ノート:

Oracle Cloud Infrastructure上の複数のリージョンにわたるリモート・アクセス用のOpenVPNの設定

イントロダクション

リモートワークとクラウドの導入が増加する中、企業リソースへの安全なアクセスはかつてないほど重要になっています。Remote Access VPNを使用すると、ユーザーはどこからでも組織のネットワークに接続でき、すべてのデータを暗号化して不正アクセスから保護できます。リモートオフィス、自宅、外出先など、VPNは、接続がプライベートで安全であることを保証します。

イメージ

このチュートリアル・シリーズでは、次の図に示すアーキテクチャを構築するプロセスを段階的に説明します。

イメージ

目的

チュートリアルの2番目の部分の最終アーキテクチャ

チュートリアル1の最後のタスクから続行します: Oracle Cloud Infrastructureの単一リージョンでのリモート・アクセス用のOpenVPNの設定および次の環境の構築を完了します。

イメージ

前提条件

タスク1: Dynamic Routing Gateway (DRG)の作成

タスク2: プライマリ・リージョンとDRリージョン間のリモート・ピアリング接続(RPC)の確立

リモート・ピアリング接続(RPC)を使用すると、異なるリージョン内のVirtual Cloud Network (VCNs)が、それぞれのDRGを介してプライベートに通信できます。このタスクでは、接続を確立するために各DRGにRPCを作成し、両方のリージョンのVCNs間のシームレスなプライベート接続を可能にします。

タスク3: スポークVirtual Cloud Network (VCN)の設定

タスク3.1: VCNの作成

タスク3.2: VCNのDRGへのアタッチ

タスク3.3: プライベート・サブネットの作成

タスク3.4: サブネットでのルーティングおよびセキュリティの構成

タスク4: テストVMのプロビジョニング(Target-Instance-2)

タスク5: Hub-VCNでのルーティングの構成

タスク6: Spoke-VCN-2 VCNへのOpenVPNでのリモート・アクセスの構成

タスク7: テストと検証

まとめ

このチュートリアル・シリーズでは、リモート・オフィス、ホーム、外出先からアクセスする必要があるかどうかにかかわらず、OCIリソースへのリモート・アクセス用にOpenVPNをデプロイおよび構成する方法を学習しました。OpenVPNを設定して、OpenVPNと同じリージョン内のリソースまたは別のリージョン内のリソースに接続する方法について説明しました。必要なOCI構成について、PCからOpenVPNパブリック・サーバーへの通信の有効化、プライマリまたはDRリージョンの仮想マシンへの通信の有効化などの詳細な説明が提供され、DRGなどの主要なOCIコンポーネントと、リージョン間のRPCの利用方法についても調査しました。

承認

その他の学習リソース

docs.oracle.com/learnの他のラボを確認するか、Oracle Learning YouTubeチャネルで無料のラーニング・コンテンツにアクセスしてください。また、education.oracle.com/learning-explorerにアクセスしてOracle Learning Explorerになります。

製品ドキュメントについては、Oracle Help Centerを参照してください。