Scénario C : Sous-réseaux publics et privés avec un RPV

1. Créez le VCN :

   1. Ouvrez le menu de navigation, cliquez sur Réseau, puis sur Réseaux en nuage virtuels.
   2. Sous Portée de la liste, sélectionnez un compartiment que vous êtes autorisé à utiliser. La page est mise à jour pour afficher uniquement les ressources de ce compartiment. Si vous ne savez pas quel compartiment utiliser, communiquez avec un administrateur. Pour plus d'informations, voir Contrôle de l'accès.
   3. Cliquez sur Créer un réseau en nuage virtuel.

   4. Entrez les informations suivantes :

      • Nom : Nom convivial du VCN. Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Créer dans le compartiment : Laissez tel quel.
      • Bloc CIDR : Un ou plusieurs blocs CIDR qui ne se chevauchent pas pour le VCN. Par exemple : 172.16.0.0/16. Vous pouvez ajouter ou supprimer des blocs CIDR ultérieurement. Voir Taille et intervalles d'adresses de réseau VCN autorisés. Pour référence, ici, un calculateur CIDR.
      • Permettre l'affectation d'adresse IPv6 : L'adressage IPv6 est pris en charge pour toutes les régions commerciales et gouvernementales. Pour plus d'informations, voir Adresses IPv6.
      • Utiliser les noms d'hôte DNS dans ce VCN : Cette option est requise pour affecter des noms d'hôte DNS aux hôtes du VCN et requise si vous prévoyez d'utiliser la fonction DNS par défaut du VCN (appelée résolveur Internet et de VCN). Si vous sélectionnez cette option, vous pouvez spécifier une étiquette DNS pour le VCN ou vous pouvez autoriser la console à en générer une pour vous. The dialog box automatically displays the corresponding DNS Domain Name for the VCN (<VCN_DNS_label>.oraclevcn.com). Pour plus d'informations, voir DNS dans le réseau en nuage virtuel.
      • Marqueurs : Laissez tel quel. Vous pourrez ajouter des marqueurs ultérieurement si vous le souhaitez. Pour plus d'informations, voir Marqueurs de ressource.

   5. Cliquez sur Créer un réseau en nuage virtuel.

      Le VCN est ensuite créé et affiché dans la page Réseaux en nuage virtuels du compartiment sélectionné.

2. Créez une passerelle Internet pour votre VCN :

   1. Sous Ressources, cliquez sur Passerelles Internet.
   2. Cliquez sur Créer une passerelle Internet.

   3. Entrez les informations suivantes :

      • Nom : Nom convivial de la passerelle Internet. Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Créer dans le compartiment : Laissez tel quel.
      • Marqueurs : Laissez tel quel. Vous pourrez ajouter des marqueurs ultérieurement si vous le souhaitez. Pour plus d'informations, voir Marqueurs de ressource.

   4. Cliquez sur Créer une passerelle Internet.

      La passerelle Internet est alors créée et indiquée dans la page.

3. Créez une passerelle NAT pour votre VCN :

   1. Sous Ressources, cliquez sur Passerelles NAT.
   2. Cliquez sur Créer une passerelle NAT.

   3. Entrez les informations suivantes :

      • Nom : Nom convivial de la passerelle NAT. Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Créer dans le compartiment : Laissez tel quel.
      • Marqueurs : Laissez tel quel. Vous pourrez ajouter des marqueurs ultérieurement si vous le souhaitez. Pour plus d'informations, voir Marqueurs de ressource.

   4. Cliquez sur Créer une passerelle NAT.

      La passerelle NAT est ensuite créée et indiquée sur la page.

4. Créez la table de routage personnalisée pour le sous-réseau public (que vous créerez ultérieurement) :

   1. Sous Ressources, cliquez sur Tables de routage.
   2. Cliquez sur Créer une table de routage.

   3. Entrez les informations suivantes :

      • Nom : Nom convivial de la table de routage (par exemple, Table de routage de sous-réseau public). Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Créer dans le compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez actuellement).

