Zerto guides updates - SK-2245 & SK-2246

pages/hosted_private_cloud/hosted_private_cloud_powered_by_vmware/zerto-virtual-replication-customer-to-ovhcloud/guide.en-gb.md

@@ -1,7 +1,7 @@
 ---
-title: Using Zerto between OVHcloud and a third party platform
-excerpt: Learn how to setup Zerto between your OVHcloud Private Cloud and another platform
-updated: 2025-06-25
+title: Using Zerto between OVHcloud and a third-party platform
+excerpt: Learn how to set up Zerto between your OVHcloud Private Cloud and another platform
+updated: 2025-08-21
 ---
 
 ## Objective
@@ -20,6 +20,7 @@ Check out [Zerto between two OVHcloud datacenters](/pages/hosted_private_cloud/h
 - A Zerto platform installed on the on-premises platform
 - VRAs (Virtual Replication Appliances) on both sides that are able to connect to the counterpart on TCP ports 4007 and 4008
 - Zerto administration consoles or ZVMs (Zerto Virtual Managers) that are able to connect to the counterpart on TCP port 9071
+- A **Read Write (RW)** vCenter account is required to access and operate the Zerto interface.
 
 > [!primary]
 >
@@ -110,7 +111,7 @@ If the default values are correct:
 
 The only required parameter is the OVHcloud IPSec endpoint IP address.
 
-##### 3.1.2 Phase 1: Authentification.
+##### 3.1.2 Phase 1: Authentication.
 
 Once the default values are valid, you only need to provide the shared secret for authentication.
 
@@ -120,7 +121,7 @@ Once the default values are valid, you only need to provide the shared secret fo
 
 ![](images/image-EN-12.png){.thumbnail}
 
-Supported values for each parameters:
+Supported values for each parameter:
 
 - Encryption algorithms: AES 256 bits
 - Hash algorithms: SHA256
@@ -176,7 +177,7 @@ On OVHcloud side, the ZVM network is always a /23 network (512 IPs).
 
 Supported values are:
 
-- Protocole: ESP
+- Protocol: ESP
 - Encryption algorithm: AES 256 bits
 - Hash algorithms: SHA256
 - PFS: Off
@@ -247,7 +248,7 @@ For "Source" and "Destination", select "Single host or Network" type. The source
 
 ![](images/image-EN-28.png){.thumbnail}
 
-Destination TCP port is 9071. Click `Save`{.action} and `Apply Change`{.action}.
+Destination TCP port is 9071. Click `Save`{.action} and `Apply Changes`{.action}.
 
 #### 4.2 vRAs opening.
 
@@ -257,14 +258,14 @@ To simplify this setup, we are going to use the alias feature of OPNsense. An al
 We will define three aliases:
 
 * one for vRA IPs on the customer side
-* one for vRA IPs on the OVHCloud side
+* one for vRA IPs on the OVHcloud side
 * one for the ports
 
 You can get the OVHcloud vRAs IP from the destination Private Cloud vCenter interface.  
 
 ![](images/image-EN-29.png){.thumbnail}
 
-Let's create the OVH_VRA alias for OVHCLoud vRAs:
+Let's create the OVH_VRA alias for OVHcloud vRAs:
 
 ![](images/image-EN-30.png){.thumbnail}
 
@@ -296,7 +297,7 @@ In the dashboard, you can see the pairing is ongoing:
 
 ![](images/image-EN-36.png){.thumbnail}
 
-You will be notified when the pairing is successfull:
+You will be notified when the pairing is successful:
 
 ![](images/image-EN-37.png){.thumbnail}
 
@@ -306,6 +307,12 @@ You can check that your OVHcloud PCC is visible in the `Sites`{.action} tab.
 
 At this point, your Zerto setup is functional and you can start to create your virtual protection groups (VPGs).
 
+> [!warning]
+>
+> When enabling Zerto, a `Z-VRAH` VM may appear in your inventory.
+> This deployment is **not systematic**; it depends notably on the data volume to process.
+> If present, it is essential to the service and **must not be modified or deleted**.
+
 #### Troubleshooting
 
 If the on-premises ZVM is not able to successfully contact the OVHcloud ZVM (due to an incorrect firewall setup, for example) you will get the following message:
@@ -320,4 +327,8 @@ The most probable cause is that the OVHcloud ZVM is not authorised to contact yo
 
 ## Go further
 
-Join our community of users on <https://community.ovh.com/en/>.
+If you need training or technical assistance to implement our solutions, contact your sales representative or click on [this link](/links/professional-services) to get a quote and ask our Professional Services experts for a custom analysis of your project.
+
+Ask questions, give your feedback and interact directly with the team building our Hosted Private Cloud services on the dedicated [Discord](https://discord.gg/ovhcloud) channel.
+
+Join our [community of users](/links/community).

pages/hosted_private_cloud/hosted_private_cloud_powered_by_vmware/zerto-virtual-replication-customer-to-ovhcloud/guide.fr-fr.md

