Nota:

Questa esercitazione richiede l'accesso a Oracle Cloud. Per iscriversi a un account gratuito, vedere Inizia a utilizzare Oracle Cloud Infrastructure Free Tier.
Utilizza valori di esempio per le credenziali, la tenancy e i compartimenti Oracle Cloud Infrastructure. Al termine del laboratorio, sostituire questi valori con quelli specifici del tuo ambiente cloud.

Configurare il gateway NAT per le istanze di computazione private

Introduzione

Molti clienti di Oracle Cloud Infrastructure hanno istanze di computazione nelle reti cloud virtuali (VCN) che, per motivi di privacy, sicurezza o operativi, sono connesse a subnet private. Per concedere a queste risorse l'accesso alla rete Internet pubblica per gli aggiornamenti software, i controlli CRL e così via, l'unica opzione di un cliente è stata la creazione di un'istanza NAT in una subnet pubblica e l'instradamento del traffico attraverso tale istanza mediante l'uso del relativo indirizzo IP privato come destinazione di instradamento dall'interno della subnet privata. Sebbene molti abbiano usato con successo questo approccio, questo approccio non si ridimensiona facilmente e fornisce una miriade di sfide amministrative e operative.

Il gateway NAT risolve queste sfide e fornisce ai clienti Oracle Cloud Infrastructure uno strumento semplice e intuitivo per soddisfare le loro esigenze di sicurezza del networking. I gateway NAT offrono le seguenti funzioni:

Altamente scalabile e completamente gestito: le istanze su subnet private possono avviare un numero elevato di connessioni alla rete Internet pubblica. Le connessioni avviate da Internet sono bloccate.
Sicuro: il traffico attraverso i gateway NAT può essere disabilitato con un pulsante.
Indirizzi IP dedicati: a ogni gateway NAT viene assegnato un indirizzo IP dedicato che può essere aggiunto in modo affidabile alle liste di inclusione della sicurezza.

Nota: le schermate nelle istruzioni possono essere diverse dall'interfaccia utente effettiva.

Connettersi alla console di Oracle Cloud Infrastructure utilizzando il nome tenant, il nome utente e la password.
Dal menu Servizi OCI, fare clic su Reti cloud virtuali in Networking e selezionare il compartimento appropriato. Fare clic su Avvia procedura guidata VCN.

Nota: assicurarsi che il compartimento corretto sia selezionato nell'elenco COMPARTMENT.
Fare clic su VCN con connettività Internet e fare clic su Avvia procedura guidata VCN.
Compilare la finestra di dialogo e fare clic su Avanti:
- NOME VCN: specificare un nome
- COMPARTMENT: assicurarsi che il compartimento sia selezionato.
- BBLOCK CIDR VCN: specificare un blocco CIDR (10.0.0.0/16)
- PUBLIC SUBNET CIDR BLOCK: specificare un blocco CIDR (10.0.1.0/24)
- PRIVATE SUBNET CIDR BLOCK: specificare un blocco CIDR (10.0.2.0/24)
Verificare tutte le informazioni e fare clic su Crea.

Verrà creata una VCN con i seguenti componenti: VCN, subnet pubblica, subnet privata, gateway Internet (IG), NAT (NAT), gateway del servizio (SG).
Fare clic su Visualizza rete cloud virtuale per visualizzare i dettagli della VCN.

Creare e connettersi all'istanza di calcolo

Creare chiavi di cifratura SSH da utilizzare per eseguire il login alla VM aprendo una finestra del terminale nella directory in cui si desidera memorizzare le chiavi ed eseguendo il seguente comando OpenSSH, dove <my-key> è il nome chiave desiderato:
```
ssh-keygen -t rsa -N "" -b 2048 -C <my-key> -f <my-key>
```
Il comando genera una grafica di testo casuale utilizzata per generare le chiavi. Al termine, è necessario disporre di due file:
- Il file della chiave privata: <my-key>
- File di chiave pubblica: <my-key>.pub
Questi file vengono utilizzati per connettersi all'istanza di computazione.
Andare alla console OCI. Nel menu Servizi OCI, nella sezione Computazione, fare clic su Istanze.
Fare clic su Crea istanza e compilare la finestra di dialogo.
- Assegnare un nome all'istanza: immettere un nome
- Scegliere un sistema operativo o un'origine immagine: per l'immagine, si consiglia di utilizzare l'ultima versione disponibile di Oracle Linux.
- Dominio di disponibilità: selezione del dominio di disponibilità
- Tipo di istanza: selezionare Virtual Machine
- Forma istanza: selezionare la forma VM.
Configurazione della rete:
- Compartimento di rete cloud virtuale: selezionare il compartimento
- Rete cloud virtuale: scegliere la VCN
- Compartimento subnet: scegliere il compartimento.
- Subnet: scegliere la subnet pubblica in Subnet pubbliche
- Usa gruppi di sicurezza di rete per controllare il traffico: lascia deselezionata la casella
- Assegnazione di un indirizzo IP pubblico: selezionare questa opzione
Immettere quindi quanto riportato di seguito.
- Volume di boot: lascia l'impostazione predefinita.
- Aggiungi chiavi SSH: scegliere Incolla chiavi SSH e incollare la chiave pubblica salvata in precedenza.
Fare clic su Crea.

Nota: se viene visualizzato un errore 'Limite servizio', scegliere una forma diversa da VM.Standard2.1, VM.Standard.E2.1, VM.Standard1.1, VM.Standard.B1.1 oppure scegliere un dominio di disponibilità diverso.
Attendere che l'istanza sia in stato In esecuzione. Nel terminale della shell cloud, immettere il comando:
```
cd .ssh
```
Immettere ls e verificare che il file di chiavi SSH esista.
Immettere il comando:
```
bash
```
```
ssh -i id_rsa opc@PUBLIC_IP_OF_COMPUTE
```
Suggerimento: se viene visualizzato l'errore 'Autorizzazione negata', assicurarsi di utilizzare -i nel comando SSH. È DEVE digitare il comando; NON copiare e incollare il comando SSH.
Immettere yes quando viene richiesto il messaggio di sicurezza.
Verificare che sul prompt sia visualizzato opc@<COMPUTE_INSTANCE_NAME>.