BLOG – Meraki IPSEC + Oracle OCI IPSEC – Parte 2

Tue, 02 Jun 2020 00:00:00 +0000

Olá Pessoal,

Conforme detalhado em nosso post anterior, hoje iremos fazer algumas tratativas relacionado a criação de uma conectividade entre meu ambiente de homelab com a Oracle Cloud ( OCI ).

Talvez vocês se perguntem o que seria isso? Eu já fiz um post onde eu trazia esse mesmo conceito para uma utilização de infra-estrutura dentro da Azure, desta forma vamos fazer nossa tratativa hoje para executar o procedimento e avaliar as facilidades para Oracle.

Topologia

Temos essa topologia simplificada apenas para que vocês tenham em mente o que de fato iremos construir dentro das estruturas, e a forma de que como isso esta se conectando.

Conceito

Hoje em dia muitas estruturas estão sendo movidas para dentro das clouds, podendo denominar-se como públicas e privadas, ou seja, terá momentos que você irá expor seu serviço para Internet, como também você irá ter apenas serviços denominados para funcionarem internamente em sua empresa, desta forma isso não irá precisar ser visto pelo mundo externo.

Pois bem, em nosso teste iremos tratar como sendo uma VCN ( Virtual Cloud Network ) privada, ou seja, todo esse endereçamento irá responder internamente dentro de meu ambiente. Vale lembrar que por default no ambiente Cloud teremos nossa rede interna sendo definida dentro de uma classe A ( 10.0.0.0/16 ), com isso foi definido neste ambiente cloud que nossas máquinas pertencem a rede ( 10.0.1.0/24 ).

Para que isso ocorra temos a necessidade de efetuar uma conexão ( Site-to-Site ) através de nosso conhecido e famoso IPSEC, entre meu ambiente Meraki e a Cloud Oracle ( OCI ). Portanto, eu irei ter acesso diretamente a qualquer ” Server ” ou ” Client “, sendo acessado diretamente via minha rede Interna Meraki.

Passos para Configuração

Vale lembrar que nesse momento não irei detalhar como executar a criação de instâncias ( VMs ) dentro do ambiente Oracle, e também a criação padrão da VCN, pois isso será explicado em outro post, portanto devo notificar que temos 1 host definido internamente no ambiente Cloud com o IP: 10.0.1.2/24.

A partir desse momento devemos seguir alguns passos para efetuar configuração de conectividade entre os ambientes. Segue abaixo o procedimento:

Criar um CPE ( Customer Premises Equipment )\
Criar um Dynamic Routing Gateways\
Criar o tunnel IPSEC

Configuração passo 1

Por definição a cloud exige que você configure um CPE para termos associações atreladas a esta conectividade, com isso eu criei utilizando uma opção como sendo equipamento Cisco ( temos mais vendor associados ), e posteriormente qual seria o IOS ( ASA ou IOS ), que por sua vez selecione 15.1. Vale lembrar que de fato estou utilizando Meraki ( MX64 ), portanto não faz relação com o IOS selecionado, porém minha opinião que isso seria apenas para atrelar algum vendor e de fato posteriormente ele apresenta ” janelas ” que leva a você ao fabricante, para observar e definir as configurações necessárias para esse vendor. Segue abaixo a configuração:

Após concluir os passos podemos observar que nosso CPE foi criado.

Mais detalhes consulte a documentação Oracle – CPE Configuration.

Escolhemos efetuar as configurações com roteamento estático, pois dentro do ambiente Meraki não temos a opção de subir uma sessão BGP via o tunnel IPSEC ( site-to-site )

Configuração passo 2

Na sequência devemos configurar nosso ” Gateway “, que irá fazer associação ao CPE criado, com isso posteriormente iremos definir ambos os componentes para configuração de nosso próximo passo. Segue abaixo:

Após iniciar ficaremos desta forma as configurações. Neste momento não estou utilizando ” tags “, mas isso para crescimento de sua estrutura pode facilitar para selecionar os serviços corretos.

