Documentación de Oracle Cloud Infrastructure

Creación de un CPE

Cree un objeto CPE que represente el dispositivo que utiliza una red local para la conexión VPN de sitio a sitio a Oracle Cloud Infrastructure.

Antes de crear un objeto CPE, consulte Configuración de la VPN de sitio a sitio y planifique la implantación de la VPN de sitio a sitio. Además, consulte Trabajar con una VPN de sitio a sitio.

Después de configurar la VPN de sitio a sitio, un ingeniero de redes debe actualizar la configuración del dispositivo perimetral real para la red local a fin de que coincida con la configuración del objeto CPE. El asistente de configuración de CPE está disponible para facilitar esta tarea.

    1. En la página de lista Equipo local de cliente, seleccione Crear CPE. Si necesita ayuda para buscar la página de lista, consulte Listado de CPE.
    2. Introduzca un nombre descriptivo para el CPE (es necesario). No es necesario que sea único y que no se pueda cambiar posteriormente en la consola (pero puede cambiarlo con la API o la CLI). Evite introducir información confidencial.
    3. (Opcional) Active la opción Activar IPSec en FastConnect solo al configurar la función IPSec en FastConnect.
      Cuando se activa esta opción, la dirección IP proporcionada en el siguiente campo puede ser pública o privada porque la dirección IP utilizada como identificador IKE de CPE puede ser pública o privada. Al marcar esta opción, se indica a Oracle que no se puede acceder a la dirección IP del CPE a través de Internet y que solo se puede acceder a través de un intercambio de tráfico privado. Si el objeto CPE no se crea para permitir IPSec en FastConnect, no puede cambiar esa decisión más tarde.
    4. Introduzca la dirección IP pública del dispositivo CPE real en el extremo local de la VPN (consulte la lista de información que puede recopilar en Antes del Empezar). Si tiene pensado configurar IPSec en FastConnect, puede ser una dirección IP privada.
    5. Seleccione la información del proveedor de CPE del dispositivo CPE real en el extremo local de la VPN (consulte la lista de información que se debe recopilar en Antes de empezar). Esto también puede incluir una plataforma de hardware y una versión de software. Si no está seguro de qué proveedor corresponde con su CPE o no se encuentra en la lista, seleccione Otro.
    6. Si se le solicita, seleccione un valor para Plataforma/Versión. Utilice estas directrices:
      • Se recomienda utilizar una configuración basada en rutas si es posible.
      • Si no ve una plataforma o versión de CPE específica en la lista, seleccione la plataforma o versión más cercana que sea anterior a la versión de CPE.
    7. Seleccione Crear CPE.

    El objeto CPE que ha creado aparece en la página de lista Equipo local de cliente.

  • Utilice el comando network CPE create y los parámetros necesarios para crear un objeto CPE:

    oci network cpe create --compartment-id compartment-ocid --ip-address ip-address ... [OPTIONS]

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de la CLI.

  • Ejecute la operación CreateCpe para crear un objeto CPE.