Utilisation de l'application d'aide pour la configuration de l'équipement local d'abonné
Cette rubrique explique comment utiliser l'application d'aide pour la configuration de l'environnement client pour générer du contenu qu'un ingénieur réseau pourra utiliser pour configurer un CPE.
Après avoir configuré un RPV site à site dans OCI, un ingénieur réseau doit configurer l'équipement local d'abonné (CPE) à l'extrémité sur place de la connexion (souvent un routeur ou un pare-feu). La configuration utilise des détails sur le réseau en nuage virtuel (VCN) et les tunnels IPSec du RPV site à site. Cette rubrique décrit comment utiliser l'application d'aide pour la configuration de l'équipement local d'abonné de la console Oracle pour générer les informations utilisées par un ingénieur réseau pour configurer l'équipement local d'abonné. Notez que l'aide pour la configuration de l'équipement local d'abonné est également appelée aide.
Aperçu de l'application d'aide
Pour que les tunnels IPSec d'un RPV site à site fonctionnent, un ingénieur réseau doit configurer le CPE sur place avec des informations spécifiques sur la connexion. Ces informations proviennent de différentes sources. Oracle en fournit certaines dans plusieurs emplacements de la console Oracle. L'assistant collecte les informations nécessaires dans un emplacement, puis l'organise afin que l'ingénieur réseau puisse configurer facilement l'équipement local d'abonné sur place. Vous pouvez copier ou télécharger le contenu obtenu dans un fichier.
Les informations de configuration dont l'ingénieur réseau a besoin dépendent du fournisseur du CPE. Pour que l'assistant puisse produire du contenu propre au fournisseur, vous devez spécifier celui-ci.
Parfois, l'assistant peut demander des informations sur le réseau sur place et les inclure dans le contenu. Si vous ne connaissez pas les réponses, ignorez ces demandes. Le contenu résultant utilise alors des variables fictives pour indiquer où l'ingénieur réseau doit indiquer les réponses.
L'assistant produit du contenu comprenant les éléments suivants :
- Tête de réseau du RPV Oracle pour le tunnel (adresse IP à l'extrémité Oracle)
- Clé secrète partagée (clé prépartagée) du tunnel
- CIDR du VCN
- Prise en charge de la fonction IPSec sur FastConnect
- Informations BGP (si vous utilisez le routage dynamique BGP pour le tunnel)
- Paramètres IPSec pris en charge par Oracle
- Autres informations pertinentes
Utilisation de l'assistant
Si vous n'avez pas encore sélectionné de fournisseur pour l'équipement local d'abonné lors de la création de l'objet CPE, avant d'essayer d'utiliser l'application d'aide, modifiez l'équipement local d'abonné et sélectionnez le fournisseur. Si vous ne connaissez pas le fournisseur de l'équipement local d'abonné, ou s'il ne figure pas dans la liste, sélectionnez Autre.
Si vous y êtes invité, sélectionnez une valeur pour Plate-forme/Version. Utilisez les directives suivantes :
- Nous vous recommandons d'utiliser une configuration basée sur une route si possible.
- Si vous ne voyez pas de plate-forme ou de version d'équipement local d'abonné spécifique dans la liste, sélectionnez la plate-forme ou la version la plus proche qui précède la version de l'équipement local d'abonné.
Vous pouvez accéder à l'application d'aide à partir de différents emplacements dans la console Oracle. L'emplacement à partir duquel vous accédez à l'application d'aide contrôle l'étendue du contenu produit :
- Voir Obtention des détails d'une connexion IPSec. À partir de la page des détails d'une connexion IPSec, l'assistant produit du contenu pour une connexion IPSec individuelle (tous les tunnels de la connexion).
- Voir Obtention des détails d'un tunnel IPSec. À partir de la page de détails d'un tunnel IPSec, l'assistant produit du contenu pour un seul tunnel dans une connexion IPSec.
En bas de l'application d'aide, le bouton Créer un contenu est disponible. Après que vous avez créé le contenu nécessaire et que le contenu a été produit, utilisez les boutons pour copier ou télécharger le contenu dans un fichier. Communiquez le contenu à l'ingénieur réseau sur place, avec le lien vers la rubrique relative à la configuration du type de CPE (voir Périphériques locaux d'abonné vérifiés). Vous pouvez revenir à l'application d'aide à tout moment et générer à nouveau le contenu de configuration.
Instructions : Voir Obtenir les informations sur la configuration de l'appareil CPE.
Si vous mettez à jour un RPV site à site
Lorsque vous modifiez des aspects du RPV site à site, vous devez générer à nouveau le contenu de l'assistant. Par exemple, imaginez que vous disposez d'une connexion IPSec qui utilise un routage statique et que vous décidez d'utiliser le routage dynamique BGP à la place. Après avoir mis à jour la console Oracle avec les nouvelles informations de routage, vous pouvez générer à nouveau le contenu de l'application d'assistance pour la connexion IPSec. Vous pouvez ensuite donner ce nouveau contenu à l'ingénieur réseau pour mettre à jour l'équipement local d'abonné afin qu'il corresponde.
Pour utiliser IPSec sur FastConnect, vous ne pouvez pas mettre à jour un objet CPE pour ajouter cette fonctionnalité, la prise en charge doit être établie lors de la configuration initiale de l'équipement local d'abonné. Vous ne pouvez pas non plus avoir les tunnels IPSec et les circuits virtuels pour cette connexion qui utilisent les mêmes tables de routage DRG.