Indirizzi IPv6

In questo esempio, Oracle assegna il prefisso seguente: 2001:0db8:0123: 7811::/56.

Il diagramma riportato di seguito illustra la rete VCN e include due subnet: la subnet pubblica 1111 e la subnet privata 1112.

L'accesso a Internet viene in genere deciso a livello di subnet, non a livello di VNIC.

La VNIC 1 nella subnet 1111 dispone di un indirizzo IPv4 privato primario (10.0.1.4) con un indirizzo IPv6 facoltativo assegnato. La VNIC 1 ha un indirizzo IPv4 privato secondario (10.0.1.5), anche con un indirizzo IP pubblico facoltativo assegnato.

Poiché la subnet 1111 dispone dell'accesso a Internet abilitato, può avere solo un indirizzo IPv6 instradabile a Internet, che è 2001:0db8:0123:7811:abcd:ef01:2345:0006.

La subnet 1112 è privata, ovvero le VNIC non dispongono dell'accesso IPv4 o IPv6 da Internet. L'istanza che utilizza la VNIC 2 può comunque avviare il contatto con altri host su Internet e ottenere risposte, ma non riceve richieste non avviate.

1. Aprire il menu di navigazione , selezionare Networking, quindi selezionare Reti cloud virtuali.
2. In Ambito lista, selezionare un compartimento per il quale si dispone dell'autorizzazione per utilizzare gli aggiornamenti delle pagine in.The per visualizzare solo le risorse in tale compartimento. Se non si è certi del compartimento da utilizzare, contattare un amministratore. Per ulteriori informazioni, vedere Controllo accesso.
3. Selezionare Crea rete cloud virtuale.

4. Immettere quanto riportato di seguito.

   • Nome: nome descrittivo per la VCN. Non deve essere univoco e non può essere modificato in un secondo momento nella console (ma è possibile modificarlo con l'API). Evitare di fornire informazioni riservate.
   • Crea nel compartimento: non modificare le impostazioni.
   • Blocco CIDR: un singolo blocco CIDRIPv4 CIDR IPv4 contiguo per la VCN. Ad esempio: 172.16.0.0/16. Non è possibile modificare questo valore in un secondo momento. Vedere Intervalli di dimensioni e indirizzi della VCN consentiti. Per riferimento, ecco un calcolatore CIDR.
   • Abilita assegnazione indirizzo IPv6: Oracle può allocare automaticamente un prefisso IPv6, è possibile selezionare un prefisso BYOIPv6 già importato oppure specificare un prefisso ULA. Non è possibile disabilitare in un secondo momento IPv6 per la VCN, ma è possibile modificare il prefisso o i prefissi IPv6 nella VCN se almeno un prefisso IPv6 è sempre assegnato alla VCN. Se si accetta un prefisso IPv6 allocato da Oracle, si riceve un prefisso /56. Per BYOIPv6 o ULA, specificare qualsiasi dimensione del prefisso di /64 o superiore. Tutte le subnet abilitate per IPv6 hanno dimensioni /64.
   • Utilizzare i nomi host DNS in questa VCN (supportata solo per IPv4): questa opzione è necessaria per assegnare i nomi host DNS agli host nella VCN ed è necessaria se si prevede di utilizzare la funzione DNS predefinita della VCN (denominata resolver Internet e VCN). Se si seleziona questa opzione, è possibile specificare un'etichetta DNS per la VCN oppure lasciare che la console ne generi una automaticamente. Nella finestra di dialogo viene visualizzato automaticamente il nome dominio DNS corrispondente per la VCN (<VCN_DNS_label>.oraclevcn.com). Per ulteriori informazioni, vedere DNS in una rete cloud virtuale.
   • Tag: lasciare invariato. Sarà possibile aggiungere tag in seguito. Per ulteriori informazioni, vedere Tag delle risorse.

5. Selezionare Crea rete cloud virtuale.

   La VCN viene quindi creata e visualizzata nella pagina Reti cloud virtuali del compartimento scelto.

