Documentazione dell'infrastruttura Oracle Cloud

Creazione di un perimetro di Rete

Crea un perimetro di rete in un dominio di Identity in Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM) e configuralo per limitare gli indirizzi IP, i paesi e le reti VCN che gli utenti possono utilizzare per connettersi.

  1. Nella pagina elenco Domini, selezionare il dominio in cui si desidera apportare le modifiche. Se è necessaria assistenza per trovare la pagina della lista per il dominio, vedere Elenco dei domini di Identity.
  2. Selezionare Sicurezza, quindi Perimetri di rete.

    Viene visualizzato un elenco di perimetri di rete esistenti.

  3. Nella pagina della lista Perimetri di rete selezionare Crea perimetro.
  4. Immettere un Nome univoco e una descrizione facoltativa.
  5. VCN: aggiunge una VCN.
    1. Nella sezione VCN, selezionare Aggiungi.
    2. Selezionare un compartimento, quindi una VCN. Viene visualizzato l'indirizzo IP predefinito. Se necessario, modificare l'indirizzo IP predefinito.
    Nota

    Tenere presente quanto riportato di seguito sulle reti VCN e sugli indirizzi IP.

    • Gli indirizzo IP devono essere univoci all'interno del perimetro. Se aggiungi un IP duplicato, otterrai un errore. Puoi aggiungere la stessa VCN più volte se ogni voce ha un indirizzo IP diverso.
    • Cercare le reti VCN aggiunte per nome nel campo Cerca e filtra. È possibile cercare solo le reti VCN aggiunte.
    • Rimuovere una singola VCN o utilizzare l'eliminazione di massa selezionando più VCN e rimuovendole insieme.
  6. Indirizzo o paese IP:
    1. Immettere l'indirizzo IP o gli indirizzi IP esatti, l'intervallo IP o l'intervallo di indirizzi IP a blocchi CIDR per il perimetro di rete. Per ulteriori informazioni sui formati degli indirizzi IP, vedere Gestione dei perimetri di rete.
    2. Selezionare i paesi dall'elenco dei paesi.
      Nota

      Alcuni indirizzi IP non possono essere mappati a un paese. Questi indirizzi vengono considerati come posizioni sconosciute. Per includerli in un perimetro di rete, aggiungere le posizioni sconosciute al perimetro di rete.

    3. Immettere una lista separata da virgole di indirizzi IP o un blocco CIDR.
      • Esempio di intervallo IP per IPv4: 10.10.10.1-10.10.10.10. Qualsiasi indirizzo da 10.10.10.1 a 10.10.10.10 è incluso.
      • Esempi di blocchi CIDR per IPv4 e IPv6: 10.11.12.0/24 (sono inclusi tutti gli indirizzi IPv4 che iniziano con 10.11.12), 2001:db8::/32 (IPv6).
  7. Escludi IP: immettere gli IP che si desidera escludere da IAM dal perimetro di rete. Gli indirizzi IP esclusi non sono inclusi nel perimetro, anche se sono elencati nel campo Indirizzo IP.
    Nota

    Gli elenchi Escludi IP si applicano solo agli indirizzi IP e ai paesi, non alle reti VCN.
  8. Selezionare Crea.

Ora, creare una regola dei criteri di accesso che includa il perimetro di rete. Per ulteriori informazioni sull'uso di questo perimetro di rete nelle regole dei criteri di accesso, vedere Creazione di un criterio di accesso.

Per aggiungere un perimetro di rete a un'applicazione, vedere Aggiunta di un perimetro di rete a un'applicazione.

Per configurare l'applicazione Enterprise o Riservata fornendo configurazioni client e server risorse, vedere Configurazione di OAuth.