Configuration d'un VPN site à site

Dans cet exemple, vous configurez les deux tunnels pour qu'ils utilisent le routage dynamique BGP.

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur VPN site à site.

2. Cliquez sur Créer une connexion IPSec.

3. Entrez les valeurs suivantes :

   • Nom : saisissez le nom descriptif de la connexion IPSec. Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : conservez la valeur telle quelle (compartiment du réseau cloud virtuel).
   • CPE (Customer-Premise Equipment) : sélectionnez l'objet CPE que vous avez créé précédemment. Si vous configurez IPSec sur FastConnect, le CPE que vous choisissez doit disposer d'un libellé confirmant que IPSec sur FastConnect est activé pour ce CPE. Le routage BGP est recommandé pour les connexions qui utilisent IPSec plutôt que FastConnect. Si nécessaire, cochez la case pour indiquer que le CPE se trouve derrière un périphérique NAT. Si la case est cochée, fournissez les informations suivantes :
     • Type d'identificateur IKE CPE : sélectionnez le type d'identificateur utilisé par IKE (Internet Key Exchange) pour identifier l'appareil CPE. Un nom de domaine qualifié complet ou une adresse IPv4 peut être un identificateur. Oracle utilise par défaut l'adresse IP publique du CPE. Si le CPE se trouve derrière un appareil NAT, vous devrez peut-être saisir une autre valeur. Vous pouvez saisir la nouvelle valeur ici ou la modifier ultérieurement.
     • Identificateur IKE CPE : saisissez les informations utilisées par IKE pour identifier l'appareil CPE.
   • Compartiment de la passerelle de routage dynamique : conservez la valeur telle quelle (compartiment du réseau cloud virtuel).
   • Passerelle de routage dynamique : sélectionnez la passerelle de routage dynamique que vous avez créée précédemment.
   • Routages vers le réseau sur site : laissez ce champ vide car cette connexion IPSec utilise le routage dynamique BGP. Vous configurez les deux tunnels pour qu'ils utilisent BGP lors des étapes suivantes.