1. Durante la visualizzazione della VCN, selezionare Crea subnet.

2. Immettere quanto riportato di seguito.

   • Nome: un nome descrittivo per la subnet, ad esempio la subnet pubblica regionale. Non deve essere unico e puoi cambiarlo in seguito. Evitare di inserire informazioni riservate.
   • Subnet regionale o specifica del dominio di disponibilità: si consiglia di creare solo subnet regionali, il che significa che la subnet può contenere risorse in qualsiasi dominio di disponibilità dell'area. Se invece si seleziona Specifico del dominio di disponibilità, è necessario specificare anche un dominio di disponibilità. Questa scelta significa che qualsiasi istanza o altra risorsa creata in seguito in questa subnet deve trovarsi anche in tale dominio di disponibilità.
   • Blocco CIDR: un singolo blocco CIDRIPv4 CIDR IPv4 contiguo per la subnet (ad esempio, 172.16.0.0/24). The address block must be within the VCN's IPv4 CIDR block and not overlap any other subnets. Non è possibile modificare questo valore in un secondo momento. Vedere Intervalli di dimensioni e indirizzi della VCN consentiti. Per riferimento, ecco un calcolatore CIDR.
   • Abilita assegnazione indirizzo IPv6: è possibile aggiungere e rimuovere prefissi in una subnet abilitata per IPv6. Tuttavia, almeno un prefisso IPv6 deve rimanere sempre dopo che IPv6 è stato abilitato. Una subnet abilitata per IPv6 non può diventare una subnet di soli IPv4. La subnet può avere un solo prefisso IPv6. Tutte le subnet abilitate per IPv6 hanno sempre una dimensione pari a /64. Se alla VCN che contiene questa subnet sono già stati assegnati diversi prefissi IPv6, è possibile selezionare quale prefisso assegnare alla subnet.
     • Se alla VCN è stato assegnato un prefisso allocato da Oracle, selezionare la casella di controllo e immettere due caratteri esadecimali (00-FF).
     • Se hai assegnato un prefisso BYOIPv6 o ULA nella VCN, selezionalo e specifica i caratteri esadecimali per assegnare un /64 alla subnet.
     Per ulteriori informazioni sul formato dell'indirizzo IPv6, vedere Panoramica di IPv6 Indirizzi.
   • Tabella di instradamento: selezionare la tabella di instradamento predefinita.
   • Subnet pubblica oprivata: selezionare Subnet pubblica, ovvero le istanze nella subnet possono facoltativamente avere indirizzi IPv4 pubblici. La comunicazione via Internet che utilizza IPv6 è consentita quando gli indirizzi GUA IPv6 vengono assegnati a risorse ospitate in una subnet pubblica. Per ulteriori informazioni, vedere Accesso a Internet.
   • Usa nomi host DNS in questa subnet (supportata solo per IPv4): questa opzione è disponibile solo se è stata fornita un'etichetta DNS per la VCN al momento della creazione. L'opzione è necessaria per l'assegnazione dei nomi host DNS agli host nella subnet e anche quando si prevede di utilizzare la funzione DNS predefinita della VCN (chiamata resolver Internet e VCN). Se selezioni la casella di controllo, puoi specificare un'etichetta DNS per la subnet o lasciare che la console ne generi una per te. La finestra di dialogo visualizza automaticamente il nome di dominio DNS corrispondente per la subnet come FQDN. Per ulteriori informazioni, vedere DNS in una rete cloud virtuale.
   • Opzioni DHCP: selezionare il set predefinito di opzioni DHCP.
   • Liste di sicurezza: selezionare la lista di sicurezza predefinita.
   • Tag: lasciare invariato. Se si desidera, è possibile aggiungere le tag in un secondo momento. Per ulteriori informazioni, vedere Tag delle risorse.

3. Selezionare Crea subnet.

   La subnet viene quindi creata e visualizzata nella pagina Subnet.

1. In Risorse selezionare Gateway Internet.
2. Selezionare Crea gateway Internet.

3. Immettere quanto riportato di seguito.

   • Nome: nome descrittivo per il gateway Internet. Non deve essere univoco e non può essere modificato in un secondo momento nella console (ma è possibile modificarlo con l'API). Evitare di fornire informazioni riservate.
   • Crea nel compartimento: non modificare le impostazioni.
   • Tag: lasciare invariato. Sarà possibile aggiungere tag in seguito. Per ulteriori informazioni, vedere Tag delle risorse.

4. Selezionare Crea gateway Internet.

   Un gateway Internet viene creato e visualizzato nella pagina Gateway Internet. Il gateway Internet è già abilitato, ma è necessario aggiungere regole di instradamento che consentano il traffico IPv4 e IPv6.