      • Cliquez sur + Règle de routage supplémentaire et entrez les données suivantes :

        • Type de cible : Passerelle Internet.
        • Bloc CIDR de destination : 0.0.0.0/0 (ce qui signifie que tout le trafic non intra-VCN qui n'est pas encore couvert par d'autres règles de la table de routage est dirigé vers la cible spécifiée dans cette règle).
        • Compartiment : Laissez tel quel.
        • Cible : Passerelle Internet que vous avez créée.
        • Description : Description facultative de la règle.
   4. Marqueurs : Laissez tel quel. Vous pouvez ajouter des marqueurs ultérieurement. Pour plus d'informations, voir Marqueurs de ressource.

   5. Cliquez sur Créer une table de routage.

      La table de routage est ensuite créée et répertoriée sur la page.

5. Créez la table de routage personnalisée pour le sous-réseau privé (que vous créerez ultérieurement) :

   1. Cliquez sur Créer une table de routage.

   2. Entrez les informations suivantes :

      • Nom : Nom convivial de la table de routage (par exemple, Table de routage de sous-réseau privé). Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Créer dans le compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez actuellement).

      • Cliquez sur + Règle de routage supplémentaire et entrez les données suivantes :

        • Type de cible : passerelle NAT.
        • Bloc CIDR de destination : 0.0.0.0/0 (ce qui signifie que tout le trafic non intra-VCN qui n'est pas encore couvert par d'autres règles de la table de routage est dirigé vers la cible spécifiée dans cette règle).
        • Compartiment : Laissez tel quel.
        • Cible : La passerelle NAT que vous avez créée.
        • Description : Description facultative de la règle.
   3. Marqueurs : Laissez tel quel. Vous pouvez ajouter des marqueurs ultérieurement. Pour plus d'informations, voir Marqueurs de ressource.

   4. Cliquez sur Créer une table de routage.

      La table de routage est ensuite créée et répertoriée sur la page. Après avoir configuré RPV site à site, vous mettez à jour la table de routage du sous-réseau privé afin qu'elle dirige le trafic du sous-réseau privé vers le réseau sur place au moyen de la passerelle DRG.

6. Mettez à jour la liste de sécurité par défaut pour inclure des règles qui autorisent les types de connexion dont vos instances dans le VCN ont besoin :

   1. Sous Ressources, cliquez sur Listes de sécurité.
   2. Cliquez sur la liste de sécurité par défaut pour en voir les détails. Par défaut, vous accédez à la page Règles de trafic entrant.
   3. Modifiez chacune des règles de trafic entrant avec état existantes de sorte que le CIDR source soit le CIDR de votre réseau sur place (10.0.0.0/16 dans cet exemple) et non 0.0.0.0/0. Pour modifier une règle existante, cliquez sur le menu Actions () pour la règle, puis sur Modifier.

   4. Si vous prévoyez de lancer des instances Windows, ajoutez une règle pour activer l'accès RDP :

7. Créez une liste de sécurité personnalisée pour le sous-réseau public :

   1. Retournez à la page Listes de sécurité pour le VCN.
   2. Cliquez sur Créer une liste de sécurité.

   3. Entrez les informations suivantes :

      • Nom : Entrez un nom convivial pour la liste (par exemple, Liste de sécurité du sous-réseau public). Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Créer dans le compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez actuellement).

   4. Ajoutez les règles de trafic entrant suivantes :

      Exemple : Accès HTTP entrant

      • Type : Entrant
      • Sans état : Non sélectionné (il s'agit d'une règle avec état)
      • Type de source : CIDR
      • CIDR source : 0.0.0.0/0
      • Protocole IP : TCP
      • Intervalle de ports sources : Tous
      • Intervalle de ports de destination : 80
      • Description : Description facultative de la règle.
      Exemple : Accès HTTPS entrant

      • Type : Entrant
      • Sans état : Non sélectionné (il s'agit d'une règle avec état)
      • Type de source : CIDR
      • CIDR source : 0.0.0.0/0
      • Protocole IP : TCP
      • Intervalle de ports sources : Tous
      • Intervalle de ports de destination : 443
      • Description : Description facultative de la règle.

   5. Ajoutez la règle de trafic sortant suivante :

   6. Cliquez sur Créer une liste de sécurité.

      La liste de sécurité personnalisée du sous-réseau public est alors créée et répertoriée sur la page.

