Configuration d'un VPN site à site

Voici un exemple de diagramme pour la tâche 1 qui utilise le routage dynamique BGP :

Voici un exemple de diagramme pour la tâche 1 qui utilise le routage statique :

Numéro 1 : table de routage de sous-réseau par défaut

CIDR de destination	Cible du routage
10.0.0.0/16	Passerelle de routage dynamique

Numéro 2 : liste de sécurité

CIDR de destination	Droit d'accès
10.0.0.0/16	Autorisé

Numéros 3 à 6

Numéro	Fonction	Adresse IP
3	Adresse IP publique du CPE	142.34.145.37
4	Routage statique de la connexion IPSec	10.0.0.0/16
5	Tunnel 1 : adresse IP de VPN Oracle	129.213.240.50
6	Tunnel 2 : adresse IP de VPN Oracle	129.213.240.53

Si vous disposez déjà d'un réseau cloud virtuel, passez à la tâche suivante.

Reportez-vous à Création d'un VCN pour connaître les étapes détaillées de création d'un VCN dans la console.

Assurez-vous que le VCN a terminé le provisionnement avant de continuer. Dans cet exemple, nous utilisons 172.16.0.0/16 comme CIDR pour le VCN, mais ce que vous sélectionnez n'a pas d'importance tant qu'il est cohérent.

Pour plus d'informations sur la création d'un DRG, reportez-vous à Création d'un DRG.

La passerelle de routage dynamique est créée et affichée sur la page. Assurez-vous que son provisionnement est terminé avant de continuer.

Reportez-vous à Attachement d'un DRG à un VCN pour connaître les étapes détaillées de l'attachement d'un DRG à un VCN.

Avant d'être prêt, l'attachement présente l'état Attachement pendant une courte période.

Bien que le VCN soit fourni avec une table de routage par défaut (sans règles), dans cette tâche, vous créez une table de routage VCN personnalisée avec une règle de routage pour le DRG en tant que cible. Dans cet exemple, le réseau sur site est 10.0.0.0/16. Vous créez une règle de routage qui prend en charge le trafic destiné à 10.0.0.0/16 et l'achemine vers la passerelle de routage dynamique. Lorsque vous créez un sous-réseau dans la tâche 2f, vous associez cette table de routage personnalisée au sous-réseau.

Reportez-vous à Création d'une table de routage VCN pour obtenir des étapes détaillées sur la création de tables de routage VCN dans la console. Utilisez les paramètres suivants pour la règle de routage :

• Type de cible : passerelle de routage dynamique. La passerelle de routage dynamique attachée du réseau cloud virtuel est automatiquement sélectionnée en tant que cible. Vous n'avez pas besoin d'indiquer de cible.
• Bloc CIDR de destination : CIDR du réseau sur site (ici, 10.0.0.0/16).

La table de routage est créée et affichée sur la page. Toutefois, elle ne fonctionne que si vous l'associez à un sous-réseau lors de la création de celui-ci (reportez-vous à la tâche 2f).

Par défaut, le trafic entrant vers les instances d'un VCN est défini sur DENY sur tous les ports et tous les protocoles. Dans cette tâche, vous configurez deux règles entrantes et une règle sortante pour autoriser le trafic réseau requis de base. Un VCN est livré avec une liste de sécurité par défaut avec un ensemble de règles par défaut. Cependant, dans cette tâche, vous créez une liste de sécurité distincte avec un ensemble plus restrictif de règles centrées sur le trafic d'un réseau sur site. Lorsque vous créez un sous-réseau dans la tâche 2f, vous lui associez cette liste de sécurité.

Pour plus d'informations sur la création d'une liste de sécurité dans un VCN à l'aide de la console, reportez-vous à Création d'une liste de sécurité.

1. Ajoutez une règle entrante avec les valeurs suivantes, qui autorise le port SSH entrant sur le port TCP 22 à partir d'un réseau sur site :

   • Type de source : CIDR
   • CIDR source : CIDR d'un réseau sur site (ici, 10.0.0.0/16).
   • Protocole IP : TCP.
   • Plage de ports source : conservez la valeur telle quelle (Tous).
   • Plage de ports de destination : 22 (pour le trafic SSH).
   • Description : description facultative de la règle.