La tabella di instradamento predefinita viene avviata senza regole. Qui è possibile aggiungere regole che instradano tutto il traffico IPv4 e IPv6 destinato agli indirizzi esterni alla VCN al gateway Internet. L'esistenza di queste regole consente anche alle connessioni in entrata di provenire da Internet alla subnet, attraverso il gateway Internet. Le regole di sicurezza vengono utilizzate per controllare i tipi di traffico consentiti all'interno e all'esterno delle istanze nella subnet (vedere il task successivo).

Non è necessaria alcuna regola di instradamento per instradare il traffico all'interno della VCN.

1. In Risorse selezionare Tabelle di instradamento.
2. Selezionare la tabella di instradamento predefinita per visualizzarne i dettagli.
3. Selezionare Aggiungi regole di instradamento.

4. Immettere quanto riportato di seguito.

   • Tipo di destinazione: gateway Internet
   • Blocco CIDR di destinazione: 0.0.0.0/0 (il che significa che tutto il traffico IPv4 non all'interno della VCN non già coperto da altre regole nella tabella di instradamento passa alla destinazione specificata in questa regola).
   • Compartimento: compartimento con il gateway Internet.
   • Destinazione: il gateway Internet creato.
   • Descrizione: una descrizione facoltativa della regola.
5. Selezionare + Regola di instradamento aggiuntiva.

6. Immettere quanto riportato di seguito.

   • Tipo di destinazione: gateway Internet
   • Blocco CIDR di destinazione: ::/0 (per il traffico IPv6).
   • Compartimento: compartimento con il gateway Internet.
   • Destinazione: il gateway Internet creato.
   • Descrizione: una descrizione facoltativa della regola.
7. Selezionare Aggiungi regole di instradamento.

La tabella di instradamento predefinita ora dispone di due regole per il gateway Internet, una per il traffico IPv4 e una per il traffico IPv6. Poiché la subnet è stata impostata per l'uso della tabella di instradamento predefinita, le risorse nella subnet possono ora utilizzare il gateway Internet. Il passo successivo consiste nel specificare i tipi di traffico che si desidera consentire all'interno e all'esterno delle istanze create in seguito nella subnet.

In precedenza, hai impostato la subnet per utilizzare la lista di sicurezza predefinita della VCN. Questa lista include già regole di base che consentono il traffico essenziale IPv4 e IPv6. In questo task è possibile aggiungere altre regole di sicurezza che consentono i tipi di connessioni di cui le istanze nella VCN hanno bisogno.

Ad esempio: in una subnet pubblica con un gateway Internet, le istanze create potrebbero dover ricevere connessioni HTTPS in entrata da Internet (se si tratta di server Web). Di seguito viene descritto come aggiungere un'altra regola alla lista di sicurezza predefinita per abilitare tale traffico.

1. In Risorse selezionare Elenchi di sicurezza.
2. Selezionare la lista di sicurezza predefinita per visualizzarne i dettagli. Per impostazione predefinita, si accede alla pagina Regole di entrata.
3. Selezionare Aggiungi regola di ingresso.

4. Per abilitare le connessioni in entrata per HTTPS (porta TCP 443), immettere il comando indicato di seguito.

   • senza conservazione dello stato: non selezionato (regola con conservazione dello stato)
   • Tipo di origine: CIDR
   • CIDR di origine: 0.0.0.0/0 (o ::/0 per abilitare il traffico IPv6 con questa regola)
   • Protocollo IP: TCP
   • Intervallo porte di origine: tutte
   • Intervallo di porte di destinazione: 443
   • Descrizione: una descrizione facoltativa della regola.
5. Selezionare Aggiungi regola di ingresso.

Per una VCN di produzione, in genere imposti una o più liste di sicurezza personalizzate per ogni subnet. È possibile modificare la subnet in utilizzare liste di sicurezza diverse. Se si decide di non utilizzare l'elenco di sicurezza predefinito, farlo solo dopo aver valutato attentamente le regole predefinite da duplicare in un elenco di sicurezza personalizzato. Ad esempio, le regole ICMP predefinite nell'elenco di sicurezza predefinito sono importanti per la ricezione di messaggi di connettività per IPv4.

Il passo successivo consiste nel creare un'istanza nella subnet. Quando crei l'istanza, selezioni il dominio di disponibilità , quale VCN e subnet utilizzare e diverse altre caratteristiche.