4. Pour Tunnel 1 (requis) :

   • Nom : entrez le nom descriptif du tunnel. Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Indiquer une clé secrète partagée personnalisée (facultatif) : par défaut, Oracle indique la clé secrète partagée pour le tunnel. Si vous souhaitez l'indiquer à la place, cochez cette case et saisissez la clé secrète partagée. Vous pouvez modifier la clé secrète partagée ultérieurement.
   • Version IKE : version IKE (Internet Key Exchange) à utiliser pour ce tunnel. Sélectionnez l'option IKEv2 uniquement si votre CPE la prend en charge. Vous devez également configurer le CPE afin qu'il n'utilise qu'IKEv2 pour ce tunnel.
   • Type de routage : sélectionnez Routage dynamique BGP.
   • Si le CPE sélectionné prend en charge IPSec sur FastConnect, les paramètres suivants sont requis :
     • Adresse IP de la tête de réseau du tunnel Oracle : entrez l'adresse IP de l'adresse de tunnel Oracle IPSec (tête de réseau VPN). Oracle utilisera l'adresse IP VPN en tant que routage d'hôte /32 via la session BGP FastConnect. S'il existe un chevauchement d'adresse avec un routage VCN, cela prévaudra en raison de la correspondance de préfixe la plus longue.
     • Circuit virtuel associé : sélectionnez un circuit virtuel qui a été activé pour IPSec sur FastConnect lors de sa création. Le tunnel sera mappé au circuit virtuel choisi et l'adresse IP de tête de réseau définie ne sera accessible qu'à partir d'un environnement sur site via le circuit virtuel associé.
     • Table de routage DRG : choisissez ou créez une table de routage DRG. Pour éviter tout problème de routage récursif, l'attachement de circuit virtuel et l'attachement de tunnel IPSec utilisés pour IPsec sur FC doivent utiliser des tables de routage DRG différentes.
   • Numéro ASN BGP : saisissez le numéro ASN de votre réseau.
   • Interface de tunnel interne IPv4 - CPE : entrez l'adresse IPv4 BGP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité CPE du tunnel. Par exemple : 10.0.0.16/31. L'adresse IP doit faire partie du domaine de cryptage du VPN site à site.
   • Interface de tunnel interne IPv4 - Oracle : entrez l'adresse IPv4 BGP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité Oracle du tunnel. Par exemple : 10.0.0.17/31. L'adresse IP doit faire partie du domaine de cryptage du VPN site à site.
   • Si vous prévoyez d'utiliser IPv6 et IPv4, cliquez sur Activer IPv6 et entrez les détails suivants :
     • Interface de tunnel interne IPv6 - CPE : entrez l'adresse IPv6 BGP avec un masque de sous-réseau (/126) pour l'extrémité CPE du tunnel. Par exemple : 2001:db2::6/126. L'adresse IP doit faire partie du domaine de cryptage du VPN site à site.
     • Interface de tunnel interne IPv6 - Oracle : entrez l'adresse IP BGP avec un masque de sous-réseau (/126) pour l'extrémité Oracle du tunnel. Par exemple : 2001:db2::7/126. L'adresse IP doit faire partie du domaine de cryptage du VPN site à site.
     • Si vous cliquez sur Afficher les options avancées, vous pouvez modifier les paramètres suivants pour le tunnel 1 :
       • Lancement par Oracle : ce paramètre indique si l'extrémité Oracle de la connexion IPSec peut lancer le démarrage du tunnel IPSec. La valeur par défaut est Initiateur ou répondeur. Vous pouvez également choisir de définir l'extrémité Oracle en tant que répondeur uniquement. L'appareil CPE doit alors lancer le tunnel IPSec. Oracle recommande de conserver le paramétrage par défaut de cette option.
       • NAT-T activé : ce paramètre indique si l'appareil CPE se trouve derrière un appareil NAT. Par défaut, il est défini sur Auto. Les autres options sont Désactivé et Activé. Oracle recommande de conserver le paramétrage par défaut de cette option.
       • Activer le délai d'expiration de la détection DPD : cliquez sur cette option pour vérifier régulièrement la stabilité de la connexion au CPE et détecter que ce dernier s'est arrêté. Si vous sélectionnez cette option, vous pouvez également sélectionner l'intervalle le plus long devant s'écouler entre les messages d'état de l'appareil CPE pour que la connexion IPSec indique qu'elle a perdu le contact avec le CPE. La valeur par défaut est 20 secondes. Oracle recommande de conserver le paramétrage par défaut de cette option.
     • Si vous développez la section Configuration de la phase 1 (ISAKMP) et cliquez sur Définir les options personnalisées, vous pouvez définir les paramètres facultatifs suivants (vous devez sélectionner une option pour chacun) :
       • Algorithmes de cryptage personnalisés : vous pouvez choisir l'une des options du menu déroulant.
       • Algorithmes d'authentification personnalisés : vous pouvez choisir l'une des options du menu déroulant.
       • Groupes Diffie-Hellman : vous pouvez choisir parmi les options fournies dans le menu déroulant.

       Si la case Définir des configurations personnalisées n'est pas cochée, les paramètres par défaut sont proposés.

       Pour mieux comprendre ces options, y compris les propositions par défaut, reportez-vous à Paramètres IPSec pris en charge.

     • Durée de vie de la clé de session IKE en secondes : la valeur par défaut est 28800, ce qui équivaut à 8 heures.
     • Si vous développez les options Configuration de la phase 2 (IPSec) et cliquez sur Définir les options personnalisées, vous pouvez définir les paramètres facultatifs suivants pour le tunnel 1 (vous devez sélectionner un algorithme de cryptage) :
       • Algorithmes de cryptage personnalisés : vous pouvez choisir l'une des options du menu déroulant. Si vous sélectionnez un algorithme de cryptage AES-CBC, vous devez également sélectionner un algorithme d'authentification.
       • Algorithmes d'authentification personnalisés : vous pouvez choisir l'une des options du menu déroulant. L'algorithme de cryptage choisi peut disposer d'une authentification intégrée, auquel cas aucune option n'est sélectionnable.

       Si la case Définir des configurations personnalisées n'est pas cochée, les paramètres par défaut sont proposés.