8. Créez une liste de sécurité personnalisée pour le sous-réseau privé :

   1. Cliquez sur Créer une liste de sécurité.

   2. Entrez les informations suivantes :

      • Nom : Entrez un nom convivial pour la liste (par exemple, Liste de sécurité du sous-réseau privé). Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Créer dans le compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez actuellement).

   3. Ajoutez les règles de trafic entrant suivantes :

      Exemple : Accès SQL*Net entrant depuis des clients dans le sous-réseau public

      • Type : Entrant
      • Sans état : Non sélectionné (il s'agit d'une règle avec état)
      • Type de source : CIDR
      • CIDR source : CIDR du sous-réseau public (172.16.1.0/24 dans cet exemple)
      • Protocole IP : TCP
      • Intervalle de ports sources : Tous
      • Intervalle de ports de destination : 1521
      • Description : Description facultative de la règle.
      Exemple : Accès SQL*Net entrant depuis des clients dans le sous-réseau privé

      • Type : Entrant
      • Sans état : Non sélectionné (il s'agit d'une règle avec état)
      • Type de source : CIDR
      • CIDR source : CIDR du sous-réseau privé (172.16.2.0/24 dans cet exemple)
      • Protocole IP : TCP
      • Intervalle de ports sources : Tous
      • Intervalle de ports de destination : 1521
      • Description : Description facultative de la règle.

   4. Ajoutez les règles de trafic sortant suivantes :

   5. Cliquez sur Créer une liste de sécurité.

      La liste de sécurité personnalisée du sous-réseau privé est alors créée et répertoriée sur la page.

9. Créez des sous-réseaux dans le VCN :

   1. Sous Ressources, cliquez sur Sous-réseaux.
   2. Cliquez sur Créer un sous-réseau.

   3. Entrez les informations suivantes :

      • Nom : Nom convivial du sous-réseau régional (par exemple, Sous-réseau public régional). Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Régional ou Spécifique du domaine de disponibilité : Sélectionnez Régional (recommandé); ce qui signifie que le sous-réseau couvre tous les domaines de disponibilité de la région. Ensuite, lorsque vous lancez une instance, vous pouvez la créer dans n'importe quel domaine de disponibilité de la région. Pour plus d'informations, voir Aperçu des réseaux en nuage virtuels et des sous-réseaux.
      • Bloc CIDR : Bloc CIDR contigu unique au sein du bloc CIDR du VCN. Par exemple : 172.16.1.0/24. Vous ne pourrez pas modifier cette valeur ultérieurement. Pour référence, ici, un calculateur CIDR.
      • Activer l'affectation d'adresse IPv6 : Cette option est disponible uniquement si le VCN est activé pour IPv6. L'adressage IPv6 est pris en charge pour toutes les régions commerciales et gouvernementales. Pour plus d'informations, voir Adresses IPv6.
      • Table de routage : Sélectionnez la table de routage du sous-réseau privé que vous avez créée précédemment.
      • Sous-réseau privé ou public : Sélectionnez Sous-réseau privé, ce qui signifie que les cartes vNIC du sous-réseau ne sont pas autorisées à avoir des adresses IP publiques. Pour plus d'informations, voir Accès à Internet.
      • Utiliser les noms d'hôte DNS dans ce sous-réseau : Cette option est disponible uniquement si une étiquette DNS a été fournie pour le VCN lors de sa création. L'option est obligatoire pour l'affectation des noms DNS aux hôtes du sous-réseau et également si vous prévoyez d'utiliser la fonction DNS par défaut du VCN (appelée Résolveur Internet et de réseau en nuage virtuel). Si vous cochez la case, vous pouvez spécifier une étiquette DNS pour le sous-réseau ou laisser la console en générer une pour vous. La boîte de dialogue affiche automatiquement le nom de domaine DNS correspondant pour le sous-réseau en tant que nom de domaine complet. Pour plus d'informations, voir DNS dans le réseau en nuage virtuel.
      • Options DHCP : Sélectionnez le jeu d'options DHCP par défaut.
      • Listes de sécurité : Sélectionnez deux listes de sécurité : la liste de sécurité par défaut et la liste de sécurité du sous-réseau privé que vous avez créées précédemment.