Ogni istanza ottiene automaticamente un indirizzo IPv4 privato. Quando crei un'istanza in una subnet pubblica, selezioni se l'istanza ottiene un indirizzo IPv4 pubblico. Un indirizzo IPv4 pubblico non è richiesto per il traffico IPv6 instradabile a livello globale. Tuttavia, per connettersi all'istanza da un host IPv4, è necessario assegnare all'istanza un indirizzo IP pubblico oppure non è possibile accedervi tramite il gateway Internet. L'impostazione predefinita (per una subnet pubblica) è che l'istanza ottenga un indirizzo IP pubblico.

Se la VNIC dell'istanza è associata a una VCN e a una subnet che supportano l'indirizzamento IPv6, puoi scegliere di creare un'istanza di computazione con indirizzi IPv6 assegnati al momento della creazione dell'istanza o di assegnare indirizzi IPv6 in un secondo momento.

Per ulteriori informazioni e istruzioni, vedere Avvio di un'istanza.

1. Durante la visualizzazione dell'istanza creata nel passo precedente, selezionare VNIC collegate.
2. Selezionare il nome della VNIC primaria dalla lista delle VNIC collegate.
3. In Risorse selezionare IPv6 Indirizzi.
4. Selezionare Assign IPv6 Address.

5. Immettere quanto riportato di seguito.

   • Prefisso: selezionare un prefisso IPv6 dal quale viene assegnato automaticamente l'indirizzo IPv6 (la subnet della VNIC deve essere già abilitata per utilizzare IPv6 e avere uno o più prefissi IPv6 assegnati). Le scelte disponibili dipendono da ciò che si seleziona nell'assegnazione indirizzi IPv6:
     • Assegna automaticamente gli indirizzi IPv6 dal prefisso: selezionare questa opzione per consentire alla console di selezionare un indirizzo IPv6 disponibile da un prefisso IPv6 assegnato a questa subnet. Una subnet può avere più di un prefisso IPv6 e i prefissi possono essere di tre tipi: ULA, BYOIP o allocati da Oracle.
     • Assegnare manualmente gli indirizzi IPv6 dal prefisso: selezionare questa opzione per utilizzare un indirizzo specifico da un prefisso IPv6 assegnato a questa subnet. Esempio: 0000:0000:1a1a:1a2b. Questa opzione è disponibile solo per le subnet abilitate per IPv6.
     • Annulla assegnazione se già assegnata a un'altra VNIC: (disponibile solo se si seleziona Assegna manualmente indirizzi IPv6 dal prefisso:) lasciare questa casella di controllo invariata. Utilizzare questa opzione solo per forzare la riassegnazione di un indirizzo IPv6 già assegnato a un'altra VNIC nella subnet.
   • Tabella di instradamento: (facoltativo) assegnare una tabella di instradamento personalizzata a questo indirizzo IP. Per ulteriori dettagli, vedere Instradamento per risorsa. Se si utilizza questa opzione, tenere presente che il traffico proveniente da questo indirizzo IP non utilizza le tabelle di instradamento della VCN o della subnet predefinite.
   • Tag: lasciare invariato. Sarà possibile aggiungere tag in seguito. Per ulteriori informazioni, vedere Tag delle risorse.

   Se si seleziona + Altro prefisso di subnet, è possibile assegnare più indirizzi IPv6 alla VNIC dell'istanza. È possibile assegnare un solo indirizzo IPv6 alla VNIC da ogni prefisso IPv6 (a una subnet possono essere assegnati diversi prefissi IPv6). Se questa VNIC viene collegata a un'istanza esistente dopo la creazione, tenere presente che il sistema operativo di un'istanza richiede una configurazione specifica per utilizzare l'indirizzamento IPv6.

6. Selezionare Assegna.

   Il file IPv6 viene creato e quindi visualizzato nella pagina IPv6 Indirizzi per la VNIC.

È necessario configurare il sistema operativo dell'istanza in modo che utilizzi IPv6. Per ulteriori informazioni, vedere Configurazione del sistema operativo di un'istanza per l'uso di IPv6.