       Concernant toutes les options de phase 2, si vous sélectionnez une seule option, celle-ci remplace l'ensemble par défaut et est la seule option proposée à l'appareil CPE.

     • Durée de vie de la clé de session IPSec en secondes : la valeur par défaut est 3600, ce qui équivaut à 1 heure.
     • Activer la confidentialité persistante : par défaut, cette option est activée. Elle vous permet de choisir le groupe Diffie-Hellman de confidentialité persistante. Vous pouvez choisir l'une des options du menu déroulant. Si vous n'effectuez pas de sélection, GROUP5 est proposé.
5. Dans l'onglet Tunnel 2, vous pouvez utiliser les mêmes options que celles décrites pour le tunnel 1. Vous pouvez également choisir des options différentes ou décider de ne pas configurer le tunnel, l'appareil CPE ne prenant en charge qu'un seul tunnel.
6. Vous pouvez cliquer sur Afficher les options de balisage afin d'ajouter des balises pour la connexion IPSec maintenant ou les ajouter ultérieurement. Pour plus d'informations, reportez-vous à Balises de ressource.

7. Cliquez sur Créer une connexion IPSec.

   La connexion IPSec est créée et affichée sur la page. Elle présente l'état Provisionnement pendant une courte période.

   Les informations de tunnel affichées sont les suivantes :

   • Adresse IPv4 ou IPv6 du VPN Oracle (pour la tête de réseau du VPN Oracle).
   • Statut IPSec du tunnel (valeurs possibles : Démarré, Arrêté et Arrêté pour maintenance). A ce stade, le statut est Arrêté. L'ingénieur réseau doit configurer l'appareil CPE pour que les tunnels puissent être établis.
   • Statut BGP du tunnel. A ce stade, le statut est Arrêté. L'ingénieur réseau doit configurer votre appareil CPE.

   Pour afficher la clé secrète partagée du tunnel, cliquez sur ce dernier pour voir ses détails et cliquez sur Afficher en regard de Clé secrète partagée.

   Vous pouvez également cliquer sur l'onglet Détails de la phase pour afficher les détails de phase 1 (ISAKMP) et de phase 2 (IPSec) du tunnel.

8. Copiez l'adresse IP du VPN Oracle et la clé secrète partagée pour chaque tunnel dans un courriel ou dans un autre emplacement afin de pouvoir les envoyer à l'ingénieur réseau qui configure votre appareil CPE.

   Vous pouvez consulter les informations de ce tunnel dans la console à tout moment.

Vous avez à présent créé tous les composants requis pour le VPN site à site. L'ingénieur réseau doit ensuite configurer l'appareil CPE pour que le trafic réseau puisse circuler entre votre réseau sur site et votre réseau cloud virtuel.

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur VPN site à site.

2. Cliquez sur Créer une connexion IPSec.

3. Entrez les valeurs suivantes :

   • Créer dans le compartiment : conservez la valeur telle quelle (compartiment du réseau cloud virtuel).
   • Nom : saisissez le nom descriptif de la connexion IPSec. Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Compartiment de CPE (Customer-Premises Equipment) : conservez la valeur telle quelle (compartiment du réseau cloud virtuel).
   • CPE (Customer-Premise Equipment) : sélectionnez l'objet CPE que vous avez créé précédemment. Si vous configurez IPSec sur FastConnect, le CPE que vous choisissez doit disposer d'un libellé confirmant que IPSec sur FastConnect est activé pour ce CPE. IPSec sur FastConnect est disponible pour les connexions qui utilisent le routage statique, mais n'est pas recommandé.
   • Compartiment de la passerelle de routage dynamique : conservez la valeur telle quelle (compartiment du réseau cloud virtuel).
   • Passerelle de routage dynamique : sélectionnez la passerelle de routage dynamique que vous avez créée précédemment.
   • CIDR de routage statique : saisissez au moins un CIDR de routage statique (reportez-vous à la liste des informations à collecter dans Avant de commencer). Pour cet exemple, saisissez 10.0.0.0/16. Vous pouvez entrer jusqu'à 10 routages statiques et les modifier ultérieurement.
4. Cliquez sur Afficher les options avancées.
5. Dans l'onglet Identificateur IKE CPE (facultatif) : Oracle utilise par défaut l'adresse IP publique du CPE. Si le CPE se trouve derrière un appareil NAT, vous devrez peut-être saisir une autre valeur. Vous pouvez saisir la nouvelle valeur ici ou la modifier ultérieurement.

