サイト間VPNの作業

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「サイト間VPN」をクリックします。

   表示しているコンパートメント内のIPSec接続のリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のIPSec接続をクリックします。

   IPSecステータス、BGPステータス(トンネルがBGP動的ルーティングを使用する場合)およびOracle VPN IPアドレス(VPNヘッドエンド)を含む、各トンネルの詳細が表示されます。

3. トンネルの共有シークレットを表示するには:
   1. 目的のトンネルをクリックします。
   2. 「共有シークレット」フィールドの横にある「表示」をクリックします。
4. トンネルのBGPが通知および受信したルート(各ルートのAS PATHを含む)を表示するには:
   1. 目的のトンネルをクリックします。
   2. 「リソース」で、「受信したBGPルート」または「通知されたBGPルート」をクリックします。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「サイト間VPN」をクリックします。

   表示しているコンパートメント内のIPSec接続のリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のIPSec接続について、「アクション」メニュー()、「編集」の順にクリックします。

   現在の静的ルートが表示されます。

3. 変更を加え、「変更の保存」をクリックします。

IKEv2を使用する新しいIPSec接続を手動で設定するには:

1. Oracle ConsoleでIPSec接続を作成中に、「拡張オプション」セクションで「トンネル1」タブをクリックします。
2. 「IKEバージョン」メニューから、「IKEv2」を選択します。
3. 「トンネル2」タブで、前のステップを繰り返します。
4. 後でCPEを構成する際には、そのCPEでサポートされているIKEv2および関連するIKEv2暗号化パラメータのみを使用するように構成します。

1. Oracle Consoleで、トンネルのIKEバージョンを変更します:
   1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「サイト間VPN」をクリックします。
   2. 目的のIPSec接続をクリックします。
   3. トンネルをクリックして、その詳細を表示します。
   4. 「編集」をクリックします。
   5. 「IKEバージョン」メニューから、「IKEv2」を選択します。
   6. 「変更の保存」をクリックします。
2. CPEでサポートされているIKEv2および関連する暗号化パラメータを使用するように、トンネルのCPE構成を更新します。Oracleでサポートされているパラメータのリストについては、サポートされているIPSecパラメータを参照してください。
3. セキュリティ・アソシエーションによってすぐにキーが更新されなかった場合は、CPE上でそのトンネルのキー更新を強制的に実行します。つまり、フェーズ1とフェーズ2のセキュリティ・アソシエーションを、期限切れを待たずにクリアします。一部のCPEデバイスは、キー更新の前にSAが期限切れになるのを待ちます。キー更新を強制すると、IKEバージョン構成が正しいことをすぐに確認できます。
4. 確認するには、トンネルのセキュリティ・アソシエーションによってキー更新が正しく行われることを確認します。行われない場合は、Oracle ConsoleおよびCPEで正しいIKEバージョンが設定されていること、およびCPEで適切なパラメータが使用されていることを確認してください。

1つ目のトンネルが稼働していることを確認した後、2つ目のトンネルについて前のステップを繰り返します。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「サイト間VPN」をクリックします。

   表示しているコンパートメント内のIPSec接続のリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のIPSec接続をクリックします。
3. 目的のトンネルをクリックします。
4. 「共有シークレット」フィールドの横にある「編集」をクリックします。
5. 新しい値を入力します。数字、文字およびスペースのみを使用できます。
6. 「変更の保存」をクリックします。

前提条件:

• サイト間VPNのルーティングの項を読み終えています

• 必要なBGPルーティング情報の収集を完了しています:

  • ネットワークのASN。Oracleの商用クラウド用のBGP ASNは31898です。ただし、セルビア中央部(ジョバノヴァック)リージョンは14544です。Government Cloudについては、OracleのBGP ASNを参照してください。
  • 各トンネルについて: トンネル各端のBGP IPアドレス(トンネルの2つのアドレスは/30または31サブネットからの1組であり、かつサイト間VPN暗号化ドメインに属している必要があります)

