サイト間VPNの作業

1. ナビゲーション・メニューを開き、「ネットワーク」を選択します。「顧客接続」で、「サイト間VPN」を選択します。

   表示しているコンパートメント内のIPSec接続のリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のIPSec接続を選択します。

   IPSecステータス、BGPステータス(トンネルがBGP動的ルーティングを使用する場合)およびOracle VPN IPアドレス(VPNヘッドエンド)を含む、各トンネルの詳細が表示されます。

3. トンネルの共有シークレットを表示するには:
   1. 目的のトンネルを選択します。
   2. 「共有シークレット」フィールドの横にある「表示」を選択します。
4. トンネルのBGPが通知および受信したルート(各ルートのAS PATHを含む)を表示するには:
   1. 目的のトンネルを選択します。
   2. 「リソース」で、「受信したBGPルート」または「通知されたBGPルート」を選択します。

1. ナビゲーション・メニューを開き、「ネットワーク」を選択します。「顧客接続」で、「サイト間VPN」を選択します。

   表示しているコンパートメント内のIPSec接続のリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のIPSec接続に対して、「アクション」メニュー()を選択し、「編集」を選択します。

   現在の静的ルートが表示されます。

3. 変更を行い、「変更の保存」を選択します。

IKEv2を使用する新しいIPSec接続を手動で設定するには:

1. Oracle ConsoleでIPSec接続を作成中に、「拡張オプション」セクションで「トンネル1」タブを選択します。
2. 「IKEバージョン」メニューから、「IKEv2」を選択します。
3. 「トンネル2」タブで、前のステップを繰り返します。
4. 後でCPEを構成する際には、そのCPEでサポートされるIKEv2および関連するIKEv2暗号化パラメータのみを使用するように構成します。

1. Oracle Consoleで、トンネルIKEバージョンを変更します:
   1. ナビゲーション・メニューを開き、「ネットワーク」を選択します。「顧客接続」で、「サイト間VPN」を選択します。
   2. 目的のIPSec接続を選択します。
   3. 詳細を表示するトンネルを選択します。
   4. 「編集」を選択します。
   5. 「IKEバージョン」メニューから、「IKEv2」を選択します。
   6. 「Save Changes」を選択します。
2. CPEでサポートされているIKEv2および関連する暗号化パラメータを使用するように、トンネルのCPE構成を更新します。Oracleでサポートされているパラメータのリストについては、サポートされているIPSecパラメータを参照してください。
3. セキュリティ・協会がすぐにキー更新を行わなかった場合は、CPE上でそのトンネルのキー更新を強制します。これを行うには、フェーズ1とフェーズ2のセキュリティ・アソシエーションをクリアし、期限切れを待機しません。一部のCPEデバイスは、キー更新の前にSAが期限切れになるのを待ちます。キー更新を強制すると、IKEバージョン構成が正しいことをすぐに確認できます。
4. 確認するには、トンネルのセキュリティ・アソシエーションによってキー更新が正しく行われることを確認します。そうでない場合は、Oracle ConsoleおよびCPEで正しいIKEバージョンが設定されていること、およびCPEで適切なパラメータが使用されていることを確認してください。

1つ目のトンネルが稼働していることを確認した後、2つ目のトンネルについて前のステップを繰り返します。

1. ナビゲーション・メニューを開き、「ネットワーク」を選択します。「顧客接続」で、「サイト間VPN」を選択します。

   表示しているコンパートメント内のIPSec接続のリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のIPSec接続を選択します。
3. 目的のトンネルを選択します。
4. 「共有シークレット」フィールドで、「編集」を選択します。
5. 新しい値を入力します。数字、文字およびスペースのみを使用できます。
6. 「Save Changes」を選択します。

前提条件:

• サイト間VPNのルーティングを読む

• 必要なBGPルーティング情報を収集します。

  • ネットワークのASN。Oracleの商用クラウド用のBGP ASNは31898です。ただし、セルビア中央部(ジョバノヴァック)リージョンは14544です。Government Cloudについては、OracleのBGP ASNを参照してください。
  • 各トンネルについて: トンネル各端のBGP IPアドレス(特定のトンネルの2つのアドレスは/30または31サブネットからの1組であり、かつサイト間VPN暗号化ドメインに属している必要があります)