6. Dans l'onglet Tunnel 1 (facultatif) :

   • Nom du tunnel : entrez le nom descriptif du tunnel. Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Indiquer une clé secrète partagée personnalisée (facultatif) : par défaut, Oracle indique la clé secrète partagée pour le tunnel. Si vous souhaitez l'indiquer à la place, cochez cette case et saisissez la clé secrète partagée. Vous pouvez modifier la clé secrète partagée ultérieurement.
   • Version IKE : version IKE (Internet Key Exchange) à utiliser pour ce tunnel. Sélectionnez l'option IKEv2 uniquement si votre CPE la prend en charge. Vous devez également configurer le CPE afin qu'il n'utilise qu'IKEv2 pour ce tunnel.
   • Type de routage : laissez le bouton radio Routage statique sélectionné.
   • Interface de tunnel interne - CPE (facultatif) : vous pouvez indiquer une adresse IP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité CPE du tunnel à des fins de dépannage ou de surveillance de celui-ci. Par exemple : 10.0.0.16/31. L'adresse IP doit faire partie du domaine de cryptage du VPN site à site.
   • Interface de tunnel interne - Oracle (facultatif) : vous pouvez fournir une adresse IP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité Oracle du tunnel à des fins de dépannage ou de surveillance de celui-ci. Par exemple : 10.0.0.17/31. L'adresse IP doit faire partie du domaine de cryptage du VPN site à site.

7. Dans l'onglet Tunnel 2 (facultatif) :

   • Nom du tunnel : entrez le nom descriptif du tunnel. Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Indiquer une clé secrète partagée personnalisée (facultatif) : par défaut, Oracle indique la clé secrète partagée pour le tunnel. Si vous souhaitez l'indiquer à la place, cochez cette case et saisissez la clé secrète partagée. Vous pouvez modifier la clé secrète partagée ultérieurement.
   • Version IKE : version IKE (Internet Key Exchange) à utiliser pour ce tunnel. Sélectionnez l'option IKEv2 uniquement si votre CPE la prend en charge. Vous devez également configurer le CPE afin qu'il n'utilise qu'IKEv2 pour ce tunnel.
   • Type de routage : laissez le bouton radio Routage statique sélectionné.
   • Interface de tunnel interne - CPE (facultatif) : vous pouvez indiquer une adresse IP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité CPE du tunnel à des fins de dépannage ou de surveillance de celui-ci. Utilisez une adresse IP différente de celle du tunnel 1. Par exemple : 10.0.0.18/31. L'adresse IP doit faire partie du domaine de cryptage du VPN site à site.
   • Interface de tunnel interne - Oracle (facultatif) : vous pouvez fournir une adresse IP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité Oracle du tunnel à des fins de dépannage ou de surveillance de celui-ci. Utilisez une adresse IP différente de celle du tunnel 1. Par exemple : 10.0.0.19/31. L'adresse IP doit faire partie du domaine de cryptage du VPN site à site.
8. Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement si vous le voulez. Pour plus d'informations, reportez-vous à Balises de ressource.

9. Cliquez sur Créer une connexion IPSec.

   La connexion IPSec est créée et affichée sur la page. Elle présentera l'état Provisionnement pendant une courte période.

   Les informations de tunnel affichées sont les suivantes :

   • Adresse IP du VPN Oracle (pour la tête de réseau du VPN Oracle).
   • Statut IPSec du tunnel (valeurs possibles : Démarré, Arrêté et Arrêté pour maintenance). A ce stade, le statut est Arrêté. L'ingénieur réseau doit toujours configurer votre dispositif CPE.

   Pour afficher la clé secrète partagée du tunnel, cliquez sur ce dernier pour voir ses détails et cliquez sur Afficher en regard de Clé secrète partagée.

