Configuration du RPV site à site

Voici un exemple de diagramme pour la tâche 1 avec le routage dynamique BGP :

Voici un exemple de diagramme pour la tâche 1 avec le routage statique :

Légende 1 : Table de routage de sous-réseau par défaut

CIDR de destination	Cible de routage
10.0.0.0/16	DRG

Légende 2 : Liste de sécurité

CIDR de destination	Autorisation
10.0.0.0/16	Autorisé

Légendes 3 à 6

Légende	Fonction	Adresse IP
3	Adresse IP publique du CPE	142.34.145.37
4	Route statique pour la connexion IPSec	10.0.0.0/16
5	Tunnel 1 - Adresse IP du RPV d'Oracle :	129.213.240.50
6	Tunnel 2 - Adresse IP du RPV d'Oracle :	129.213.240.53

Si vous disposez déjà d'un réseau VCN, passez à la tâche suivante.

Voir Création d'un VCN pour des étapes détaillées sur la création d'un VCN dans la console.

Assurez-vous que le provisionnement du VCN est terminé avant de continuer. Dans cet exemple, nous utilisons 172.16.0.0/16 comme bloc CIDR pour le VCN, mais ce que vous sélectionnez n'a pas d'importance tant qu'il est cohérent.

Voir Création d'une passerelle DRG pour des étapes détaillées sur la création d'une passerelle DRG.

La passerelle DRG est créée et affichée dans la page. Assurez-vous que le provisionnement est terminé avant de continuer.

Voir Attachement d'une passerelle DRG à un VCN pour des étapes détaillées sur l'attachement d'une passerelle DRG à un VCN.

L'attachement est à l'état Attachement pendant une courte période avant d'être prêt.

Bien que le VCN soit fourni avec une table de routage par défaut (sans règles), dans cette tâche, vous allez créer une table de routage de VCN personnalisée avec une règle de routage pour la passerelle DRG en tant que cible. Dans cet exemple, le réseau sur place est 10.0.0.0/16. Vous créez une règle de routage qui accepte tout le trafic destiné à 10.0.0.0/16 et qui l'achemine vers la passerelle DRG. Lorsque vous créerez un sous-réseau dans la tâche 2f, vous lui associerez cette table de routage personnalisée.

Voir Création d'une table de routage de VCN pour des étapes détaillées sur la création de tables de routage de VCN dans la console. Utilisez les paramètres suivants pour la règle de routage :

• Type de cible : Passerelle de routage dynamique. La passerelle DRG attachée au réseau VCN est automatiquement sélectionnée en tant que cible et vous n'avez pas besoin de définir cette dernière.
• Bloc CIDR de destination : CIDR du réseau sur place (10.0.0.0/16 dans cet exemple).

La table de routage est créée et affichée sur la page. Cependant, elle ne sert à rien tant que vous ne l'avez pas associée à un sous-réseau lors de la création de ce dernier (voir tâche 2f).

Par défaut, le trafic entrant vers les instances d'un VCN est réglé à Refuser sur tous les ports et tous les protocoles. Dans cette tâche, vous configurez deux règles de trafic entrant et une règle de trafic sortant pour autoriser le trafic réseau requis de base. Un VCN est accompagné d'une liste de sécurité par défaut avec un jeu de règles par défaut. Toutefois, pour cette tâche, vous créez une liste de sécurité distincte contenant un jeu de règles plus restreint pour le trafic sur un réseau sur place. Lorsque vous créerez un sous-réseau dans la tâche 2f, vous lui associerez cette liste de sécurité.

Voir Création d'une liste de sécurité pour des informations détaillées sur la création d'une liste de sécurité dans un réseau VCN à l'aide de la console.

1. Ajoutez une règle de trafic entrant avec les valeurs suivantes, qui autorise le SSH entrant sur le port TCP 22 à partir d'un réseau sur place :

   • Type de source : CIDR
   • CIDR source : CIDR d'un réseau sur place (10.0.0.0/16 dans cet exemple)
   • Protocole IP : TCP.
   • Intervalle de ports sources : Laissez tel quel (par défaut, Tout).
   • Intervalle de ports de destination : 22 (pour le trafic SSH).
   • Description : Description facultative de la règle.