2. Ajoutez une règle sortante avec les valeurs suivantes, qui autorise le trafic TCP sortant sur tous les ports vers un réseau sur site :

   • Type de destination : CIDR
   • CIDR de destination : CIDR d'un réseau sur site (ici, 10.0.0.0/16).
   • Protocole IP : TCP.
   • Plage de ports source : conservez la valeur telle quelle (Tous).
   • Plage de ports de destination : conservez la valeur telle que (Tous).
   • Description : description facultative de la règle.

Lorsque la liste de sécurité est créée, elle s'affiche sur la page. Toutefois, elle ne fonctionne que si vous l'associez à un sous-réseau lors de la création de celui-ci (reportez-vous à la tâche 2f).

Dans cette tâche, vous créez un sous-réseau dans le réseau cloud virtuel. En général, un sous-réseau dispose d'un bloc CIDR inférieur au CIDR du réseau cloud virtuel. Toute instance que vous créez dans ce sous-réseau a accès à un réseau sur site. Nous vous recommandons d'utiliser des sous-réseaux régionaux. Ici, vous créez un sous-réseau privé régional.

See Creating a Subnet for detailed information on creating a subnet a VCN using the Console. Utilisez les valeurs suivantes :

• Sous-réseau régional ou propre à un domaine de disponibilité : sélectionnez le bouton radio Régional. Nous vous recommandons d'utiliser des sous-réseaux régionaux.
• Bloc CIDR : bloc CIDR unique et contigu pour le sous-réseau (par exemple, 172.16.0.0/24). Il doit se trouver dans le bloc CIDR du réseau cloud et ne peut chevaucher aucun autre sous-réseau. Vous ne pouvez pas modifier cette valeur ultérieurement. Reportez-vous à Taille de réseau cloud virtuel et plages d'adresses autorisées. Pour référence, utilisez un calculateur de CIDR.
• Table de chemin d'accès : table de chemin d'accès créée dans la tâche 2d.
• Sous-réseau privé : sélectionnez cette option. Pour plus d'informations, reportez-vous à Accès à Internet.
• Utiliser les noms d'hôte DNS dans ce sous-réseau : conservez la valeur telle quelle (sélectionnée).
• Options DHCP : ensemble d'options DHCP à associer au sous-réseau. Sélectionnez l'ensemble d'options DHCP par défaut pour le réseau cloud virtuel.
• Listes de sécurité : liste de sécurité créée précédemment.

Le sous-réseau est créé et affiché sur la page. Le VCN de base dans cet exemple est maintenant configuré et vous êtes prêt à créer les composants restants pour le VPN site à site.

Dans cette tâche, vous créez l'objet CPE, qui est une représentation virtuelle d'un dispositif CPE réel. L'objet CPE existe dans un compartiment d'une location. Lorsque vous configurez un VPN site à site, vous devez modifier la configuration de l'appareil en périphérie réel du réseau sur site afin qu'elle corresponde à celle de l'objet CPE.

Pour plus d'informations sur la création d'un objet CPE, reportez-vous à Création d'un CPE. Dans cet exemple, l'adresse IP la plus importante à fournir est 142.34.145.37, l'adresse IP publique ou privée du périphérique CPE physique.

Dans cette tâche, vous créez les tunnels IPSec et configurez le type de routage pour ceux-ci (routage statique, routage dynamique BGP ou routage dynamique BGP) Pour plus d'informations sur les étapes détaillées, reportez-vous à Création d'une connexion IPSec.

Utilisez l'application d'aide de configuration de CPE afin de générer le contenu de configuration que l'ingénieur réseau peut utiliser pour configurer le CPE.

Le contenu inclut les éléments suivants :

• Pour chaque tunnel IPSec, adresse IP VPN Oracle et clé secrète partagée.
• Valeurs de paramètre IPSec prises en charge.
• Informations sur le réseau cloud virtuel.
• Informations de configuration propres au CPE.

Pour plus d'informations, reportez-vous à Utilisation de l'application d'aide de configuration de CPE.

Fournissez à l'ingénieur réseau les éléments suivants :

• Contenu généré par l'application d'aide de configuration de CPE.
• Paramètres IPSec généraux pris en charge par Oracle.

Une fois que l'ingénieur réseau a configuré le dispositif CPE, vous pouvez vérifier que le statut IPSec du tunnel est Démarré et Vert. Ensuite, vous pouvez créer une instance Linux dans le sous-réseau d'un VCN. Utilisez ensuite SSH pour vous connecter à l'adresse IP privée de l'instance à partir d'un hôte du réseau sur site. Pour plus d'informations, reportez-vous à Création d'une instance.