Documentazione dell'infrastruttura Oracle Cloud

Creazione di un CPE

Creare un oggetto CPE che rappresenti il dispositivo utilizzato da una rete in locale per la connessione VPN da sito a sito a Oracle Cloud Infrastructure.

Prima di creare un oggetto CPE, vedere Impostazione della VPN da sito in sito e pianificare l'implementazione della VPN da sito in sito. Inoltre, leggere Utilizzo della VPN da sito a sede.

Dopo aver configurato la VPN da sito a sito, un tecnico di rete deve aggiornare la configurazione del dispositivo edge effettivo per la rete in locale in modo che corrisponda alla configurazione dell'oggetto CPE. L'applicazione di supporto per la configurazione CPE è disponibile per semplificare questo task.

    1. Nella pagina di elenco Apparecchiature locali del cliente selezionare Crea CPE. Se è necessaria assistenza per trovare la pagina di elenco, vedere Elenca CPE.
    2. Immettere un nome descrittivo per il CPE (obbligatorio). Non deve essere univoco e non può essere modificato in un secondo momento nella console (ma puoi modificarlo con l'API o l'interfaccia CLI). Evitare di fornire informazioni riservate.
    3. (Facoltativo) Selezionare l'opzione Abilita IPSec su FastConnect solo quando si configura la funzione IPSec su FastConnect.
      Quando questa opzione è abilitata, l'indirizzo IP fornito nel campo successivo può essere pubblico o privato perché l'indirizzo IP utilizzato come identificativo CPE IKE può essere pubblico o privato. La selezione di questa opzione segnala a Oracle che l'indirizzo IP CPE non è raggiungibile tramite Internet ed è raggiungibile solo tramite peering privato. Se l'oggetto CPE non viene creato per consentire IPSec su FastConnect, non sarà possibile modificare la decisione in un secondo momento.
    4. Immettere l'indirizzo IP pubblico del dispositivo CPE effettivo all'estremità on premise della VPN (vedere l'elenco di informazioni da raccogliere in Before You Get Started). Se si prevede di impostare IPSec su FastConnect, questo può essere un indirizzo IP privato.
    5. Selezionare le informazioni sul fornitore CPE del dispositivo CPE effettivo all'estremità on-premise della VPN (vedere l'elenco di informazioni da raccogliere in Before You Get Started). Può includere anche una piattaforma hardware e una versione software. Se non si è sicuri di quale fornitore crea il CPE o se non è presente nella lista, selezionare Altro.
    6. Se richiesto, selezionare un valore per Piattaforma/Versione. Utilizzare le linee guida riportate di seguito.
      • Si consiglia di utilizzare una configurazione basata sul percorso, se possibile.
      • Se non viene visualizzata una piattaforma o una versione CPE specifica nell'elenco, selezionare la piattaforma o la versione più vicina precedente alla versione CPE.
    7. Selezionare Crea CPE.

    L'oggetto CPE creato viene visualizzato nella pagina della lista Apparecchiature in locale cliente.

  • Utilizzare il comando network CPE create e i parametri richiesti per creare un oggetto CPE:

    oci network cpe create --compartment-id compartment-ocid --ip-address ip-address ... [OPTIONS]

    Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.

  • Eseguire l'operazione CreateCpe per creare un oggetto CPE.