@@ -1,7 +1,7 @@
 ---
 title: "Utiliser Zerto entre OVHcloud et une plateforme tierce"
 excerpt: 'Découvrez comment connecter votre Zerto OVHcloud à une autre plateforme.'
-updated: 2025-06-25
+updated: 2025-08-21
 ---
 
 ## Objectif :
@@ -18,8 +18,9 @@ Consultez notre guide « [Zerto entre deux datacenters OVHcloud](/pages/hosted_p
 
 - Le PCC de destination doit disposer d'au moins une adresse IP publique disponible pour le point de connexion VPN.
 - Le site client doit disposer d’une installation Zerto opérationnelle.
-- Les machines de réplication Zerto (VRA : Virtual Réplication Appliance) coté client et coté OVHCloud doivent pouvoir échanger entre elles sur les ports TCP 4007 et 4008
-- Les machines d’administration Zerto (ZVM : Zerto Virtual Manager) coté client et coté OVHCloud doivent pouvoir échanger entre elles sur les ports TCP 9071
+- Les machines de réplication Zerto (VRA : Virtual Réplication Appliance) côté client et côté OVHcloud doivent pouvoir échanger entre elles sur les ports TCP 4007 et 4008
+- Les machines d’administration Zerto (ZVM : Zerto Virtual Manager) côté client et côté OVHcloud doivent pouvoir échanger entre elles sur les ports TCP 9071
+- Un compte **Read Write (RW)** sur vCenter est nécessaire pour accéder et manipuler l’interface Zerto.
 
 > [!primary]
 >
@@ -65,7 +66,7 @@ Côté OVHcloud :
 
 ### Étape 1 : activer la fonction Zerto client vers OVHcloud
 
-L’activation se fait très simplement depuis l’espace client OVHcloud. Sélectionnez d'abord le datacenter associé au PCC, puis cliquez sur l'onglet `Plan de reprise d'activité(PRA)`{.action}.
+L’activation se fait très simplement depuis l’espace client OVHcloud. Sélectionnez d'abord le datacenter associé au PCC, puis cliquez sur l'onglet `Plan de reprise d'activité (PRA)`{.action}.
 
 ![zerto vpn](images/image-EN-2-nucp.png){.thumbnail}
 
@@ -79,7 +80,7 @@ Sélectionnez une adresse publique disponible dans la plage proposée.
 
 Saisissez ensuite la plage réseau souhaitée pour le déploiement de la ZVM.
 
-![zerto vpnzerto vpn](images/image-EN-5.png){.thumbnail}
+![zerto vpn](images/image-EN-5.png){.thumbnail}
 
 Cliquez ensuite sur `Installer`{.action}.
 
@@ -113,7 +114,7 @@ Dans le menu `VPN`{.action}, puis la rubrique `Tunnel setting`{.action}, cliquez
 
 Vous pouvez conserver les valeurs par défaut :
 
-- Methode de connection : Default
+- Méthode de connexion : Default
 - Protocole d’échange de clés : V2
 - Protocole Internet : IPv4
 - Interface : WAN
@@ -137,15 +138,15 @@ Les valeurs supportées des paramètres sont les suivantes :
 - Groupe de clés Diffie-Hellman : 14 (2048 bits)
 - Durée de vie : 28 800 secondes
 
-Les paramètres avancés peuvent conserver les valeurs par défaut. Cliquer sur `Save`{.action} puis sur `appliquer les changements`{.action}.
+Les paramètres avancés peuvent conserver les valeurs par défaut. Cliquez sur `Save`{.action} puis sur `Appliquer les changements`{.action}.
 
 La Phase 1 est maintenant disponible dans l’interface.
 
 ![zerto vpn](images/image-EN-13.png){.thumbnail}
 
 #### 3.2 Ajout d'une entrée Phase 2
 
-Cliquez sur le bouton `afficher les entrées Phase 2`{.action}.
+Cliquez sur le bouton `Afficher les entrées Phase 2`{.action}.
 
 ![zerto vpn](images/image-EN-14.png){.thumbnail}
 
@@ -163,15 +164,15 @@ Cliquez sur le bouton `+ `{.action}.
 
 Vérifiez que le mode est bien positionné sur « Tunnel IPv4 ».
 
-##### 3.2.2 Phase 2 : Réseau Local
+##### 3.2.2 Phase 2 : Réseau local
 
 ![zerto vpn](images/image-EN-18.png){.thumbnail}
 
-Le type de réseau local sélectionné doit être « Sous réseau Local »
+Le type de réseau local sélectionné doit être « Sous-réseau local »
 
 ##### 3.2.3 Phase 2 : Réseau distant
 
-A ce stade il faut saisir le plan d’adressage du réseau sur lequel se trouve la ZVM OVHcloud. 
+À ce stade il faut saisir le plan d’adressage du réseau sur lequel se trouve la ZVM OVHcloud. 
 
 Le réseau sera forcément en /23 (512 IPs).
 
@@ -241,7 +242,7 @@ Rendez-vous dans le menu `Firewall`{.action} , puis la section `Rules`{.action}
 
 ![zerto vpn](images/image-EN-25.png){.thumbnail}
 
-Cliquez sur `Add`{.action} pour créer une nouvelle régle.
+Cliquez sur `Add`{.action} pour créer une nouvelle règle.
 
