Configurando a VPN Site a Site

Aqui está um exemplo de diagrama para a tarefa 1 que usa roteamento dinâmico BGP:

Aqui está um exemplo de diagrama para a tarefa 1 que usa roteamento estático:

Callout 1: Tabela de roteamento de sub-rede padrão

CIDR de Destino	Destino da rota
10.0.0.0/16	DRG

Callout 2: lista de segurança

CIDR de Destino	Permissão
10.0.0.0/16	Permitido

Callouts 3 a 6

Callout	Função	IP
3	Endereço IP público do CPE	142.34.145.37
4	Rota estática para Conexão IPSec	10.0.0.0/16
5	Endereço IP da VPN da Oracle do Túnel 1:	129.213.240.50
6	Endereço IP da VPN da Oracle do Túnel 2:	129.213.240.53

Se você já tiver uma VCN, passe para a próxima tarefa.

Consulte Criando uma VCN para obter etapas detalhadas sobre a criação de uma VCN na Console.

Certifique-se de que a VCN tenha concluído o provisionamento antes de continuar. Neste exemplo, estamos usando 172.16.0.0/16 como o CIDR da VCN, mas o que você seleciona não importa, desde que seja consistente.

Consulte Criando um DRG para obter etapas detalhadas sobre como criar um DRG.

O DRG é criado e exibido na página. Antes de continuar, verifique se o provisionamento da VCN já acabou.

Consulte Anexando um DRG a uma VCN para obter etapas detalhadas de como anexar um DRG a uma VCN.

O anexo permanece no estado Anexando por um curto período antes de estar pronto.

Embora a VCN venha com uma tabela padrão de roteamento (sem regras), nesta tarefa você cria uma tabela personalizada de roteamento da VCN com uma regra de roteamento para o DRG como destino. Neste exemplo, a rede on-premises é 10.0.0.0/16. Você cria uma regra de roteamento que utiliza o tráfego destinado a 10.0.0.0/16 e o roteia para o DRG. Quando você cria uma sub-rede na tarefa 2f, essa tabela de roteamento personalizada é associada à sub-rede.

Consulte Criando uma Tabela de Roteamento da VCN para obter etapas detalhadas sobre a criação de tabelas de roteamento da VCN na Console. Use as seguintes configurações para a regra de roteamento:

• Tipo de Destino: Gateway de Roteamento Dinâmico. O DRG anexado à VCN é selecionado automaticamente como alvo e você não precisa especificar o alvo.
• Bloco CIDR de Destino: o CIDR da rede local (10.0.0.0/16 nesse exemplo).

A tabela de roteamento é criada e exibida na página. No entanto, a tabela de roteamento não funcionará, a menos que você a associe a uma sub-rede durante a criação da sub-rede (consulte a tarefa 2f).

Por padrão, o tráfego de entrada para as instâncias de uma VCN é definido como DENY em todas as portas e todos os protocolos. Nessa tarefa, você configura duas regras de entrada e uma regra de saída para permitir o tráfego de rede básico necessário. Uma VCN tem uma lista de segurança padrão com um conjunto de regras padrão. No entanto, nessa tarefa, você criará uma lista de segurança separada com um conjunto mais restrita de regras dedicadas ao tráfego com uma rede local. Quando cria uma sub-rede na tarefa 2f, você associa essa lista de segurança à sub-rede.

Consulte Criando uma Lista de Segurança para obter informações detalhadas sobre como criar uma lista de segurança em uma VCN usando a Console.

1. Adicione uma regra de entrada com os seguintes valores, que permita SSH de entrada na porta TCP 22 de uma rede local:

   • Tipo de Origem: CIDR
   • CIDR de Origem: o CIDR de uma rede local (10.0.0.0/16 nesse exemplo)
   • Protocolo IP: TCP.
   • Intervalo de Portas de Origem: deixe como está (o padrão é Todos).
   • Intervalo de Portas de destino: 22 (para tráfego SSH).
   • Descrição: Uma descrição opcional da regra.