   4. Cliquez sur Créer un sous-réseau.

      Le sous-réseau privé est ensuite créé et affiché dans la page Sous-réseaux.

   5. Répétez les étapes précédentes a à d pour créer le sous-réseau public régional. Utilisez plutôt un nom comme sous-réseau public régional, sélectionnez Sous-réseau public au lieu de Sous-réseau privé, utilisez la table de routage de sous-réseau public, et la liste de sécurité par défaut et la liste de sécurité de sous-réseau public que vous avez créées précédemment.

Vous pouvez maintenant créer une ou plusieurs instances dans le sous-réseau (voir Lancement d'une instance ). Le diagramme du scénario présente des instances dans deux domaines de disponibilité différents. Lorsque vous créez l'instance, vous choisissez le domaine de disponibilité, le réseau VCN et le sous-réseau à utiliser, ainsi que plusieurs autres caractéristiques.

Pour chaque instance du sous-réseau public, vous devez affecter une adresse IP publique à l'instance. Sinon, l'instance n'est pas disponible à partir de votre réseau sur place.

Vous ne pouvez pas encore joindre les instances du sous-réseau privé car aucune passerelle ne connecte le VCN à votre réseau sur place. La procédure suivante vous guide tout au long de la configuration de RPV site à site pour activer cette communication.

1. Créez un objet d'équipement local d'abonné :

   1. Ouvrez le menu de navigation et cliquez sur Réseau. Sous Connectivité client, cliquez sur équipement sur place.

   2. Cliquez sur Créer un équipement local d'abonné.

   3. Entrez les informations suivantes :

      • Créer dans le compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez actuellement).
      • Nom : Nom convivial pour l'objet d'équipement local d'abonné. Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
      • Adresse IP : Adresse IP publique du routeur sur place à votre extrémité du RPV (voir Préalables).
   4. Cliquez sur Créer.

   L'objet de CPE est à l'état "Provisionnement" pour une courte période.

2. Créez une passerelle de routage dynamique (DRG) :

   1. Ouvrez le menu de navigation et cliquez sur Réseau. Sous Connectivité client, cliquez sur Passerelle de routage dynamique.

   2. Cliquez sur Créer une passerelle de routage dynamique.
   3. Pour Créer dans le compartiment : Laissez la valeur par défaut (le compartiment dans lequel vous travaillez actuellement).
   4. Entrez un nom convivial pour la passerelle DRG. Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
   5. Cliquez sur Créer.

   La passerelle DRG sera à l'état "Provisionnement" pour une courte période. Attendez qu'elle soit entièrement provisionnée avant de continuer.

3. Attachez la passerelle DRG à votre réseau VCN :

   1. Cliquez sur la passerelle DRG que vous avez créée.
   2. Sous Ressources, cliquez sur Réseaux en nuage virtuels.
   3. Cliquez sur Attacher au réseau en nuage virtuel.
   4. Sélectionnez le réseau VCN. Ignorez la section pdes options avancées, qui ne concerne qu'un scénario de routage avancé appelé Routage de transit, qui n'est pas pertinent ici.
   5. Cliquez sur Attacher.

   L'attachement est à l'état "Attachement" pendant une courte période.

4. Mettez à jour la table de routage du sous-réseau privé (qui comporte déjà une règle pour la passerelle NAT) :

   1. Ouvrez le menu de navigation, cliquez sur Réseau, puis sur Réseaux en nuage virtuels.
   2. Cliquez sur votre VCN.
   3. Cliquez sur Tables de routage, puis sur la table de routage du sous-réseau privé que vous avez créée précédemment.
   4. Cliquez sur Ajouter une règle de routage.

   5. Entrez les informations suivantes :

      • Type de cible : Passerelle de routage dynamique. La passerelle DRG attachée au réseau VCN est automatiquement sélectionnée en tant que cible et vous n'avez pas besoin de définir cette dernière.
      • Bloc CIDR de destination : 0.0.0.0/0 (ce qui signifie que tout le trafic non intra-VCN qui n'est pas encore couvert par d'autres règles de la table de routage est dirigé vers la cible spécifiée dans cette règle).
      • Description : Description facultative de la règle.

