Ativando o Acesso à Área de Trabalho Privada

O Secure Desktops fornece uma opção para permitir o acesso à área de trabalho por meio de uma rede privada.

O administrador pode permitir o acesso privado à área de trabalho no Oracle Cloud Infrastructure por meio de uma rede virtual na nuvem (VCN) ou rede on-premises usando um ponto final privado. Um ponto final privado é um endereço IP privado dentro de sua VCN que você pode usar para acessar um serviço em particular na Oracle Cloud Infrastructure. Um ponto final privado é representado como um endereço IP privado dentro de uma sub-rede em sua VCN.

Ao criar um pool de desktops, o administrador de desktops pode ativar o acesso à área de trabalho usando o ponto final privado configurado na VCN.

Observação

Esse recurso só pode ser ativado ao criar novos pools de desktops.

Pré-requisitos

Siga as etapas abaixo antes de criar um pool de desktops com um ponto final privado:

Defina as políticas necessárias para os recursos com os quais você está trabalhando. Dependendo dos seus compartimentos, poderão ser necessárias políticas adicionais.
O <private-access-network-compartment> é o compartimento que contém a VCN e a sub-rede usadas para acesso privado.
- Se esse compartimento for igual ao <desktops-network-compartment>, nenhuma nova política será necessária.
- Se esse compartimento for diferente do <desktops-network-compartment>, você deverá adicionar as seguintes políticas no nível do serviço:
```
Allow dynamic-group <dynamic-group> to use virtual-network-family in in compartment <private-access-network-compartment>
Allow dynamic-group <dynamic-group> to {VCN_ATTACH, VCN_DETACH} in compartment <private-access-network-compartment>
```
Crie uma VCN dentro da região que acessará seus pools de desktops. Para obter mais informações, consulte VCNs e Sub-redes. A VCN deve estar na região em que você planeja criar o pool de desktops.
Configure uma sub-rede dentro da sua VCN configurada com opções de DHCP padrão. Consulte DNS na Sua Rede Virtual na Nuvem para obter mais informações.
Observação
- A sub-rede de acesso privado e a sub-rede do pool de desktops podem ser provisionadas na mesma VCN ou em diferentes VCNs.
- O acesso privado e o acesso ao pool de desktops podem ser provisionados na mesma sub-rede.
- O acesso ao desktop de uma rede on-premises requer espaço de endereço disponível na VCN para sub-redes adicionais, se necessário, para resolução de nome de host.
(Opcional) Especifique um NSG (Network Security Group) na sua VCN. O NSG especifica regras para conectividade com o serviço. Consulte Grupos de Segurança de Rede para obter mais informações.

Definições do DNS

O acesso ao Pool de Desktops de Ponto Final Privado será por meio de um endereço IP em uma zona de DNS neste formato:

private.devices.desktops.<region-id>.oci.oraclecloud.com

Os clientes locais devem ter a capacidade de resolver entradas de DNS para a zona acima. Para isso, um listener de DNS deve ser configurado em uma sub-rede com o tipo de resolvedor de DNS definido como Internet and VCN Resolver.

Configuração do Listener de DNS da VCN

Edite a sub-rede para definir as seguintes opções de DHCP:
- Para Tipo de DNS, selecione Resolvedor de Internet e VCN.
- Servidores DNS: Não necessário
Para obter mais informações, consulte Para atualizar opções em um conjunto existente de opções de DHCP.
Crie um Ponto Final do Resolvedor de DNS da VCN.
Esse ponto final do resolvedor pode ser usado para encaminhar e fazer listening para consultas de um DNS privado de ou para outro sistema de DNS privado, como uma VCN pareada ou uma rede local.
- Selecione um nome para o ponto final.
- Selecione o tipo de ponto final Listening.
- Selecione uma sub-rede para o ponto final na lista suspensa. Selecione a sub-rede com o DHCP "Resolvedor de Internet e VCN"
Para obter mais informações, consulte Criando um Ponto Final de Resolvedor.
Crie uma lista de segurança para a VCN a fim de definir as seguintes regras de entrada para permitir o DNS:
- Sem Monitoramento de Estado=Não
- Origem=0.0.0.0/0
- IP Protocol=TCP
- Faixa de Portas de Origem=Todas
- Faixa de Portas de Destino=53
- Permite tráfego TCP em portas: 53 sistema de nomes de domínio (DNS)
Para obter mais informações, consulte Criando uma Lista de Segurança.

