Utilisez la console pour créer une pile OpenVPN.

1. Ouvrez le menu de navigation. Sélectionnez Marketplace, puis Toutes les applications.
2. Dans la zone de recherche, recherchez OpenVPN Accès au serveur, puis cliquez sur OpenVPN Accès au serveur.
3. Sélectionnez le compartiment dans lequel vous avez créé le réseau cloud virtuel et cochez la case des conditions générales.
4. Cliquez sur Lancer la pile.
5. Dans le panneau Informations sur la pile de la page Créer une pile, fournissez les informations suivantes :

   Informations sur la pile:

   • Nom : (facultatif) indiquez le nom de la pile.
   • Description : (facultatif) indiquez une description de la pile.
   • Créer dans le compartiment : vous ne pouvez pas modifier le champ.
   • Version de Terraform : vous ne pouvez pas modifier le champ.
6. Cliquez sur Suivant.
7. Dans le panneau Configurer des variables, fournissez les informations suivantes :

   Configuration du calcul :

   • Nom de serveur d'accès OpenVPN : indiquez un nom unique pour le serveur d'accès.
   • Forme de calcul : sélectionnez une forme de l'instance de calcul.

   Configuration de l'application:

   • Nom utilisateur de l'administrateur : indiquez un nom utilisateur d'administrateur pour vous connecter au portail d'administration. Le nom utilisateur doit commencer par une lettre minuscule et ne contenir que des caractères alphanumériques.
     Remarque
     
     N'utilisez pas openvpn pour le nom de l'administrateur. Il s'agit d'un nom utilisateur réservé.
   • Mot de passe de l'administrateur : indiquez le mot de passe de l'administrateur. Le mot de passe doit comporter au moins huit caractères alphanumériques et ne doit contenir aucun caractère spécial.
   • clé d'activation : (facultatif) indiquez la clé d'activation, achetée auprès de OpenVPN, si vous prévoyez d'utiliser plus de deux connexions VPN avec l'instance de calcul Access Server.

   Configuration réseau :

   • Stratégie réseau : sélectionnez Utiliser le VCN existant.
   • Réseau existant : sélectionnez le VCN auquel votre système de base de données est attaché.
   • Sous-réseau existant : sélectionnez le sous-réseau public de votre VCN.

   Configuration supplémentaire:

   • Compartiment : sélectionnez le compartiment dans lequel créer toutes les ressources. Par défaut, ce champ spécifie le compartiment indiqué sur la page Marketplace.
   • Chaîne de clé SSH publique : (facultatif) indiquez la clé SSH publique permettant d'accéder à l'instance de calcul à l'aide de SSH. Vous n'avez pas besoin de spécifier de chaîne si vous utilisez la page d'administration de l'instance Access Server.
8. Cliquez sur Suivant pour ouvrir la page Vérifier.
9. Vérifiez les paramètres et cliquez sur Créer.

Outputs:admin_password = ********
admin_username = username
instance_public_url = https://193.122.164.108/admin

Utilisez la console pour configurer un serveur d'accès OpenVPN afin d'acheminer le trafic vers le système de base de données.

1. Chargez l'outil d'administration OpenVPN Access Server à l'aide de l'adresse IP et des informations d'identification que vous obtenez dans le champ instance_public_url à la fin de la création de la pile OpenVPN :

   https://<IPAddress>/admin

2. Ouvrez le menu de navigation. Sélectionnez Configuration, puis Paramètres VPN.
3. Spécifiez une adresse IP statique dans le champ Réseau d'adresse IP statique. Il est recommandé d'utiliser une adresse IP statique. En effet, vous devez aussi configurer des règles entrantes correspondantes sur le sous-réseau de votre réseau cloud virtuel. Si vous utilisez une adresse dynamique, vous devez mettre à jour les règles entrantes chaque fois que l'adresse est réaffectée.
   Remarque
   
   Le champ de l'adresse IP dynamique est obligatoire. Ne modifiez pas la valeur par défaut, semblable à 172.27.233.0/24. Lorsque vous spécifiez la valeur de votre réseau statique, utilisez une valeur semblable, telle que 172.27.232.0/24.
4. Dans la section Routage, sélectionnez Oui, à l'aide du routage et ajoutez les blocs CIDR des sous-réseaux privés et publics auxquels les clients VPN ont besoin d'accéder. Il s'agit des blocs CIDR des sous-réseaux attachés à votre réseau cloud virtuel. Par exemple : 10.0.0.0/24 et 10.0.1.0/24.
5. Cliquez sur Enregistrer les paramètres.
6. Ouvrez le menu de navigation. Sélectionnez Gestion des utilisateurs, puis Droits d'accès utilisateur.
7. Dans la boîte de dialogue Droits d'accès utilisateur, entrez un nom utilisateur dans le champ Nouveau nom utilisateur et cliquez sur l'icône Autres paramètres dans la colonne adjacente.
8. Entrez les informations suivantes :
   • Mot de passe : indiquez le mot de passe du nouvel utilisateur.
   • Sélectionner l'adressage IP : sélectionnez Utiliser l'adressage statique.
   • adresse IP statique de VPN : indiquez l'adresse IP à affecter au nouvel utilisateur. Cette adresse IP doit être comprise dans la plage définie dans le réseau d'adresse IP statique de la configuration VPN.
   • Sélectionner une méthode d'adressage : sélectionnez Utiliser le routage.
   • Autoriser l'accès à ces réseaux : indiquez les adresses IP des sous-réseaux publics et privés, comme mentionné dans la section Routage de la configuration VPN.
9. Enregistrez l'utilisateur. Déconnectez-vous, puis connectez-vous à l'aide des nouvelles informations d'identification d'utilisateur. Téléchargez le profil client.ovpn en local à l'aide du lien Vous-même (profil verrouillé par l'utilisateur) au bas de la page.
10. Importez le profil vers le client OpenVPN. Reportez-vous à la documentation OpenVPN.
11. Configurez le réseau afin qu'il accepte les connexions de l'instance OpenVPN Access Server.

Utilisez la console pour configurer un réseau cloud virtuel afin de permettre les communications entre l'instance OpenVPN Access Server et le système de base de données MySQL attaché au sous-réseau privé.

1. Ouvrez le menu de navigation. Sélectionnez Mise en réseau, puis Réseaux cloud virtuels.
2. Cliquez sur le nom du VCN.
3. Sur la page Détails du réseau cloud virtuel, sous Sous-réseau, cliquez sur le nom de votre sous-réseau privé.
4. Sur la page Détails du sous-réseau, cliquez sur la table de routage.
5. Cliquez sur Ajouter des règles de routage et indiquez les informations suivantes :
   • Type de cible : sélectionnez Adresse IP privée.
   • Type de destination : sélectionnez Bloc CIDR.
   • Bloc CIDR de destination : indiquez le bloc CIDR que vous avez défini dans le champ réseau d'adresse IP statique des paramètres VPN OpenVPN Access Server.
   • Sélection de cible : indiquez l'adresse IP privée de l'instance de calcul de l'instance de calcul de l'instance OpenVPN Access Server.
6. Cliquez sur Ajouter des règles de routage.
7. Accédez à la page Détails de la liste de sécurité du sous-réseau privé.
8. Ajoutez des règles entrantes pour les adresses IP statiques de VPN. Les ports MySQL par défaut sont 3306 et 33060.