Scénario B : Sous-réseau privé avec un RPV

1. Créez le VCN :

   1. Ouvrez le menu de navigation, cliquez sur Réseau, puis sur Réseaux en nuage virtuels.
   2. Sous Portée de la liste, sélectionnez un compartiment que vous êtes autorisé à utiliser pour les mises à jour de page in.The afin d'afficher uniquement les ressources de ce compartiment. Si vous ne savez pas quel compartiment utiliser, communiquez avec un administrateur. Pour plus d'informations, voir Contrôle de l'accès.
   3. Cliquez sur Créer un réseau en nuage virtuel.

   4. Entrez les informations suivantes :

      • Nom : Nom descriptif du VCN. Il ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (mais peut l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Créer dans le compartiment : Laissez tel quel.
      • Bloc CIDR : Un ou plusieurs blocs CIDR qui ne se chevauchent pas pour le VCN. Par exemple : 172.16.0.0/16. Vous pouvez ajouter ou supprimer des blocs CIDR ultérieurement. Voir Taille et intervalles d'adresses de réseau VCN autorisés. Pour référence, ici, un calculateur CIDR.
      • Permettre l'affectation d'adresse IPv6 : L'adressage IPv6 est pris en charge pour toutes les régions commerciales et gouvernementales. Pour plus d'informations, voir Adresses IPv6.
      • Utiliser les noms d'hôte DNS dans ce VCN : Cette option est requise pour affecter des noms d'hôte DNS aux hôtes du VCN et requise si vous prévoyez d'utiliser la fonction DNS par défaut du VCN (appelée résolveur Internet et de VCN). Si vous sélectionnez cette option, vous pouvez spécifier une étiquette DNS pour le VCN ou vous pouvez autoriser la console à en générer une pour vous. The dialog box automatically displays the corresponding DNS Domain Name for the VCN (<VCN_DNS_label>.oraclevcn.com). Pour plus d'informations, voir DNS dans le réseau en nuage virtuel.
      • Marqueurs : Laissez tel quel. Vous pourrez ajouter des marqueurs ultérieurement si vous le souhaitez. Pour plus d'informations, voir Marqueurs de ressource.

   5. Cliquez sur Créer un réseau en nuage virtuel.

      Le VCN est ensuite créé et affiché dans la page Réseaux en nuage virtuels du compartiment sélectionné.

2. Créez le sous-réseau privé régional :

   1. Toujours dans la page du VCN, cliquez sur Créer un sous-réseau.

   2. Entrez les informations suivantes :

      • Nom : Nom convivial pour le sous-réseau (par exemple, Sous-réseau public régional). Il ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (mais peut l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Régional ou Spécifique du domaine de disponibilité : Sélectionnez Régional (requis), ce qui signifie que le sous-réseau couvre tous les domaines de disponibilité de la région. Ensuite, lorsque vous lancez une instance, vous pouvez la créer dans n'importe quel domaine de disponibilité de la région. Pour plus d'informations, voir Aperçu des réseaux en nuage virtuels et des sous-réseaux.
      • Bloc CIDR : Bloc CIDR contigu unique au sein du bloc CIDR du VCN. Par exemple : 172.16.0.0/24. Vous ne pourrez pas modifier cette valeur ultérieurement. Pour référence, ici, un calculateur CIDR.
      • Permettre l'affectation d'adresse IPv6 : Cette option est disponible uniquement si le VCN est dans le nuage gouvernemental pour les États-Unis. Pour plus d'informations, voir Adresses IPv6.
      • Table de routage : Sélectionnez la table de routage par défaut.
      • Sous réseau privé ou public : Sélectionnez Sous-réseau privé; les instances du sous-réseau ne peuvent pas avoir des adresses IP publiques. Pour plus d'informations, voir Accès à Internet.
      • Utiliser les noms d'hôte DNS dans ce sous-réseau : Cette option est disponible uniquement si une étiquette DNS a été fournie pour le VCN lors de sa création. L'option est obligatoire pour l'affectation des noms DNS aux hôtes du sous-réseau et également si vous prévoyez d'utiliser la fonction DNS par défaut du VCN (appelée Résolveur Internet et de réseau en nuage virtuel). Si vous cochez la case, vous pouvez spécifier une étiquette DNS pour le sous-réseau ou laisser la console en générer une pour vous. La boîte de dialogue affiche automatiquement le nom de domaine DNS correspondant pour le sous-réseau en tant que nom de domaine complet. Pour plus d'informations, voir DNS dans le réseau en nuage virtuel.
      • Options DHCP : Sélectionnez le jeu d'options DHCP par défaut.
      • Listes de sécurité : Sélectionnez la liste de sécurité par défaut.
      • Marqueurs : Laissez tel quel. Vous pourrez ajouter des marqueurs ultérieurement si vous le souhaitez. Pour plus d'informations, voir Marqueurs de ressource.

   3. Cliquez sur Créer un sous-réseau.

      Le sous-réseau est ensuite créé et affiché dans la page Sous-réseaux.

