Documentation sur Oracle Cloud Infrastructure

Utilisation de l'application d'aide pour la configuration de l'équipement local d'abonné

Une fois la configuration du RPV site à site terminée, votre ingénieur réseau doit configurer l'équipement local d'abonné (CPE) à votre extrémité de la connexion (par exemple, un routeur). La configuration comprend des détails sur votre réseau en nuage virtuel (VCN) et les tunnels IPSec du RPV site à site. Cette rubrique décrit comment utiliser l'application d'aide pour la configuration de l'équipement local d'abonné de la console Oracle pour générer des informations utilisées par un ingénieur réseau pour configurer l'équipement local d'abonné. Notez que l'application d'aide pour la configuration de l'équipement local d'abonné est également appelée application d'aide.

Aperçu de l'application d'aide

Pour que les tunnels IPSec d'un RPV site à site fonctionnent, votre ingénieur réseau doit configurer votre équipement local d'abonné avec des informations spécifiques. Ces informations proviennent de différentes sources. Oracle en fournit certaines dans plusieurs emplacements de la console Oracle. L'application d'aide collecte les informations requises dans un emplacement, puis elle les organise afin que l'ingénieur réseau puisse configurer facilement l'équipement local d'abonné. Vous pouvez copier ou télécharger le contenu obtenu dans un fichier.

Les informations de configuration dont l'ingénieur réseau a besoin dépendent du fournisseur du CPE. Pour que l'application d'aide puisse produire du contenu propre au fournisseur du CPE, vous devez spécifier celui-ci. Pour connaître le préalable unique, voir Utilisation de l'application d'aide.

Dans certains cas, l'application d'aide peut demander des informations sur votre réseau et les inclure dans le contenu. Si vous ne connaissez pas les réponses, ignorez ces demandes. Le contenu résultant utilise alors des variables fictives pour indiquer où l'ingénieur réseau doit indiquer les réponses.

Le contenu produit par l'application d'aide inclut les éléments suivants :

  • Tête de réseau du RPV Oracle pour le tunnel (adresse IP à l'extrémité Oracle)
  • Clé secrète partagée (clé prépartagée) du tunnel
  • CIDR de votre VCN
  • Prise en charge de la fonction IPSec sur FastConnect
  • Informations BGP (si vous utilisez le routage dynamique BGP pour le tunnel)
  • Paramètres IPSec pris en charge par Oracle
  • Autres informations pertinentes

Utilisation de l'application d'aide

Préalable unique : Spécifier le fournisseur de l'équipement local d'abonné

Modifiez l'équipement local d'abonné et sélectionnez le fournisseur. Si vous ne connaissez pas le fournisseur de votre équipement local d'abonné, ou s'il ne figure pas dans la liste, sélectionnez Autre.

  1. Ouvrez le menu de navigation et cliquez sur Réseau. Sous Connectivité client, cliquez sur Appareil client.
  2. Sélectionnez le CPE qui vous intéresse et cliquez sur Modifier.
  3. Pour Fournisseur, sélectionnez le fournisseur de votre CPE dans la liste. Si vous ne connaissez pas le fournisseur de votre équipement local d'abonné, ou s'il ne figure pas dans la liste, sélectionnez Autre.

  4. Si vous y êtes invité, sélectionnez une valeur pour Plate-forme/Version. Respectez les consignes suivantes :

    • Oracle recommande d'utiliser une configuration basée sur une route, si possible.
    • Si vous ne voyez pas votre plate-forme ou votre version d'équipement local d'abonné dans la liste, sélectionnez la plate-forme ou la version la plus proche qui précède celle de votre équipement local d'abonné.
  5. Cliquez sur Enregistrer les modifications.  
Ouvrir l'application d'aide à partir de l'un des trois emplacements disponibles

Vous pouvez accéder à l'application d'aide à partir de trois emplacements différents dans la console Oracle. L'emplacement à partir duquel vous accédez à l'application d'aide contrôle l'étendue du contenu produit :

