Impostazione della VPN da sito a sito

Di seguito è riportato un diagramma di esempio per il task 1 che utilizza l'instradamento dinamico BGP.

Di seguito è riportato un diagramma di esempio per il task 1 che utilizza il routing statico.

Callout 1: Tabella di instradamento subnet predefinita

CIDR di destinazione	Destinazione instradamento
10.0.0.0/16	DRG

Callout 2: lista di sicurezza

CIDR di destinazione	Autorizzazioni
10.0.0.0/16	Consentiti

Callout da 3 a 6

Callout	Funzione	IP
3	Indirizzo IP pubblico CPE	142.34.145.37
4	Percorso statico per la connessione IPSec	10.0.0.0/16
5	Indirizzo IP VPN Oracle Tunnel 1:	129.213.240.50
6	Indirizzo IP VPN Oracle Tunnel 2:	129.213.240.53

Se si dispone già di una VCN, passare al task successivo.

Per informazioni dettagliate sulla creazione di una VCN nella console, vedere Creazione di una VCN.

Prima di continuare, assicurarsi che il provisioning della VCN venga completato. In questo esempio, stiamo utilizzando 172.16.0.0/16 come CIDR per la VCN, ma ciò che selezioni non è importante finché è coerente.

Per informazioni dettagliate sulla creazione di un DRG, vedere Creazione di un DRG.

Il DRG viene creato e visualizzato nella pagina. Assicurarsi che il provisioning sia stato eseguito prima di continuare.

Per informazioni dettagliate sul collegamento di un DRG a una VCN, vedere Come collegare un DRG a una VCN.

L'allegato è in stato di collegamento per un breve periodo prima che sia pronto.

Sebbene la VCN sia dotata di una tabella di instradamento predefinita (senza regole), in questo task si crea una tabella di instradamento VCN personalizzata con una regola di instradamento per il DRG come destinazione. In questo esempio, la rete in locale è 10.0.0.0/16. È possibile creare una regola di instradamento che prende tutto il traffico destinato a 10.0.0.0/16 e lo instrada al DRG. Quando si crea una subnet nel task 2f, si associa questa tabella di instradamento personalizzata alla subnet.

Per informazioni dettagliate sulla creazione di tabelle di instradamento VCN nella console, vedere Creazione di una tabella di instradamento VCN. Utilizzare le impostazioni riportate di seguito per la regola di instradamento.

• Tipo di destinazione: gateway di instradamento dinamico. Il gateway DRG collegato della VCN viene selezionato automaticamente come destinazione e non è necessario specificare manualmente la destinazione.
• Blocco CIDR di destinazione: il CIDR per la rete in locale (10.0.0.0/16 in questo esempio).

La tabella di instradamento viene creata e visualizzata nella pagina. Tuttavia, la tabella di instradamento non esegue alcuna operazione a meno che non venga associata a una subnet durante la creazione della subnet (vedere il task 2f).

Per impostazione predefinita, il traffico in entrata verso le istanze in una VCN è impostato su DENY su tutte le porte e tutti i protocolli. In questo task è possibile impostare due regole di entrata e una regola di uscita per consentire il traffico di rete richiesto di base. Una VCN viene fornita con un elenco di sicurezza predefinito con un set di regole predefinite. Tuttavia, in questo task si crea una lista di sicurezza separata con un set di regole più restrittivo incentrato sul traffico con una rete in locale. Quando si crea una subnet nel task 2f, questa lista di sicurezza viene associata alla subnet.

Per informazioni dettagliate sulla creazione di una lista di sicurezza in una VCN mediante la console, vedere Creazione di una lista di sicurezza.

1. Aggiungere una regola di entrata con i valori seguenti, che consente l'accesso SSH in entrata sulla porta TCP 22 da una rete in locale:

   • Tipo di origine: CIDR
   • CIDR di origine: il CIDR per una rete in locale (10.0.0.0/16 in questo esempio)
   • Protocollo IP: TCP.
   • Intervallo porte di origine: lasciare invariato (l'impostazione predefinita è Tutto).
   • Intervallo di porte di destinazione: 22 (per il traffico SSH).
   • Descrizione: una descrizione facoltativa della regola.