2. Ajoutez une règle de trafic sortant avec les valeurs suivantes, qui autorise le trafic TCP sortant sur tous les ports vers un réseau sur place :

   • Type de destination : CIDR
   • CIDR de destination : CIDR d'un réseau sur place (10.0.0.0/16 dans cet exemple).
   • Protocole IP : TCP.
   • Intervalle de ports sources : Laissez tel quel (par défaut, Tout).
   • Intervalle de ports de destination : Laissez tel quel (par défaut, Tout).
   • Description : Description facultative de la règle.

Lorsque la liste de sécurité est créée, elle s'affiche dans la page. Cependant, elle ne sert à rien tant que vous ne l'avez pas associée à un sous-réseau lors de la création de ce dernier (voir tâche 2f).

Dans cette tâche, vous créez un sous-réseau dans le VCN. En général, un sous-réseau comprend un bloc CIDR plus petit que celui du VCN. Toutes les instances que vous créez dans ce sous-réseau ont accès à un réseau sur place. Nous recommandons d'utiliser des sous-réseaux régionaux. Ici, vous créez un sous-réseau privé régional.

See Creating a Subnet for detailed information on creating a subnet a VCN using the Console. Utilisez les valeurs suivantes :

• Sous-réseau régional ou spécifique à un domaine de disponibilité : sélectionnez le bouton radio Régional. Nous recommandons d'utiliser des sous-réseaux régionaux.
• Bloc CIDR : bloc CIDR contigu unique pour le sous-réseau (par exemple, 172.16.0.0/24). Il doit être compris dans le bloc CIDR du réseau en nuage, mais ses adresses ne doivent pas chevaucher celles des autres sous-réseaux. Vous ne pouvez pas modifier cette valeur ultérieurement. Voir Taille et intervalles d'adresses de réseau VCN autorisés. Pour référence, utilisez un calculateur CIDR.
• Table de routage : La table de routage que vous avez créée dans la tâche 2d.
• Private Subnet (sous-réseau privé) : : sélectionnez cette option. Pour plus d'informations, voir Accès à Internet.
• Utiliser les noms d'hôte DNS dans ce sous-réseau : Laissez tel quel (sélectionné).
• Options DHCP : jeu d'options DHCP à associer au sous-réseau. Sélectionnez le jeu d'options DHCP par défaut pour le VCN.
• Listes de sécurité : La liste de sécurité que vous avez créée précédemment.

Le sous-réseau est créé et affiché dans la page. Le VCN de base de cet exemple est maintenant configuré et vous pouvez maintenant créer les composants restants pour le RPV site à site.

Dans cette tâche, vous créez l'objet CPE, représentation virtuelle d'un appareil CPE réel. L'objet CPE existe dans un compartiment d'une location. Lorsque vous configurez un RPV site à site, vous devez modifier la configuration de l'appareil en périphérie de réseau réel pour le réseau sur place afin qu'il réponde à la configuration de l'objet CPE.

Voir Création d'un équipement local d'abonné pour des étapes détaillées sur la création d'un objet CPE. Dans cet exemple, l'adresse IP la plus importante à fournir est 142.34.145.37, l'adresse IP publique ou privée de l'appareil CPE physique.

Dans cette tâche, vous créez les tunnels IPSec et configurez pour eux le type de routage (acheminement dynamique BGP, routage statique ou routage basé sur des politiques). Voir Création d'une connexion IPSec pour des étapes détaillées.

Utilisez l'application d'aide pour la configuration de l'équipement local d'abonné pour générer un contenu de configuration que l'ingénieur réseau pourra utiliser pour configurer le CPE.

Ce contenu inclut les éléments suivants :

• Pour chaque tunnel IPSec, l'adresse IP RPV Oracle et le secret partagé.
• Les valeurs de paramètre IPSec prises en charge.
• Informations sur le VCN.
• Informations de configuration propres au CPE.

Pour plus d'informations, voir Utilisation de l'application d'aide pour la configuration de l'équipement local d'abonné.

Fournissez à l'ingénieur réseau les éléments suivants :

• Contenu généré par l'application d'aide pour la configuration de l'équipement local d'abonné.
• Paramètres généraux d'IPSec pris en charge par Oracle.

Après que l'ingénieur réseau configure le périphérique CPE, vous pouvez confirmer que le statut IPSec du tunnel est Actif et vert. Ensuite, vous pouvez créer une instance Linux dans le sous-réseau d'un VCN. Utilisez ensuite SSH pour vous connecter à l'adresse IP privée de l'instance à partir d'un hôte dans le réseau sur place. Pour plus d'informations, voir Création d'une instance.