  • Page du CPE : L'application d'aide produit du contenu pour toutes les connexions IPSec terminées sur l'équipement local d'abonné. Notez que des connexions IPSec peuvent se trouver dans des compartiments  auxquels vous n'avez pas accès. Si vous n'êtes pas autorisé à voir une connexion IPSec donnée, elle n'est pas incluse dans le contenu.
  • La page d'une connexion IPSec : L'application d'aide produit du contenu pour une connexion IPSec individuelle (tous les tunnels de la connexion).
  • La page d'un tunnel : L'application d'aide produit du contenu pour un tunnel d'une connexion IPSec.

  1. Dans le menu de navigation, cliquez sur Service de réseau, puis accédez à la page de la ressource qui vous intéresse :

    • Page de CPE
    • Page de connexion IPSec
    • Page de tunnel

  2. Cliquez sur Ouvrir l'application d'aide pour la configuration de l'équipement local d'abonné.

    L'application d'aide s'ouvre sur le côté droit de la page.

    Elle présente des informations de base comme l'adresse IP publique et le fournisseur de l'équipement local d'abonné.

Générer le contenu

Le bouton Créer un contenu est disponible dans la partie inférieure de l'application d'aide. Après que vous avez cliqué sur ce bouton et que le contenu a été produit, des boutons sont disponibles pour copier ou télécharger le contenu dans un fichier. Communiquez le contenu à votre ingénieur réseau, avec le lien vers la rubrique relative à la configuration de votre type de CPE (voir Équipements locaux d'abonné vérifiés). Vous pouvez revenir à l'application d'aide à tout moment et générer à nouveau le contenu de configuration.

Conseil

Pour certains fournisseurs d'équipement local d'abonné, l'application d'aide affiche des champs contenant les informations propres au fournisseur, utilisées pour la configuration du CPE. Ces champs peuvent être vides ou contenir des valeurs. Vous pouvez remplir les champs vides ou les laisser tels quels. Pour les champs vides, le contenu résultant affiche des variables fictives pour indiquer où l'ingénieur réseau doit entrer des valeurs.

Instructions :

  1. Vérifiez le modèle d'informations dans l'application d'aide. Entrez éventuellement des valeurs dans tous les champs vides.

  2. Cliquez sur Créer un contenu en bas de l'application d'aide.

    L'application d'aide génère le contenu.

    Note

    Voir ce problème connu si le message suivant s'affiche : Les informations sur le fournisseur de l'équipement local d'abonné sont manquantes (type d'appareil). Mettez à jour le CPE et ajoutez les informations du fournisseur.
  3. Cliquez sur Copier la configuration dans le presse-papiers ou Télécharger la configuration (pour la télécharger dans un fichier).
  4. Cliquez sur Fermer.

  5. Fournissez les éléments suivants à votre ingénieur réseau :

Si vous mettez à jour votre RPV site à site

Vous pouvez modifier certains aspects de votre RPV site à site, puis générer à nouveau le contenu de l'application d'aide. Par exemple, imaginez que vous disposez d'une connexion IPSec qui utilise un routage statique et que vous décidez d'utiliser le routage dynamique BGP à la place. Après avoir mis à jour la console Oracle avec les nouvelles informations de routage, vous pouvez générer à nouveau le contenu de l'application d'aide pour la connexion IPSec. Vous pouvez ensuite fournir ce nouveau contenu à votre ingénieur réseau pour qu'il configure l'équipement local d'abonné en conséquence.

Si vous voulez utiliser IPSec sur FastConnect, vous ne pouvez pas mettre à jour un objet CPE pour ajouter cette fonctionnalité; la prise en charge doit être établie lors de la configuration initiale de l'équipement local d'abonné. Vous ne pouvez pas non plus que les tunnels et circuits virtuels IPsec pour cette connexion utilisent les mêmes tables de routage DRG.