IPSec接続の各トンネルについて、次のプロセスを繰り返します:

1. トンネルのルーティング・タイプを静的ルーティングからBGP動的ルーティングに再構成します:

   1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「サイト間VPN」をクリックします。

   2. 目的のIPSec接続をクリックします。

      トンネルがリストされ、各トンネルのステータスが表示されます。目的のトンネルの「BGPステータス」には、ハイフンのみ(値なし)が表示されています。これは、そのトンネルが現時点で静的ルーティングを使用するように構成されているという意味です。

   3. トンネルをクリックして、その詳細全部を表示します。
   4. 「編集」をクリックします。

   5. 次を行います:

      • ルーティング・タイプ: 「BGP動的ルーティング」のラジオ・ボタンを選択します。
      • BGP ASN: ネットワークのBGP ASNを入力します。
      • トンネル内インタフェース - CPE: トンネルのCPE側にサブネット・マスク(/30または/31)を使用するBGP IPアドレスを入力します。例: 10.0.0.16/31。
      • トンネル内インタフェース - Oracle: トンネルのOracle側にサブネット・マスク(/30または/31)を使用するBGP IPアドレスを入力します。例: 10.0.0.17/31。
   6. 「変更の保存」をクリックします。

   トンネルの「BGPステータス」が「停止中」に変わります。

2. ネットワーク・エンジニアが、BGPを使用するようにCPEデバイスのトンネル構成を更新します。
3. 接続のユーザー側で、トンネルのBGPセッションが確立された状態になっていることを確認します。なっていない場合は、Oracle Consoleでトンネルに正しいIPアドレスを構成したこと、およびCPEデバイスについてもそれを確認してください。
4. Oracle Consoleで、トンネルの「BGPステータス」が「稼働中」になったことを確認します。
5. CPEデバイスがOracleからルートを学習していること、およびCPEデバイスがOracleにルートを通知していることを確認します。BGPから返されたOracleルートをオンプレミス・ネットワークに再通知する場合は、CPEデバイスがそれに対応するように構成されていることを確認してください。オンプレミス・ネットワークに静的ルートを通知する既存のポリシーが、BGPの学習されたルートに対して機能しない場合があります。
6. そのトラフィックが流れていることを確認するために、接続のユーザー側からOracle BGP IPアドレスをpingします。

1つ目のトンネルがBGPに対して稼働していることを確認した後、2つ目のトンネルについてプロセスを繰り返します。

前提条件: CPEオブジェクトとDRGの間にIPSec接続が存在していない必要があります。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「顧客オンプレミス機器」をクリックします。

   表示しているコンパートメント内のCPEオブジェクトのリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 削除するCPEオブジェクトについて、「アクション」メニュー()をクリックし、「削除」をクリックします。
3. 要求されたら、削除を確定します。

削除中の短い間、オブジェクトは「終了中」状態になります。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「サイト間VPN」をクリックします。

   表示しているコンパートメント内のIPSec接続のリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のIPSec接続をクリックします。
3. 既存のタグを表示または編集するには、「タグ」タブをクリックします。または、「タグの追加」をクリックして新しいタグを追加します。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「顧客オンプレミス機器」をクリックします。

   表示しているコンパートメント内のCPEオブジェクトのリストが表示されます。探しているものが表示されない場合は、正しいコンパートメントを表示していることを確認します(ページの左側にあるリストから選択します)。

2. 目的のCPEオブジェクトをクリックします。
3. 既存のタグを表示または編集するには、「タグ」タブをクリックします。または、「タグの適用」をクリックして新しいタグを追加します。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続」で、「顧客オンプレミス機器」をクリックします。
2. リストでCPEオブジェクトを検索し、「アクション」メニュー()をクリックして、「リソースの移動」をクリックします。
3. リストから宛先コンパートメントを選択します。
4. 「リソースの移動」をクリックします。