Configuração de DNS local

Depois que o listener de DNS for configurado, o servidor DNS usado por clientes locais deverá ser configurado para usar o endereço IP do listener de DNS criado acima.

Configure o servidor DNS da intranet local com encaminhamento de DNS condicional para o listener de DNS configurado na VCN e especifique o nome da zona:

private.devices.desktops.<region-id>.oci.oraclecloud.com

Criando um Pool de Desktops com o Ponto Final Privado

Para criar um pool de desktops usando o ponto final privado, o administrador de desktops fornece os seguintes detalhes de acesso privado durante a criação do pool de desktops usando a console ou a API do Secure Desktops.

Rede Virtual na Nuvem (VCN).
Sub-rede para acesso privado.
(Opcional) O endereço IP a ser designado ao ponto final privado. Se não for definido, um endereço IP será atribuído automaticamente. O Secure Desktops define o nome de domínio totalmente qualificado para o endereço IP.
(Opcional) Um ou mais NSGs (Grupos de Segurança de Rede) para controle adicional do tráfego de rede.

Para obter mais informações, consulte Criando um Pool de Áreas de Trabalho.

Observação

Para fornecer acesso privado para vários pools na tenancy, há suporte para vários pontos finais privados. O nome do DNS para cada ponto final do pool privado será exclusivo e no formato:

<pool-specific-id>.private.devices.desktops.<region-id>.oci.oraclecloud.com

FastConnect

O acesso ao desktop privado ocorre por meio do uso do pareamento privado do Oracle Cloud Infrastructure FastConnect. O FastConnect fornece uma maneira fácil de criar uma conexão privada dedicada entre o seu data center local e a Oracle Cloud Infrastructure, com velocidades de porta de 1G a 400G e sem cobrança por byte para movimentação de dados. O FastConnect oferece opções de largura de banda mais alta e uma experiência de rede mais confiável e consistente em comparação com as conexões baseadas na internet.

Para obter mais informações sobre o pareamento privado FastConnect, incluindo requisitos de tenancy, cenários de rede e configuração, consulte FastConnect.

Gateway de Roteamento Dinâmico

O pareamento privado FastConnect (usando um circuito virtual privado) requer um DRG (Dynamic Routing Gateway).

Um DRG é um roteador virtual de borda anexado à sua VCN. O DRG é um ponto único de entrada para tráfego privado proveniente da sua VCN, seja por meio de FastConnect ou de um link de VPN Site a Site. Após criar o DRG, você deve anexá-lo à sua VCN e adicionar uma rota para o DRG na tabela de roteamento da VCN para permitir o fluxo de tráfego.

Um DRG inclui um tipo de anexo de rede VIRTUAL_CIRCUIT. Você pode anexar um ou mais circuitos virtuais FastConnect ao seu DRG para estabelecer conexão com redes on-premises.

Use a Console do Oracle Cloud Infrastructure para configurar um DRG, anexá-lo à sua VCN e atualizar o roteamento na sua VCN para incluir uma regra para enviar o tráfego ao DRG. É fácil se esquecer de atualizar a tabela de roteamento. Sem a regra de roteamento, o tráfego não fluirá.

Para obter mais informações: consulte

Depois que o DRG for configurado, crie um circuito virtual privado em FastConnect, selecionando o DRG para o qual rotear o tráfego FastConnect. Para obter mais informações, consulte Conceitos Básicos do FastConnect .

Documentação do Oracle Cloud Infrastructure