10. Copiez l'adresse IP du VPN Oracle et la clé secrète partagée pour chaque tunnel dans un courriel ou dans un autre emplacement afin de pouvoir les envoyer à l'ingénieur réseau qui configurera le dispositif CPE.

    Vous pouvez consulter les informations de ce tunnel dans la console à tout moment.

Vous avez à présent créé tous les composants requis pour le VPN site à site. L'ingénieur réseau doit ensuite configurer l'appareil CPE pour que le trafic réseau puisse circuler entre votre réseau sur site et votre réseau cloud virtuel.

Pour plus d'informations, reportez-vous à Configuration du CPE.

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur VPN site à site.

2. Cliquez sur Créer une connexion IPSec.

3. Entrez les valeurs suivantes :

   • Créer dans le compartiment : conservez la valeur telle quelle (compartiment du réseau cloud virtuel).
   • Nom : saisissez le nom descriptif de la connexion IPSec. Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Compartiment de CPE (Customer-Premises Equipment) : conservez la valeur telle quelle (compartiment du réseau cloud virtuel).
   • CPE (Customer-Premise Equipment) : sélectionnez l'objet CPE que vous avez créé précédemment. Si vous configurez IPSec sur FastConnect, le CPE que vous choisissez doit disposer d'un libellé confirmant que IPSec sur FastConnect est activé pour ce CPE. IPSec sur FastConnect est disponible pour les connexions qui utilisent un routage basé sur une stratégie, mais n'est pas recommandé.
   • Compartiment de la passerelle de routage dynamique : conservez la valeur telle quelle (compartiment du réseau cloud virtuel).
   • Passerelle de routage dynamique : sélectionnez la passerelle de routage dynamique que vous avez créée précédemment.
   • CIDR de routage statique : saisissez au moins un CIDR de routage statique (reportez-vous à la liste des informations à collecter dans Avant de commencer). Pour cet exemple, saisissez 10.0.0.0/16. Vous pouvez entrer jusqu'à 10 routages statiques et les modifier ultérieurement.
4. Cliquez sur Afficher les options avancées.
5. Dans l'onglet Identificateur IKE CPE (facultatif) : Oracle utilise par défaut l'adresse IP publique du CPE. Si le CPE se trouve derrière un appareil NAT, vous devrez peut-être saisir une autre valeur. Vous pouvez saisir la nouvelle valeur ici ou la modifier ultérieurement.

6. Dans l'onglet Tunnel 1 (facultatif) :

   • Nom du tunnel : entrez le nom descriptif du tunnel. Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Indiquer une clé secrète partagée personnalisée (facultatif) : par défaut, Oracle indique la clé secrète partagée pour le tunnel. Si vous souhaitez l'indiquer à la place, cochez cette case et saisissez la clé secrète partagée. Vous pouvez modifier la clé secrète partagée ultérieurement.
   • Version IKE : version IKE (Internet Key Exchange) à utiliser pour ce tunnel. Sélectionnez l'option IKEv2 uniquement si votre CPE la prend en charge. Vous devez également configurer le CPE afin qu'il n'utilise qu'IKEv2 pour ce tunnel.
   • Type de routage : sélectionnez le bouton radio du routage basé sur une stratégie.
   • Sur site : vous pouvez fournir plusieurs blocs CIDR IPv4 ou de préfixes IPv6 utilisés par des ressources du réseau sur site, le routage étant déterminé par les stratégies d'appareil CPE.
     Remarque
     
     Reportez-vous à Domaines de cryptage pour les tunnels basés sur une stratégie afin de connaître les limites qui s'appliquent au nombre de blocs CIDR IPv4 ou de préfixes IPv6 utilisés.
   • Oracle Cloud : vous pouvez fournir plusieurs blocs CIDR IPv4 ou de préfixes IPv6 utilisés par des ressources du réseau cloud virtuel.
     Remarque
     
     Reportez-vous à Domaines de cryptage pour les tunnels basés sur une stratégie afin de connaître les limites qui s'appliquent au nombre de blocs CIDR IPv4 ou de préfixes IPv6 utilisés.
   • Interface de tunnel interne - CPE (facultatif) : vous pouvez indiquer une adresse IP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité CPE du tunnel à des fins de dépannage ou de surveillance de celui-ci. Par exemple : 10.0.0.16/31. L'adresse IP doit faire partie de l'un des domaines de cryptage du VPN site à site.
   • Interface de tunnel interne - Oracle (facultatif) : vous pouvez fournir une adresse IP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité Oracle du tunnel à des fins de dépannage ou de surveillance de celui-ci. Par exemple : 10.0.0.17/31. L'adresse IP doit faire partie de l'un des domaines de cryptage du VPN site à site.

