Documentación de Oracle Cloud Infrastructure

Cómo obtener los detalles del túnel IPSec

Obtenga detalles de configuración para un túnel IPSec en una conexión IPSec.

Cuando se crea correctamente la conexión de IPSec, Oracle produce información importante de configuración para cada uno de los túneles de IPSec resultantes. Puede ver esa información y el estado de los túneles en cualquier momento. Esto incluye el estado de BGP si el túnel está configurado para utilizar el enrutamiento dinámico de BGP.

    1. En la página de lista VPN de sitio a sitio, seleccione la conexión IPSec que contiene el túnel con el que desea trabajar. Si necesita ayuda para buscar la página de lista o la conexión IPSec, consulte Listado de conexiones IPSec.
    2. En la página de detalles, realice una de las siguientes acciones según la opción que vea:
      • Seleccione el separador Túneles y, a continuación, seleccione el nombre del túnel con el que desea trabajar.
      • Desplácese hacia abajo hasta la tabla que sigue a los detalles de conexión IPSec, que muestra los túneles IPSec en la conexión IPSec. A continuación, seleccione el nombre del túnel con el que desea trabajar.
    3. Para ver el secreto compartido de un túnel, realice una de las siguientes acciones según la opción que vea:
      • Junto a Secreto compartido en el separador de detalles del túnel, seleccione el menú Acciones Menú Acciones y, a continuación, seleccione Mostrar.
      • Junto a Secreto compartido en el separador de información del túnel, seleccione Mostrar.
    4. Para cambiar el secreto compartido de un túnel, realice una de las siguientes acciones según la opción que vea:
      • Junto a Secreto compartido en el separador de detalles del túnel, seleccione el menú Acciones Menú Acciones y, a continuación, seleccione Editar.
      • Junto a Secreto compartido en el separador de información del túnel, seleccione Editar.

      Desde aquí, puede introducir un nuevo valor para el secreto compartido. Solo se permiten números, letras y espacios. A continuación, seleccione Save Changes.

    5. Para ver la información de la fase uno (ISAKMP) y la información de la fase dos (IPSec), seleccione el separador Detalles de fase.
    6. Para ver las rutas BGP anunciadas y recibidas de un túnel (incluida la ruta AS para cada ruta), realice una de las siguientes acciones según la opción que vea:
      • Seleccione el separador Rutas recibidas de BGP o el separador Rutas anunciadas de BGP.
      • En Recursos, seleccione Rutas recibidas de B GP o Rutas anunciadas de B GP.
    7. Para acceder al asistente de configuración de CPE desde esta ubicación, realice una de las siguientes acciones según la opción que vea:
      • Seleccione Abrir Configuration Helper de CPE.
      • Seleccione el botón Acciones y, a continuación, seleccione Abrir asistente de configuración de CPE.

      El ayudante se abre en el lado derecho de la página.

      Muestra información como el proveedor y la dirección IP pública del CPE. Consulte Get CPE Device Configuration Information para obtener más información sobre el uso de la ayuda.

  • Utilice el comando network ip-sec-tunnel get y los parámetros necesarios para obtener los detalles de configuración de un túnel IPSec:

    oci network ip-sec-tunnel get --ipsc-id ipsec-ocid --tunnel-id tunnel-ocid ... [OPTIONS]

    Utilice el comando network ip-sec-psk get y los parámetros necesarios para obtener el secreto compartido del túnel especificado (clave compartida previamente):

    oci network ip-sec-psk get --ipsc-id ipsec-ocid --tunnel-id tunnel-ocid ... [OPTIONS]

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de la CLI.

  • Ejecute la operación GetIPSecConnectionTunnel para obtener los detalles de configuración de un túnel IPSec.

    Ejecute la operación GetIPSecConnectionTunnelSharedSecret para obtener el secreto compartido del túnel especificado (clave compartida previamente).