2. Aggiungi una regola di uscita con i seguenti valori, che consente il traffico TCP in uscita su tutte le porte a una rete in locale:

   • Tipo di destinazione: CIDR
   • CIDR di destinazione: il CIDR per una rete in locale (10.0.0.0/16 in questo esempio).
   • Protocollo IP: TCP.
   • Intervallo porte di origine: lasciare invariato (l'impostazione predefinita è Tutto).
   • Intervallo porte di destinazione: lasciare invariato (impostazione predefinita: Tutto).
   • Descrizione: una descrizione facoltativa della regola.

Quando viene creata, la lista di sicurezza viene visualizzata nella pagina. Tuttavia, l'elenco di sicurezza non esegue alcuna operazione a meno che non venga associato a una subnet durante la creazione della subnet (vedere il task 2f).

In questo task, puoi creare una subnet nella VCN. In genere, una subnet ha un blocco CIDR più piccolo del CIDR della VCN. Qualsiasi istanza creata in questa subnet ha accesso a una rete in locale. Si consiglia di utilizzare le subnet regionali. Qui è possibile creare una subnet privata regionale.

Per informazioni dettagliate sulla creazione di una subnet di una VCN mediante la console, vedere Creazione di una subnet. Utilizzare i valori riportati di seguito.

• Subnet regionale o specifica di AD: selezionare il pulsante di opzione per Regionale. Si consiglia di utilizzare le subnet regionali.
• Blocco CIDR: un singolo blocco CIDR contiguo per la subnet (ad esempio, 172.16.0.0/24). Deve essere all'interno del blocco CIDR della rete cloud e non può sovrapporsi ad altre subnet. Non è possibile modificare questo valore in un secondo momento. Vedere Intervalli di dimensioni e indirizzi VCN consentiti. Per riferimento, utilizzare una calcolatrice CIDR.
• Tabella di instradamento: la tabella di instradamento creata nel task 2d.
• Sottorete privata: selezionare questa opzione. Per ulteriori informazioni, vedere Accesso a Internet.
• Usa nomi host DNS in questa subnet: lasciare invariato (selezionato).
• Opzioni DHCP: set di opzioni DHCP da associare alla sottorete. Selezionare il set predefinito di opzioni DHCP per la VCN.
• Elenchi di sicurezza: la lista di sicurezza creata in precedenza.

La subnet viene creata e visualizzata nella pagina. La VCN di base in questo esempio è ora impostata e si è pronti a creare i componenti rimanenti per la VPN da sito a sito.

In questo task è possibile creare l'oggetto CPE, ovvero una rappresentazione virtuale di un dispositivo CPE effettivo. L'oggetto CPE esiste in un compartimento in una tenancy. Quando si configura la VPN da sito a sito, è necessario modificare la configurazione del dispositivo edge effettivo affinché la rete in locale corrisponda alla configurazione dell'oggetto CPE.

Per informazioni dettagliate sulla creazione di un oggetto CPE, vedere Creazione di un CPE. In questo esempio l'indirizzo IP più importante da fornire è 142.34.145.37, l'indirizzo IP pubblico o privato del dispositivo CPE fisico.

In questo task è possibile creare i tunnel IPSec e configurare il tipo di instradamento per essi (instradamento dinamico BGP, instradamento statico o instradamento basato su criteri). Per informazioni dettagliate, vedere Creazione di una connessione IPSec.

Utilizzare l'applicazione di supporto per la configurazione CPE per generare il contenuto della configurazione che il tecnico di rete può utilizzare per configurare il CPE.

Il contenuto include i seguenti elementi:

• Per ogni tunnel IPSec, l'indirizzo IP VPN Oracle e il segreto condiviso.
• I valori dei parametri IPSec supportati.
• Informazioni sulla VCN.
• Informazioni di configurazione specifiche CPE.

Per ulteriori informazioni, vedere Uso dell'applicazione di supporto per la configurazione CPE.

Fornire al tecnico di rete gli elementi riportati di seguito.

• Contenuto generato dall'applicazione di supporto per la configurazione CPE.
• I parametri IPSec generali supportati da Oracle.

Dopo aver configurato il dispositivo CPE, il tecnico di rete può confermare che lo stato IPSec del tunnel è Attivo e verde. Successivamente, puoi creare un'istanza Linux nella subnet in una VCN. Quindi, utilizza SSH per connettersi all'indirizzo IP privato dell'istanza da un host nella rete in locale. Per ulteriori informazioni, vedere Creazione di un'istanza.