IPSec接続の各トンネルについて、次のプロセスを繰り返します:

1. トンネルのルーティング・タイプを静的ルーティングからBGP動的ルーティングに再構成します:

   1. ナビゲーション・メニューを開き、「ネットワーク」を選択します。「顧客接続」で、「サイト間VPN」を選択します。

   2. 目的のIPSec接続を選択します。

      トンネルがリストされ、各トンネルのステータスが表示されます。目的のトンネルの「BGPステータス」に、そのトンネルが静的ルーティングを使用するように構成されていることを意味するハイフンのみ(値なし)が表示されている場合。

   3. トンネルを選択して、そのすべての詳細を表示します。
   4. 「編集」を選択します。

   5. 次を行います:

      • ルーティング・タイプ: 「BGP動的ルーティング」のラジオ・ボタンを選択します。
      • BGP ASN:ネットワークのBGP ASNを入力します。
      • トンネル内インタフェース - CPE: トンネルのCPE側にサブネット・マスク(/30または/31)を使用するBGP IPアドレスを入力します。例: 10.0.0.16/31。
      • トンネル内インタフェース - Oracle: トンネルのOracle側にサブネット・マスク(/30または/31)を使用するBGP IPアドレスを入力します。例: 10.0.0.17/31。
   6. 「Save Changes」を選択します。

   トンネルの「BGPステータス」が「停止中」に変わります。

2. ネットワーク・エンジニアが、BGPを使用するようにCPEデバイスのトンネル構成を更新します。
3. 接続のオンプレミス側で、トンネルのBGPセッションが確立された状態になっていることを確認します。そうでない場合は、Oracle ConsoleおよびCPEデバイスのトンネルのIPアドレスの構成が正しいことを確認してください。
4. Oracle Consoleで、トンネルの「BGPステータス」が「稼働中」になったことを確認します。
5. CPEデバイスがOracleからルートを学習していることを確認し、CPEデバイスがOracleにルートを通知していることを確認します。BGPからオンプレミス・ネットワークへのOracleルートを読み取るには、CPEデバイスがそれを受け入れるように構成されていることを確認します。オンプレミス・ネットワークに静的ルートを通知する既存のポリシーが、BGPの学習されたルートに対して機能しない場合があります。
6. 接続側からOracle BGP IPアドレスをPingして、トラフィックがフローしていることを確認します。

1番目のトンネルがBGPに対して稼働していることを確認した後、2番目のトンネルについてプロセスを繰り返します。

前提条件: CPEオブジェクトとDRGの間にIPSec接続が存在していない必要があります。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、「顧客構内機器」を選択します。

   表示しているコンパートメント内のCPEオブジェクトのリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 削除するCPEオブジェクトについて、「アクション」メニュー()を選択し、「削除」を選択します。
3. 要求されたら、削除を確定します。

オブジェクトは削除されている間、短期間「終了中」状態です。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、「サイト間VPN」を選択します。

   表示しているコンパートメント内のIPSec接続のリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のIPSec接続を選択します。
3. 既存のタグを表示または編集するには、「タグ」タブを選択します。または、「タグの追加」を選択して新しいタグを追加します。

1. ナビゲーション・メニューを開き、「ネットワーク」を選択します。「顧客接続」で、「顧客オンプレミス機器」を選択します。

   表示しているコンパートメント内のCPEオブジェクトのリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のCPEオブジェクトを選択します。
3. 既存のタグを表示または編集するには、「タグ」タブを選択します。または、「タグの適用」を選択して新しいタグを追加します。

1. ナビゲーション・メニューを開き、「ネットワーク」を選択します。「顧客接続」で、「顧客オンプレミス機器」を選択します。
2. リストでCPEオブジェクトを検索し、「アクション」メニュー()を選択して、「リソースの移動」を選択します。
3. リストから宛先コンパートメントを選択します。
4. 「リソースの移動」を選択します。