3. Mettez à jour la liste de sécurité par défaut pour inclure des règles qui autorisent les types de connexion dont vos instances dans le VCN ont besoin :

   1. Toujours dans la page affichant les sous-réseaux de votre VCN, cliquez sur Listes de sécurité, puis sur la liste de sécurité par défaut.
   2. Sous Ressources, cliquez sur Règles de trafic entrant ou sur Règles de trafic sortant selon le type de règle avec lequel vous voulez travailler. Vous pouvez ajouter une règle à la fois en cliquant sur Ajouter une règle de trafic entrant ou Ajouter une règle de trafic sortant.

   3. Ajoutez les règles voulues. Voici des suggestions à ajouter aux règles par défaut existant dans la liste de sécurité par défaut :

      Exemple : Accès HTTP entrant

      • Type : Entrant
      • Sans état : Non sélectionné (il s'agit d'une règle avec état)
      • Type de source : CIDR
      • CIDR source : 0.0.0.0/0
      • Protocole IP : TCP
      • Intervalle de ports sources : Tous
      • Intervalle de ports de destination : 80
      • Description : Description facultative de la règle.
      Exemple : Accès HTTPS entrant

      • Type : Entrant
      • Sans état : Non sélectionné (il s'agit d'une règle avec état)
      • Type de source : CIDR
      • CIDR source : 0.0.0.0/0
      • Protocole IP : TCP
      • Intervalle de ports sources : Tous
      • Intervalle de ports de destination : 443
      • Description : Description facultative de la règle.
      Exemple : Accès SQL*Net entrant pour les bases de données Oracle

      • Type : Entrant
      • Sans état : Non sélectionné (il s'agit d'une règle avec état)
      • Type de source : CIDR
      • CIDR source : 0.0.0.0/0
      • Protocole IP : TCP
      • Intervalle de ports sources : Tous
      • Intervalle de ports de destination : 1521
      • Description : Description facultative de la règle.
      Exemple : Accès RDP entrant requis pour les instances Windows

      • Type : Entrant
      • Sans état : Non sélectionné (il s'agit d'une règle avec état)
      • Type de source : CIDR
      • CIDR source : 0.0.0.0/0
      • Protocole IP : TCP
      • Intervalle de ports sources : Tous
      • Intervalle de ports de destination : 3389
      • Description : Description facultative de la règle.

Pour un réseau VCN de production, vous configurez généralement une ou plusieurs listes de sécurité personnalisées pour chaque sous-réseau. Vous pouvez modifier le sous-réseau pour utiliser des listes de sécurité différentes si vous le souhaitez. Si vous décidez de ne pas utiliser la liste de sécurité par défaut, étudiez d'abord avec soin les règles que vous voulez dupliquer dans la liste de sécurité personnalisée. Par exemple, les règles ICMP par défaut de la liste de sécurité par défaut sont importantes pour la réception de messages de connectivité.

Vous pouvez maintenant créer une ou plusieurs instances dans le sous-réseau (voir Lancement d'une instance ). Le diagramme du scénario présente des instances dans deux domaines de disponibilité différents. Lorsque vous créez l'instance, vous choisissez le domaine de disponibilité, le réseau VCN et le sous-réseau à utiliser, ainsi que plusieurs autres caractéristiques.

Cependant, vous ne pouvez pas encore communiquer avec les instances, car aucune passerelle ne connecte le réseau VCN à votre réseau sur place. La procédure suivante vous guide tout au long de la configuration de RPV site à site pour activer cette communication.

1. Créez un objet d'équipement local d'abonné (CPE) :

   1. Ouvrez le menu de navigation et cliquez sur Réseau. Sous Connectivité client, cliquez sur Appareil client.
   2. Cliquez sur Créer un équipement local d'abonné.
   3. Entrez les informations suivantes :
      • Créer dans le compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez actuellement).
      • Nom : Nom convivial pour l'objet d'équipement local d'abonné. Il ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (mais peut l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Adresse IP : Adresse IP publique du CPE à votre extrémité du RPV (voir Préalables).
   4. Cliquez sur Créer.

   L'objet de CPE est à l'état "Provisionnement" pour une courte période.

2. Créez une passerelle de routage dynamique (DRG) :

   1. Ouvrez le menu de navigation et cliquez sur Réseau. Sous Connectivité client, cliquez sur Passerelle de routage dynamique.
   2. Cliquez sur Créer une passerelle de routage dynamique.
   3. Pour Créer dans le compartiment : Laissez la valeur par défaut (le compartiment dans lequel vous travaillez actuellement).
   4. Entrez un nom convivial pour la passerelle DRG. Il ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (mais peut l'être avec l'API). Évitez d'entrer des informations confidentielles.
   5. Cliquez sur Créer.

   La passerelle DRG sera à l'état "Provisionnement" pour une courte période. Attendez que la passerelle DRG soit entièrement provisionnée avant de continuer.

3. Attachez la passerelle DRG à votre réseau VCN :

   1. Cliquez sur la passerelle DRG que vous avez créée.
   2. Sous Ressources, cliquez sur Réseaux en nuage virtuels.
   3. Cliquez sur Attacher au réseau en nuage virtuel.
   4. Sélectionnez le réseau VCN. Ignorez la section pdes options avancées, qui ne concerne qu'un scénario de routage avancé appelé Routage de transit, qui n'est pas pertinent ici.
   5. Cliquez sur Attacher.