2. Adicione uma regra de saída com os seguintes valores, que permita o tráfego TCP de saída em todas as portas a uma rede local:

   • Tipo de Destino: CIDR
   • CIDR de Destino: o CIDR de uma rede local (10.0.0.0/16 nesse exemplo).
   • Protocolo IP: TCP.
   • Intervalo de Portas de Origem: deixe como está (o padrão é Todos).
   • Intervalo de Portas do Destino: Deixe como está (o padrão Tudo).
   • Descrição: Uma descrição opcional da regra.

Quando a lista de segurança é criada, ela é exibida na página. No entanto, lista de segurança não funcionará, a menos que você a associe a uma sub-rede durante a criação da sub-rede (consulte a tarefa 2f).

Nessa tarefa, você cria uma sub-rede na VCN. Em geral, uma sub-rede tem um bloco CIDR menor que o CIDR da VCN. As instâncias criadas nessa sub-rede têm acesso a uma rede local. Recomendamos o uso de sub-redes regionais. Nessa tarefa você cria uma sub-rede privada regional.

Consulte Criando uma Sub-rede para obter informações detalhadas sobre como criar uma sub-rede em uma VCN usando a Console. Use os seguintes valores:

• Sub-rede regional ou específica do AD: Selecione o botão de opção Regional. Recomendamos o uso de sub-redes regionais.
• Bloco CIDR: um único bloco CIDR contíguo para a sub-rede (por exemplo, 172.16.0.0/24). A sub-rede deve estar dentro do bloco CIDR da rede na nuvem e não pode ter sobreposição com qualquer outra sub-rede. Você não pode alterar esse valor mais tarde. Consulte Tamanho da VCN e Intervalos de Endereços Permitidos. Para referência, use a calculadora de CIDR.
• Tabela de Roteamento: a tabela de roteamento criada na tarefa 2d.
• Sub-rede Privada: selecione essa opção. Para obter mais informações, consulte Acesso à Internet.
• Usar Nomes de Host DNS nesta Sub-rede: deixe como está (selecionado).
• Opções de DHCP: o conjunto de opções de DHCP a serem associadas à sub-rede. Selecione o conjunto padrão de opções de DHCP para a VCN.
• Listas de Segurança: a lista de segurança criada anteriormente.

A sub-rede é criada e exibida na página. A VCN básica nesse exemplo agora está configurada, e você está pronto para criar os componentes restantes da VPN Site-to-Site.

Nesta tarefa, você cria o objeto CPE, que é uma representação virtual de um dispositivo CPE real. O objeto CPE existe em um compartimento em uma tenancy. Quando você configura a VPN Site a Site, é necessário alterar a configuração do dispositivo real de borda da rede local para corresponder à configuração do objeto CPE.

Consulte Criando um CPE para obter etapas detalhadas sobre a criação de um objeto CPE. Neste exemplo, o endereço IP mais importante a ser fornecido é 142.34.145.37, o endereço IP público ou privado do dispositivo CPE físico.

Nesta tarefa, você cria os túneis IPSec e configura o tipo de roteamento para eles (roteamento dinâmico BGP, roteamento estático ou roteamento baseado em política). Consulte Criando uma Conexão IPSec para obter etapas detalhadas.

Use o Auxiliar de Configuração de CPE para gerar conteúdo de configuração que o engenheiro de rede pode usar para configurar o CPE.

O conteúdo inclui estes itens:

• Para cada túnel IPSec, o endereço IP da Oracle VPN e o segredo compartilhado.
• Os valores suportados do parâmetro IPSec.
• Informações sobre a VCN.
• Informações de configuração específicas do CPE.

Para obter mais informações, consulte Usando o Auxiliar de Configuração de CPE.

Forneça ao engenheiro de rede os seguintes itens:

• O conteúdo gerado pelo Auxiliar de Configuração de CPE.
• Os parâmetros gerais de IPSec que o sistema Oracle suporta.

Após o engenheiro de rede configurar o dispositivo CPE, você poderá confirmar se o status do IPSec do túnel é Ativo e está verde. Em seguida, você poderá criar uma instância Linux na sub-rede de uma VCN. Em seguida, use SSH para estabelecer conexão com o endereço IP privado da instância de um host na rede local. Para obter mais informações, consulte Criando uma Instância.