Palo Alto

この例では、両方のトンネルに同じISAKMPポリシーが使用されます。

1. 「ネットワーク」に移動して「IKE暗号化」に移動し、「追加」をクリックします。

2. 次のスクリーンショットに示すようにパラメータを構成します。値のリストについては、サポートされているIPSecパラメータを参照してください。Government Cloud用のサイト間VPNを構成する場合は、Government Cloudに必要なサイト間VPNパラメータを参照してください。

   

   次のスクリーンショットは、このタスクの最終結果を示しています:

   

1. 「ネットワーク」に移動して「IKEゲートウェイ」に移動し、「追加」をクリックします。

2. ピア1では、次のスクリーンショットに示すようにパラメータを構成します。

   1. 「一般」タブ:

      • バージョン: IKEv1の場合、「IKEv1のみモード」を選択します。IKEv2を使用する場合、「IKEv2のみのモード」を選択します。IKEv2を使用している場合は、後続のタスク5でプロキシIDも追加します。
      • インタフェース: CPEのパブリックIPアドレスを所有するインタフェース。「ethernet1/1」を、ネットワーキング・トポロジの特定の値に変更します。
      • ピアIPアドレス: OracleがトンネルのOracleヘッドエンドに割り当てたパブリックIPアドレス。最初のトンネルの正しいIPアドレスに値を変更します。
      • 事前共有キー: IPSecトンネルの作成中にOracleによって自動的に割り当てられた共有シークレット。必要に応じて、別の値を指定できます。こことOracle Consoleには同じ値を入力します。
      • ローカル識別とピア識別: IKE ID。ローカル識別は、CPEのパブリックIPアドレスです。「リモート識別」は、最初のトンネルのOracle VPNヘッドエンドIPアドレスです。
      

   2. 「拡張オプション」タブで、次のスクリーンショットに従って最初のピアに値が設定されていることを確認します。

      

      IKEv2を使用している場合は、IKEv2トンネルに関連付けられたIKE暗号化プロファイルを選択します。

      

3. ピア2では、次のスクリーンショットに示すようにパラメータを構成します。

   1. 「一般」タブ:

      • バージョン: IKEv1の場合、「IKEv1のみモード」を選択します。IKEv2を使用する場合、「IKEv2のみのモード」を選択します。IKEv2の場合、後続のタスク5でプロキシIDを指定する必要もあります。
      • インタフェース: CPEのパブリックIPアドレスを所有するインタフェース。「ethernet1/1」を、ネットワーキング・トポロジの特定の値に変更します。
      • ピアIPアドレス: OracleがトンネルのOracleヘッドエンドに割り当てたパブリックIPアドレス。2番目のトンネルの正しいIPアドレスに値を変更します。
      • 事前共有キー: IPSecトンネルの作成中にOracleによって自動的に割り当てられた共有シークレット。必要に応じて、別の値を指定できます。こことOracle Consoleには同じ値を入力します。
      • ローカル識別とピア識別: IKE ID。ローカル識別は、CPEのパブリックIPアドレスです。「リモート識別」は、2番目のトンネルのOracle VPNヘッドエンドIPアドレスです。
      

   2. 「拡張オプション」タブで、次のスクリーンショットに従って2番目のピアに値が設定されていることを確認します:

      

      IKEv2を使用している場合は、IKEv2トンネルに関連付けられたIKE暗号化プロファイルを選択します。

      

次のスクリーンショットは、このタスクの最終結果を示しています:

この例では、両方のトンネルに同じIPSec暗号化プロファイルが使用されます。

1. 「ネットワーク」に移動して「IPSec暗号化」に移動し、「追加」をクリックします。

2. 次のスクリーンショットに示すようにパラメータを構成します。

   

   次のスクリーンショットは、このタスクの最終結果を示しています:

   

1. 「ネットワーク」、「インタフェース」、「トンネル」の順に移動して、「追加」をクリックします。

2. ピア1では、次のスクリーンショットに示すようにパラメータを構成します。

   1. 「構成」タブで、仮想ルーターおよびセキュリティ・ゾーンの構成に従ってインタフェースを割り当てます。この例では、デフォルトの仮想ルーターおよびipsec_tunnelセキュリティ・ゾーンを使用します。

      

   2. 「IPv4」タブで、次のスクリーンショットに従って最初のピアに値が設定されていることを確認します。この例では、トンネル・インタフェースのIPアドレスはipsec_address_static1 = 198.51.100.1/30です。ネットワーキングIPアドレス指定プランに従ってトンネルIPアドレスを構成します。

      

3. ピア2では、次のスクリーンショットに示すようにパラメータを構成します。

   1. 「構成」タブで、仮想ルーターおよびセキュリティ・ゾーンの構成に従ってインタフェースを割り当てます。この例では、デフォルトの仮想ルーターおよびipsec_tunnelセキュリティ・ゾーンを使用します。

      

   2. 「IPv4」タブで、次のスクリーンショットに従って2番目のピアに値が設定されていることを確認します。この例では、トンネル・インタフェースのIPアドレスはipsec_address_static2 = 198.51.100.5/30です。ネットワーキングIPアドレス指定プランに従ってトンネルIPアドレスを構成します。

      

次のスクリーンショットは、このタスクの最終結果を示しています:

1. 「ネットワーク」に移動して「IPSecトンネル」に移動し、「追加」をクリックします。

2. ピア1では、次のスクリーンショットに示すように「一般」タブでパラメータを構成します。

   IKEv1を使用している場合、「プロキシid」タブに特定のプロキシIDを追加する必要はありません。それらは、IKEv1のルートベースのVPN構成に必要ありません。

   ただし、IKEv2の場合は、相互運用性を向上するために「プロキシid」タブにプロキシIDを追加してください。タスク2で以前にIKEv2を使用するようにIKEゲートウェイも構成していることを確認します。

   

3. ピア2では、次のスクリーンショットに示すように「一般」タブでパラメータを構成します。

   IKEv2を使用している場合は、「プロキシid」タブでプロキシIDも追加します。

   

BGP over IPSecでは、両端のトンネル・インタフェース上にIPアドレスが必要です。

この例のスクリーンショットでは、トンネル・インタフェースに次のサブネットを使用します:

• 198.51.100.0/30
  • CPE: 198.51.100.1/30
  • DRG: 198.51.100.2/30
• 198.51.100.4/30
  • CPE: 198.51.100.5/30
  • DRG: 198.51.100.6/30

例の値を、内部トンネル・インタフェース用にOracle Consoleで指定したBGP IPアドレスで置き換えます。

このタスクは3つのサブタスクで構成され、それぞれに複数のステップがあります。