Oracle Cloud Infrastructure - Dokumentation

CPE erstellen

Erstellen Sie ein CPE-Objekt, das das Gerät darstellt, das ein On-Premise-Netzwerk für eine Site-to-Site-VPN-Verbindung zu Oracle Cloud Infrastructure verwendet.

Bevor Sie ein CPE-Objekt erstellen, prüfen Sie Site-to-Site-VPN einrichten, und planen Sie die Site-to-Site-VPN-Implementierung. Lesen Sie auch Arbeiten mit Site-to-Site-VPN.

Nachdem Sie Site-to-Site-VPN konfiguriert haben, muss ein Netzwerktechniker die Konfiguration des tatsächlichen Edge-Geräts für das On-Premise-Netzwerk aktualisieren, damit es der Konfiguration des CPE-Objekts entspricht. Der CPE-Konfigurations-Helper ist verfügbar, um diese Aufgabe zu vereinfachen.

    1. Wählen Sie auf der Listenseite Customer-Premise-Equipment die Option CPE erstellen aus. Wenn Sie Hilfe beim Suchen der Listenseite benötigen, finden Sie weitere Informationen unter CPUs auflisten.
    2. Geben Sie einen aussagekräftigen Namen für das CPE ein (dies ist erforderlich). Er muss nicht eindeutig sein und kann später in der Konsole auch nicht geändert werden (Sie können ihn aber mit der API oder der CLI ändern). Geben Sie dabei keine vertraulichen Informationen ein.
    3. (Optional) Aktivieren Sie die Option IPSec über FastConnect aktivieren nur, wenn Sie das Feature IPSec über FastConnect konfigurieren.
      Wenn diese Option aktiviert ist, kann die im nächsten Feld angegebene IP-Adresse entweder öffentlich oder privat sein, da die als CPE-IKE-ID verwendete IP-Adresse entweder öffentlich oder privat sein kann. Wenn Sie diese Option aktivieren, wird Oracle signalisiert, dass die CPE-IP-Adresse nicht über das Internet erreichbar ist und nur über Private Peering erreichbar ist. Wenn das CPE-Objekt nicht erstellt wurde, um IPSec über FastConnect zuzulassen, können Sie diese Entscheidung später nicht ändern.
    4. Geben Sie die öffentliche IP-Adresse des aktuellen CPE-Gerätes an Ihr Ende des VPN (eine Liste der Informationen, die erfasst werden müssen, finden Sie in Bevor Sie beginnen). Wenn Sie IPSec über FastConnect einrichten möchten, kann dies eine private IP-Adresse sein.
    5. Wählen Sie die CPE-Anbieterinformationen des eigentlichen CPE-Geräts am On-Premise-Ende des VPN aus (siehe die Liste der Informationen, die Sie sammeln können, finden Sie unter Bevor Sie beginnen). Dies kann auch eine Hardwareplattform und eine Softwareversion umfassen. Wenn Sie nicht sicher sind, welcher Anbieter das CPA herstellt, oder wenn es nicht in der Liste aufgeführt wird, wählen Sie Sonstige aus.
    6. Wählen Sie bei entsprechender Aufforderung einen Wert unter Plattform/Version aus. Beachten Sie die folgenden Richtlinien:
      • Wir empfehlen nach Möglichkeit eine routenbasierte Konfiguration.
      • Wenn keine bestimmte CPE-Plattform oder -Version in der Liste angezeigt wird, wählen Sie die nächstgelegene Plattform/Version aus, die vor der CPE-Version liegt.
    7. Wählen Sie CPE erstellen aus.

    Das von Ihnen erstellte CPE-Objekt wird auf der Listenseite Customer-Premise-Equipment angezeigt.

  • Mit dem Befehl network CPE create und den erforderlichen Parametern können Sie ein CPE-Objekt erstellen:

    oci network cpe create --compartment-id compartment-ocid --ip-address ip-address ... [OPTIONS]

    Eine vollständige Liste der Parameter und Werte für CLI-Befehle finden Sie in der CLI-Befehlsreferenz.

  • Führen Sie den Vorgang CreateCpe aus, um ein CPE-Objekt zu erstellen.