サイト間VPNの設定

BGP動的ルーティングを使用するタスク1の図の例を次に示します:

静的ルーティングを使用するタスク1の図の例を次に示します:

コールアウト1: デフォルト・サブネット・ルート表

宛先CIDR	ルート・ターゲット
10.0.0.0/16	DRG

コールアウト2: セキュリティ・リスト

宛先CIDR	権限
10.0.0.0/16	許可

コールアウト3から6

コールアウト	機能	IP
3	CPEパブリックIPアドレス	142.34.145.37
4	IPSec接続の静的ルート	10.0.0.0/16
5	トンネル1 Oracle VPN IPアドレス:	129.213.240.50
6	トンネル2 Oracle VPN IPアドレス:	129.213.240.53

すでにVCNがある場合は、次のタスクにスキップします。

コンソールでのVCNの作成の詳細なステップは、VCNの作成を参照してください。

続行する前に、VCNのプロビジョニングが完了していることを確認してください。この例では、VCNのCIDRとして172.16.0.0/16を使用していますが、一貫性があるかぎり、選択した内容は重要ではありません。

DRGの作成ステップの詳細は、「DRGの作成」を参照してください。

DRGが作成され、ページに表示されます。必ず、プロビジョニングが完了したことを確認してから次に進んでください。

DRGをVCNにアタッチする詳細なステップは、VCNへのDRGのアタッチを参照してください。

準備ができるまでの短い間、アタッチメントは「アタッチ中」状態になります。

VCNには、(ルールのない)デフォルト・ルート表が付属していますが、このタスクでは、DRGにターゲットとしてルート・ルールを含むカスタムVCNルート表を作成します。この例では、オンプレミス・ネットワークは10.0.0.0/16です。10.0.0.0/16を宛先とするトラフィックをDRGにルーティングするルート・ルールを作成します。タスク2fでサブネットを作成するとき、このカスタム・ルート表をサブネットに関連付けます。

コンソールでのVCNルート表の作成の詳細なステップは、VCNルート表の作成を参照してください。ルート・ルールには、次の設定を使用します。

• ターゲット・タイプ: 動的ルーティング・ゲートウェイ。VCNのアタッチされているDRGがターゲットとして自動的に選択されるため、ターゲットを自分で指定する必要はありません。
• 宛先CIDRブロック:オンプレミス・ネットワークのCIDR (この例では10.0.0.0/16)。

ルート表が作成され、ページに表示されます。ただし、ルート表は、サブネットの作成時にサブネットに関連付けないかぎり何も行いません(タスク2fを参照)。

デフォルトでは、すべてのポートおよびプロトコルで、VCN内のインスタンスの受信トラフィックがDENYに設定されます。このタスクでは、基本的な必須のネットワーク・トラフィックを許可する2つのイングレス・ルールと1つのエグレス・ルールを設定します。VCNには、デフォルト・ルール・セットを含むデフォルト・セキュリティ・リストが用意されています。ただし、このタスクでは、オンプレミス・ネットワークとのトラフィックに焦点を当てた、より限定的なルール・セットを含めて個別のセキュリティ・リストを作成します。タスク2fでサブネットを作成するとき、このセキュリティ・リストをサブネットに関連付けます。

コンソールを使用してVCNにセキュリティ・リストを作成する方法の詳細は、セキュリティ・リストを作成を参照してください。

1. 次の値を使用してイングレス・ルールを追加します。これにより、オンプレミス・ネットワークからのTCPポート22での受信SSHが可能になります。

   • ソース・タイプ: CIDR
   • ソースCIDR:オンプレミス・ネットワークのCIDR (この例では10.0.0.0/16)
   • IPプロトコル: TCP。
   • ソース・ポート範囲: そのままにします(デフォルトの「すべて」)。
   • 宛先ポート範囲: 22 (SSHトラフィック用)。
   • 説明: ルールのオプションの説明。