Assegna l'indirizzo IPv6 in modo dinamico quando utilizzi Oracle Linux 8. L'abilitazione di IPv6 durante la creazione dell'istanza non è supportata, pertanto potrebbe non essere possibile visualizzare l'indirizzo IPv6 subito dopo la creazione dell'istanza. Dopo l'attivazione dell'istanza di computazione, è possibile attendere il successivo ciclo DHCPv6 per ottenere l'indirizzo IPv6 oppure utilizzare il servizio client DHCPv6 per eseguire manualmente il ciclo DHCP e l'aggiornamento con l'indirizzo IPv6 appena aggiunto. Per utilizzare il client DHCPv6, immettere:

sudo dhclient -6 ens3

sudo firewall-cmd --add-service=dhcpv6-client 

Vedere le istruzioni nel Task 1: creare la VCN abilitata per IPv6.

Riepilogo: la creazione di una subnet abilitata per IPv6 è simile alla creazione di una subnet IPv4. La differenza consiste nel fatto che è necessario selezionare il prefisso IPv6 della VCN da cui si desidera assegnare un /64 e specificare i caratteri appropriati. Se si seleziona un prefisso allocato da Oracle, è possibile fornire 8 bit per la parte della subnet del prefisso IPv6. Vedere Panoramica degli indirizzi IPv6.

Per istruzioni generali, vedere Task 2: creare una subnet pubblica regionale abilitata per IPv6. Se si desidera una subnet privata, selezionare il pulsante di opzione per la subnet privata durante la creazione della subnet.

Il processo per l'aggiunta di un indirizzo IPv6 a una VNIC è simile all'aggiunta di un indirizzo IPv4 privato secondario. È possibile specificare lo specifico indirizzo IPv6 da utilizzare o lasciare che Oracle lo selezioni dalla subnet. Per ulteriori informazioni, vedere Panoramica di IPv6 Indirizzi. Dopo avere assegnato IPv6 alla VNIC, è necessario configurare il sistema operativo per utilizzare IPv6.

1. Assegnare il valore IPv6. Per istruzioni generali, vedere Task 7: aggiungere un indirizzo IPv6 all'istanza.
2. Configurare il sistema operativo in modo che utilizzi l'indirizzo IPv6. Per ulteriori informazioni, vedere Configurazione del sistema operativo di un'istanza per l'uso di IPv6.

Il processo è simile allo spostamento di un indirizzo IPv4 privato secondario da una VNIC all'altra (chiamiamola VNIC originale e la nuova VNIC). È possibile assegnare IPv6 alla nuova VNIC, specificare l'indirizzo IPv6 e selezionare Annulla assegnazione se già assegnata a un'altra VNIC. Oracle rimuove automaticamente l'assegnazione dalla VNIC originale e la assegna alla nuova VNIC.

1. Confermare che si sta visualizzando il compartimento contenente l'istanza a cui si è interessati.
2. Aprire il menu di navigazione e selezionare Computazione. In Computazione, selezionare Istanze.
3. Selezionare l'istanza per visualizzarne i dettagli.

4. In Risorse, selezionare VNIC collegate.

   Vengono visualizzate la VNIC primaria e le VNIC secondarie collegate all'istanza.

5. Selezionare la VNIC a cui si è interessati.
6. In Risorse selezionare IPv6 Indirizzi.
7. Selezionare Assign Private IP Address.

8. Immettere quanto riportato di seguito.

   • IPv6 Indirizzo: l'indirizzo IPv6 che si desidera spostare.
   • Annulla assegnazione se già assegnata a un'altra VNIC: selezionare questa casella di controllo per spostare l'indirizzo IPv6 dalla VNIC assegnata.
   • Tag: se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è certi di applicare le tag, saltare questa opzione o chiedere a un amministratore. È possibile applicare le tag in un secondo momento.
9. Selezionare Assegna.

L'indirizzo IP viene spostato dalla VNIC originale alla nuova VNIC.

1. Confermare che si sta visualizzando il compartimento contenente l'istanza a cui si è interessati.
2. Aprire il menu di navigazione e selezionare Computazione. In Computazione, selezionare Istanze.
3. Selezionare l'istanza per visualizzarne i dettagli.

4. In Risorse, selezionare VNIC collegate.

   Vengono visualizzate la VNIC primaria e le VNIC secondarie collegate all'istanza.

5. Selezionare la VNIC a cui si è interessati.
6. In Risorse selezionare IPv6 Indirizzi.
7. Per IPv6 che si desidera eliminare, selezionare il menu Azioni , quindi selezionare Elimina IPv6.
8. Confermare quando richiesto.

L'indirizzo IPv6 viene restituito al pool di indirizzi disponibili nella sottorete.