Documentation Oracle Cloud Infrastructure

Obtention de détails d'un tunnel IPSec

Obtenez les détails de configuration d'un tunnel IPSec dans une connexion IPSec.

Lorsque vous créez la connexion IPSec, Oracle génère des informations de configuration importantes pour chacun des tunnels IPSec résultants. Vous pouvez visualiser ces informations et le statut des tunnels à tout moment. Cela inclut le statut BGP si le tunnel est configuré pour utiliser le routage dynamique BGP.

    1. Sur la page de liste VPN site à site, sélectionnez la connexion IPSec contenant le tunnel avec lequel vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou la connexion IPSec, reportez-vous à Liste des connexions IPSec.
    2. Sur la page de détails, effectuez l'une des actions suivantes en fonction de l'option qui s'affiche :
      • Sélectionnez l'onglet Tunnels, puis le nom du tunnel avec lequel vous voulez travailler.
      • Faites défiler la page jusqu'à la table en suivant les détails de connexion IPSec, qui répertorie les tunnels IPSec dans la connexion IPSec. Sélectionnez ensuite le nom du tunnel avec lequel vous voulez travailler.
    3. Pour afficher la clé secrète partagée d'un tunnel, effectuez l'une des actions suivantes en fonction de l'option qui s'affiche :
      • En regard de Clé secrète partagée dans l'onglet Détails du tunnel, sélectionnez le menu Actions (trois points), puis sélectionnez Afficher.
      • En regard de Clé secrète partagée dans l'onglet des informations sur le tunnel, sélectionnez Afficher.
    4. Pour modifier la clé secrète partagée d'un tunnel, effectuez l'une des actions suivantes en fonction de l'option que vous voyez :
      • En regard de Clé secrète partagée dans l'onglet des détails du tunnel, sélectionnez le menu Actions (trois points), puis sélectionnez Modifier.
      • En regard de Clé secrète partagée dans l'onglet Informations sur le tunnel, sélectionnez Modifier.

      Vous pouvez alors entrer une nouvelle valeur pour la clé secrète partagée. Seuls les nombres, les lettres et les espaces sont autorisés. Sélectionnez ensuite Enregistrer les modifications.

    5. Pour afficher les informations sur la première phase (ISAKMP) et les informations sur la deuxième phase (IPSec), sélectionnez l'onglet Détails de la phase.
    6. Pour afficher les routes BGP annoncées et reçues d'un tunnel (y compris le chemin AS pour chaque route), effectuez l'une des actions suivantes en fonction de l'option que vous voyez :
      • Sélectionnez l'onglet Routes BGP reçues ou l'onglet Routes BGP publiées.
      • Sous Ressources, sélectionnez Routages BGP reçus ou Routages BGP annoncés.
    7. Pour accéder à l'application d'aide de configuration de CPE à partir de cet emplacement, effectuez l'une des actions suivantes en fonction de l'option qui s'affiche :
      • Sélectionnez Ouvrir l'aide de configuration de CPE.
      • Sélectionnez le bouton Actions, puis Ouvrir l'assistant de configuration de CPE.

      L'application d'aide s'ouvre dans la partie droite de la page.

      Elle affiche des informations telles que l'adresse IP publique du CPE et son fournisseur. Pour plus d'informations sur l'utilisation de l'assistant, reportez-vous à Obtention des informations de configuration d'appareil CPE.

  • Utilisez la commande network ip-sec-tunnel get et les paramètres requis pour obtenir les détails de configuration d'un tunnel IPSec :

    oci network ip-sec-tunnel get --ipsc-id ipsec-ocid --tunnel-id tunnel-ocid ... [OPTIONS]

    Utilisez la commande network ip-sec-psk get et les paramètres requis pour obtenir la clé secrète partagée du tunnel spécifié (clé prépartagée) :

    oci network ip-sec-psk get --ipsc-id ipsec-ocid --tunnel-id tunnel-ocid ... [OPTIONS]

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Exécutez l'opération GetIPSecConnectionTunnel pour obtenir les détails de configuration d'un tunnel IPSec.

    Exécutez l'opération GetIPSecConnectionTunnelSharedSecret pour obtenir la clé secrète partagée du tunnel indiqué (clé prépartagée).