vous pouvez utiliser Network Beacon pour diffuser les mêmes services à votre client qu'il aurait reçus via Bonjour (par exemple les imprimantes et serveurs de fichiers). Probablement le plus utile si vous avez peu d'appareils auxquels vous accédez via le VPN et dont les adresses IP ne changent pas.

• Si les appareils peuvent s'enregistrer dans le DNS global (pas seulement dans le domaine zeroconf .local), et que vous pouvez configurer et exécuter un serveur DNS avec prise en charge de la mise à jour dynamique, alors vous pouvez configurer votre Mac pour le rechercher ainsi que .local.

• Si vous voulez simplement des sauvegardes Time Machine, vous pouvez vous connecter à votre serveur AFP en utilisant Finder -> Aller -> Se connecter au serveur, entrer son adresse IP privée (ou le nom d'hôte qui utilise l'adresse IP privée) en utilisant le protocole afp:// (par exemple afp://192.168.x.x), et ensuite il apparaîtra dans la liste des disques sur lesquels vous pouvez sauvegarder avec Time Machine.