   L'attachement est à l'état "Attachement" pendant une courte période. Attendez la fin du processus.

4. Mettez à jour la table de routage par défaut (qui ne comporte pas encore de règle) :

   1. Ouvrez le menu de navigation, cliquez sur Réseau, puis sur Réseaux en nuage virtuels.
   2. Cliquez sur votre VCN.
   3. Sous Ressources, cliquez sur Tables de routage, puis sur la table de routage par défaut.
   4. Cliquez sur Ajouter une règle de routage.

   5. Entrez les informations suivantes :

      • Type de cible : Passerelle de routage dynamique. La passerelle DRG attachée au réseau VCN est automatiquement sélectionnée en tant que cible et vous n'avez pas besoin de définir cette dernière.
      • Bloc CIDR de destination : 0.0.0.0/0 (ce qui signifie que tout le trafic non intra-VCN qui n'est pas encore couvert par d'autres règles de la table de routage est dirigé vers la cible spécifiée dans cette règle).
      • Description : Description facultative de la règle.

   6. Cliquez sur Ajouter une règle de routage.

      La table de routage par défaut du VCN dirige maintenant le trafic sortant vers la passerelle DRG et finalement vers votre réseau sur place.

5. Créez une connexion IPSec :

   1. Ouvrez le menu de navigation et cliquez sur Réseau. Sous Connectivité client, cliquez sur RPV site-à-site.
   2. Cliquez sur Créer une connexion IPSec.

   3. Entrez les informations suivantes :

      • Créer dans le compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez actuellement).
      • Nom : Entrez un nom convivial pour la connexion à IPSec. Il ne doit pas nécessairement être unique. Évitez d'entrer des informations confidentielles.
      • Compartiment de l'équipement local d'abonné : Laissez tel quel (le compartiment du VCN).
      • Équipement local d'abonné : Sélectionnez l'objet CPE créé précédemment.
      • Compartiment de la passerelle de routage dynamique : Laissez tel quel (le compartiment du VCN).
      • Passerelle de routage dynamique : Sélectionnez la passerelle DRG que vous avez créée précédemment.
      • CIDR de route statique : Entrez au moins un bloc CIDR de route statique (voir Préalables). Si vous devez en ajouter une autre, cliquez sur Ajouter un routage statique. Vous pouvez entrer jusqu'à 10 routes statiques et modifier les routes statiques ultérieurement.
   4. Cliquez sur Afficher les options avancées et, facultativement, fournissez les éléments suivants :
      • Identificateur IKE de l'équipement local d'abonné : Oracle utilise par défaut l'adresse IP publique du CPE. Toutefois, si votre équipement local d'abonné est derrière un appareil NAT, vous devrez peut-être entrer une valeur différente. Vous pouvez soit entrer la nouvelle valeur ici, soit modifier la valeur plus tard.
      • Tunnel 1 et Tunnel 2 : Laissez tels quels. Plus tard si vous voulez utiliser le routage dynamique BGP plutôt que le routage statique pour les tunnels RPV, voir Passage du routage statique au routage dynamique BGP.
      • Marqueurs : Laissez tel quel. Vous pouvez ajouter des marqueurs ultérieurement. Pour plus d'informations, voir Marqueurs de ressource.

   5. Cliquez sur Créer une connexion IPSec.

      La connexion IPSec est créée et affichée dans la page. La connexion est à l'état Provisionnement pour une courte période.

      Les informations sur le tunnel affichées comprennent l'adresse IP de la tête de réseau RPV, ainsi que le statut IPSec du tunnel (valeurs possibles : Actif, Inactif et Arrêté pour maintenance). À ce stade, le statut est Inactif. Pour voir la clé secrète partagée du tunnel, cliquez sur le menu Actions (), puis sur Voir la clé secrète partagée.

   6. Copiez l'adresse IP du RPV Oracle et la clé secrète partagée de chacun des tunnels et partagez-les avec l'ingénieur réseau qui configure le routeur sur place.

      Pour plus d'informations, voir Configuration de l'équipement local d'abonné. Vous pouvez voir les informations du tunnel ici dans la console, à tout moment.

Vous avez maintenant créé tous les composants requis pour le RPV site à site. L'administrateur de réseau doit ensuite configurer l'appareil CPE pour que le trafic réseau puisse circuler entre votre réseau sur place et votre VCN.

Ces instructions sont destinées à l'administrateur de réseau.

1. Assurez-vous que vous disposez des informations de configuration de tunnel fournies lors de la configuration de Connexion RPV. Voir Tâche 3 : Ajouter RPV site à site à votre réseau VCN.
2. Configurez votre CPE en suivant les informations de Configuration de l'équipement local d'abonné.

S'il existe déjà des instances dans le sous-réseau, vous pouvez confirmer que la connexion IPSec est active en vous connectant aux instances de votre réseau sur place.