   6. Cliquez sur Ajouter une règle de routage.

      La table est mise à jour pour acheminer tout le trafic destiné à votre réseau sur place vers la passerelle DRG. La règle initiale pour 0.0.0.0/0 achemine le trafic restant quittant le sous-réseau vers la passerelle NAT.

5. Créez une connexion IPSec :

   1. Ouvrez le menu de navigation et cliquez sur Réseau. Sous Connexion client, cliquez sur RPV site-à-site.

   2. Cliquez sur Créer une connexion IPSec.

   3. Entrez les informations suivantes :

      • Créer dans le compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez actuellement).
      • Nom : Entrez un nom convivial pour la connexion à IPSec. Il ne doit pas nécessairement être unique. Évitez d'entrer des informations confidentielles.
      • Compartiment de l'équipement local d'abonné : Laissez tel quel (le compartiment du VCN).
      • Équipement local d'abonné : Sélectionnez l'objet CPE créé précédemment.
      • Compartiment de la passerelle de routage dynamique : Laissez tel quel (le compartiment du VCN).
      • Passerelle de routage dynamique : Sélectionnez la passerelle DRG que vous avez créée précédemment.
      • CIDR de route statique : Entrez au moins un bloc CIDR de route statique (voir Préalables). Si vous devez en ajouter une autre, cliquez sur Ajouter un routage statique. Vous pouvez entrer jusqu'à 10 routes statiques et modifier les routes statiques ultérieurement.
   4. Cliquez sur Afficher les options avancées et, facultativement, fournissez les éléments suivants :
      • Identificateur IKE de l'équipement local d'abonné : Oracle utilise par défaut l'adresse IP publique du CPE. Toutefois, si votre équipement local d'abonné est derrière un appareil NAT, vous devrez peut-être entrer une valeur différente. Vous pouvez soit entrer la nouvelle valeur ici, soit modifier la valeur plus tard.
      • Tunnel 1 et Tunnel 2 : Laissez tels quels. Plus tard si vous voulez utiliser le routage dynamique BGP plutôt que le routage statique pour les tunnels RPV, voir Passage du routage statique au routage dynamique BGP.
      • Marqueurs : Laissez tel quel. Vous pouvez ajouter des marqueurs ultérieurement. Pour plus d'informations, voir Marqueurs de ressource.

   5. Cliquez sur Créer une connexion IPSec.

      La connexion IPSec est créée et affichée dans la page. La connexion est à l'état Provisionnement pour une courte période.

      Les informations sur le tunnel affichées comprennent l'adresse IP de la tête de réseau RPV, ainsi que le statut IPSec du tunnel (valeurs possibles : Actif, Inactif et Arrêté pour maintenance). À ce stade, le statut est Inactif. Pour voir la clé secrète partagée du tunnel, cliquez sur Menu Actions (), Voir la clé secrète partagée.

   6. Copiez l'adresse IP du RPV Oracle et la clé secrète partagée de chacun des tunnels dans un courriel ou à un autre emplacement afin de le transmettre à l'ingénieur réseau qui configure le routeur sur place.

      Pour plus d'informations, voir Configuration de l'équipement local d'abonné. Vous pouvez voir les informations du tunnel ici dans la console, à tout moment.

Vous avez maintenant créé tous les composants requis pour le RPV site à site. Ensuite, l'administrateur de réseau doit encore configurer le routeur sur place pour que le trafic réseau puisse circuler entre votre réseau sur place et votre VCN.

Ces instructions sont destinées à l'administrateur de réseau.

1. Procurez-vous les informations de configuration de tunnel qu'Oracle a fournies lors de la configuration du RPV. Voir Tâche 3 : Ajouter RPV site à site à votre réseau VCN.
2. Configurez votre routeur sur place en suivant les informations de Configuration de l'équipement local d'abonné.

S'il existe déjà des instances de calcul dans l'un des sous-réseaux, vous pouvez confirmer que la connexion IPSec est active en vous connectant aux instances de votre réseau sur place. Pour vous connecter à des instances du sous-réseau public, vous devez vous connecter à l'adresse IP publique de l'instance.