 ![zerto vpn](images/image-EN-26.png){.thumbnail}
 
@@ -250,7 +251,7 @@ Cliquez sur `Add`{.action} pour créer une nouvelle régle.
 Cette règle comporte les paramètres suivants :
 
 - Action : « Pass » (Autoriser le flux)
-- Interface : « IPsec » (les flux entrant à autoriser proviennent  du VPN)
+- Interface : « IPsec » (les flux entrant à autoriser proviennent du VPN)
 - Protocole : « TCP »
 
 Les sections Source et Destination sont de type « Single host or Network » et référencent respectivement les IPs de la ZVM OVHcloud vers la ZVM client.
@@ -263,27 +264,27 @@ Sauvegardez la règle et déployez-la.
 
 #### 4.2 Ouvertures pour les vRA
 
-Les ouvertures pour les vRA sont un peu plus complexes puisqu’il y a autant de vRA que d’ESXi, aussi bien côté client que côté OVHCloud. 
+Les ouvertures pour les vRA sont un peu plus complexes puisqu’il y a autant de vRA que d’ESXi, aussi bien côté client que côté OVHcloud. 
 
 Toutes doivent pouvoir se parler sur les ports TCP 4007 et 4008. 
 
 Pour simplifier ce type de situations, OPNSense offre les alias. Un alias est un groupe d’objets (IPs, réseaux, URLs etc…) qui peut être utilisé dans la définition des règles de firewall.
 
-Dans notre cas, nous aurons besoins de 3 alias :
+Dans notre cas, nous aurons besoin de 3 alias :
 
 - Un pour les IPs des vRAs côté client
 - Un pour les IPs des vRAs côté OVHcloud
 - Un pour les ports à autoriser
 
-L’IP des vRAs coté OVHcloud visible dans l’interface vSphere du Private Cloud de destination :
+L’IP des vRAs côté OVHcloud est visible dans l’interface vSphere du Private Cloud de destination :
 
 ![zerto vpn](images/image-EN-29.png){.thumbnail}
 
-Créez l’alias OVH_VRA pour les vRAs coté OVHcLoud :
+Créez l’alias OVH_VRA pour les vRAs côté OVHcLoud :
 
 ![zerto vpn](images/image-EN-30.png){.thumbnail}
 
-De manière similaire, il faut créer un alias pour les machines coté client :
+De manière similaire, il faut créer un alias pour les machines côté client :
 
 ![zerto vpn](images/image-EN-31.png){.thumbnail}
 
@@ -307,7 +308,7 @@ L’écran suivant s’affiche.
 
 ![zerto vpn](images/image-EN-35.png){.thumbnail}
 
-Choisissez l’option `Pair to a site with a licence`{.action} et saisissez l’adresse IP de la ZVM coté OVHcloud puis cliquez sur `Start`{.action}.
+Choisissez l’option `Pair to a site with a license`{.action} et saisissez l’adresse IP de la ZVM côté OVHcloud puis cliquez sur `Start`{.action}.
 
 Dans le tableau de bord, un message indique que l’appairage est en cours.
 
@@ -323,6 +324,12 @@ Vous pouvez vérifier que le nom de votre PCC OVHcloud est bien visible dans l
 
 À ce stade, votre solution Zerto est opérationnelle et vous pouvez créer vos groupes de protection virtuels (VPG).
 
+> [!warning]
+>
+> Lors de l’activation de Zerto, une VM `Z-VRAH` peut apparaître dans votre inventaire.
+> Le déploiement n’est **pas systématique** : il dépend notamment de la volumétrie de données à traiter.
+> Si elle est présente, elle est essentielle au service et **ne doit pas être modifiée ni supprimée**.
+
 #### **Diagnostic** :
 
 En cas d’impossibilité d’établir un dialogue entre les ZVM (notamment en cas d’omission au niveau des règles de firewall) le message suivant s’affiche :
@@ -333,8 +340,12 @@ Puis vous êtes ramené à l’écran de connexion de la ZVM avec le message d
 
 ![zerto vpn](images/image-EN-40.png){.thumbnail}
 
-La cause la plus probable est que la ZVM OVHCloud n'arrive pas à contacter la ZVM client sur le port TCP 9071. Il est nécessaire qu'elle puisse ouvrir la connexion.
+La cause la plus probable est que la ZVM OVHcloud n'arrive pas à contacter la ZVM client sur le port TCP 9071. Il est nécessaire qu'elle puisse ouvrir la connexion.
 
 ## Aller plus loin
 
-Échangez avec notre [communauté d'utilisateurs](/links/community).
+Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en œuvre de nos solutions, contactez votre Technical Account Manager ou demandez une analyse personnalisée de votre projet à nos experts de l’équipe [Professional Services](/links/professional-services).
+
+Posez des questions, donnez votre avis et interagissez directement avec l’équipe qui construit nos services Hosted Private Cloud sur le canal [Discord](https://discord.gg/ovhcloud) dédié.
+
+Échangez avec notre [communauté d'utilisateurs](/links/community).