2. 次の値を持つエグレス・ルールを追加します。これにより、オンプレミス・ネットワークへのすべてのポートでの送信TCPトラフィックが許可されます。

   • 宛先タイプ: CIDR
   • 宛先CIDR:オンプレミス・ネットワークのCIDR (この例では10.0.0.0/16)。
   • IPプロトコル: TCP。
   • ソース・ポート範囲: そのままにします(デフォルトの「すべて」)。
   • 宛先ポート範囲:そのままにします(デフォルトの「すべて」)。
   • 説明: ルールのオプションの説明。

セキュリティ・リストが作成されると、ページに表示されます。ただし、セキュリティ・リストは、サブネットの作成時にサブネットに関連付けないかぎり何も行いません(タスク2fを参照)。

このタスクでは、VCN内にサブネットを作成します。通常、サブネットにはVCNのCIDRより小さいCIDRブロックがあります。このサブネット内に作成したインスタンスはいずれも、オンプレミス・ネットワークにアクセスできます。リージョナル・サブネットを使用することをお薦めします。ここでは、リージョナル・プライベート・サブネットを作成します。

コンソールを使用したVCNのサブネットの作成の詳細は、サブネットの作成を参照してください。次の値を使用します。

• リージョナルまたはAD固有のサブネット: 「リージョナル」ラジオ・ボタンを選択します。リージョナル・サブネットを使用することをお薦めします。
• CIDRブロック: サブネットの単一の連続CIDRブロック(172.16.0.0/24など)。クラウド・ネットワークのCIDRブロック内に存在する必要があり、他のサブネットと重複することはできません。この値は後で変更できません。許容されるVCNのサイズとアドレス範囲を参照してください。参照用として、CIDR計算機を使用してください。
• ルート表:タスク2dで作成したルート表。
• プライベート・サブネット: このオプションを選択します。詳細は、インターネットへのアクセスを参照してください。
• このサブネットでDNSホスト名を使用: そのままにします(選択済)。
• DHCPオプション: サブネットに関連付けるDHCPオプションのセット。VCNにデフォルトのDHCPオプション・セットを選択します。
• セキュリティ・リスト: 以前に作成したセキュリティ・リスト。

サブネットが作成され、ページに表示されます。これで、この例の基本的なVCNが設定され、サイト間VPNの残りのコンポーネントを作成できます。

このタスクでは、実際のCPEデバイスを仮想表現するCPEオブジェクトを作成します。CPEオブジェクトは、テナンシのコンパートメントに存在します。サイト間VPNを構成する場合、CPEオブジェクトの構成と一致するように、オンプレミスのネットワークの実際のエッジ・デバイスの構成を変更する必要があります。

CPEオブジェクトの作成ステップの詳細は、CPEの作成を参照してください。この例では、指定する最も重要なIPアドレスは、物理CPEデバイスのパブリックIPアドレスまたはプライベートIPアドレスである142.34.145.37です。

このタスクでは、IPSecトンネルを作成し、それに対するルーティングのタイプ(BGP動的ルーティング、静的ルーティング、またはポリシーベースのルーティング)を構成します。詳細なステップは、IPSec接続の作成を参照してください。

CPE構成ヘルパーを使用して、ネットワーク・エンジニアがCPEの構成に使用できる構成コンテンツを生成します。

コンテンツには次の項目が含まれます:

• 各IPSecトンネルのOracle VPN IPアドレスおよび共有シークレット。
• サポートされているIPSecパラメータ値。
• VCNに関する情報。
• CPE固有の構成情報。

詳細は、CPE構成ヘルパーの使用を参照してください。

ネットワークエンジニアに次の項目を提供します。

• CPE構成ヘルパーによって生成されたコンテンツ。
• Oracleでサポートされる一般的なIPSecパラメータ。

ネットワーク・エンジニアがCPEデバイスを構成した後は、トンネルのIPSecステータスが「稼働中」で緑色になっていることを確認できます。次に、VCN内のサブネットにLinuxインスタンスを作成できます。次に、SSHを使用して、オンプレミス・ネットワーク内のホストからインスタンスのプライベートIPアドレスに接続します。詳細は、インスタンスの作成を参照してください。