7. Dans l'onglet Tunnel 2 (facultatif) :

   • Nom du tunnel : entrez le nom descriptif du tunnel. Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Indiquer une clé secrète partagée personnalisée (facultatif) : par défaut, Oracle indique la clé secrète partagée pour le tunnel. Si vous souhaitez l'indiquer à la place, cochez cette case et saisissez la clé secrète partagée. Vous pouvez modifier la clé secrète partagée ultérieurement.
   • Version IKE : version IKE (Internet Key Exchange) à utiliser pour ce tunnel. Sélectionnez l'option IKEv2 uniquement si votre CPE la prend en charge. Vous devez également configurer le CPE afin qu'il n'utilise qu'IKEv2 pour ce tunnel.
   • Type de routage : sélectionnez le bouton radio du routage basé sur une stratégie.
   • Sur site : vous pouvez fournir plusieurs blocs CIDR IPv4 ou de préfixes IPv6 utilisés par des ressources du réseau sur site, le routage étant déterminé par les stratégies d'appareil CPE.
     Remarque
     
     Afin de connaître les limites, reportez-vous à Domaines de cryptage pour les tunnels basés sur une stratégie.
   • Oracle Cloud : vous pouvez fournir plusieurs blocs CIDR IPv4 ou de préfixes IPv6 utilisés par des ressources du réseau cloud virtuel.
     Remarque
     
     Afin de connaître les limites, reportez-vous à Domaines de cryptage pour les tunnels basés sur une stratégie.
   • Interface de tunnel interne - CPE (facultatif) : vous pouvez indiquer une adresse IP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité CPE du tunnel à des fins de dépannage ou de surveillance de celui-ci. Par exemple : 10.0.0.16/31. L'adresse IP doit faire partie de l'un des domaines de cryptage du VPN site à site.
   • Interface de tunnel interne - Oracle (facultatif) : vous pouvez fournir une adresse IP avec un masque de sous-réseau (/30 ou /31) pour l'extrémité Oracle du tunnel à des fins de dépannage ou de surveillance de celui-ci. Par exemple : 10.0.0.17/31. L'adresse IP doit faire partie de l'un des domaines de cryptage du VPN site à site.
8. Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement si vous le voulez. Pour plus d'informations, reportez-vous à Balises de ressource.

9. Cliquez sur Créer une connexion IPSec.

   La connexion IPSec est créée et affichée sur la page. Elle présentera l'état Provisionnement pendant une courte période.

   Les informations de tunnel affichées sont les suivantes :

   • Adresse IP du VPN Oracle (pour la tête de réseau du VPN Oracle).
   • Statut IPSec du tunnel (valeurs possibles : Démarré, Arrêté et Arrêté pour maintenance). A ce stade, le statut est Arrêté. L'ingénieur réseau doit toujours configurer votre dispositif CPE.

   Pour afficher la clé secrète partagée du tunnel, cliquez sur ce dernier pour voir ses détails et cliquez sur Afficher en regard de Clé secrète partagée.

10. Copiez l'adresse IP du VPN Oracle et la clé secrète partagée pour chaque tunnel dans un courriel ou dans un autre emplacement, puis envoyez-les à l'ingénieur réseau qui configure l'appareil CPE.

    Vous pouvez consulter les informations de ce tunnel dans la console à tout moment.

Vous avez à présent créé tous les composants requis pour le VPN site à site. L'ingénieur réseau doit ensuite configurer l'appareil CPE pour que le trafic réseau puisse circuler entre votre réseau sur site et votre réseau cloud virtuel.

Pour plus d'informations, reportez-vous à Configuration du CPE.