Configuração Passo 3

Enfim, agora vamos definir nosso tunnel IPSEC com os outros dois componentes criados anteriormente. Para isso devemos ir em Networking -> IPSEC Connections.

No ítem 4 da figura acima é a rota estática que iremos definir para que essa infra-estrutura Cloud possa acessar minha rede local do homelab ( portanto redes atrás do MX ), se tiver mais sub-redes você pode adicionar.

Após isso clique em ” Show Advanced Options ” para selecionar alguns ítens essenciais para seu IPSEC. Um recurso interessante que pode facilitar é que temos como definir via ” FQDN ” seu CPE remoto.

Após isso precisamos definir ” Tunnel ” agregando uma “ shared key ” e a versão do IKE ( já comentado acima ). Vale lembrar que não teremos uma interface tunnel para nosso Meraki, pois iremos criar o tunelamento apenas via o IPSEC.

Após finalizar, pode observar que vai levar uns 5 minutos para o ambiente provisionar essas configurações e logo após você já pode verificar que o status fica ” Available “.

Caso esteja tudo correto em ambos os lados ( Oracle + Meraki ) você poderá observar seu IPSEC está ” UP “.

PS.: Por padrão o dashboard Oracle cria automaticamente dois tunneis para efetuar configuração, tendo dois IP Públicos distintos, porém em nosso lab irei definir apenas 1 tunnel. Oracle usa roteamento assimétrico entre os diferentes tuneis, ou seja, sua VCN pode usar os canais operacionais para devolver para sua estrutura on-premises, ou seja, você precisa controlar esse trafego. Se estiver utilizando BGP você manipula sua metricas.

TIPS: Após a finalização dessa configuração , certifique-se que a ” Security List ” de sua VCN está liberando acesso ao protocolo ICMP “ Ingress ” em sua estrutura.

Configuração MERAKI

Como já exposto em nosso ambiente Meraki, irei definir o MX como sendo um HUB, e após isso devo definir a metodologia ( Phase 1 e Phase 2 ). Para isso, recomendo observar a documentação da Oracle sobre o hash e encriptação para o IPSEC.

Tendo isso em mãos fiz a configuração de uma police “ Custom “, atrelando a ” share Key ” já definida no ambiente de Cloud.

Feito dessa forma iremos ter as informações associadas em nosso ” Dashboard ” como (non-Meraki VPN Peers).

Bem como devemos confirmar qual rede local do meu homelab irá trafegar por essa VPN.

Como demonstrado no dashboard Oracle, aqui também podemos consolidar o status dessa conectividade. Se tudo estiver correto teremos o status “ verde ” 🙂

Consolidação

Nada melhor do que consolidar através de nossas ferramentas essenciais que é o PING e TRACEROUTE ( rsrs ).

Via maquina da homelab ( 192.168.0.0/24 )

Via maquina Oracle Cloud to homelab ( 10.0.1.0/24 )

Conclusão

De fato eu achei bem intuitivo as configurações relacionados ao IPSEC, e consegui estruturar rapidamente para que esse tunel entre os vendor estivessem operacionais. As documentações que precisei pesquisar estavam coerentes e sendo direta ao ponto, sem precisar ficar navegando em diversas abas para obter a informação.

De fato a unica fonte encontrada foi do fabricante, ou seja, não temos ainda muita documentação ou testes executados por esse mundo afora ( rs ). O fato é que cada vez mais está aumentando as informações desse fabricante devido ao seu crescimento nesse segmento.

Em nosso proximo post vou demonstrar como habilitar um serviço http e balancear entre esses servidores. Fique ligado!

Att,
Rodrigo

BLOG – Iniciando conhecimento no Oracle Cloud – Parte 1

Mon, 25 May 2020 00:00:00 +0000

Olá Pessoal,

Hoje venho aqui para trazer alguns tópicos novos relacionados alguns testes que estou vivenciando, obviamente estou tentanto descobrir outros parâmetros relacionado a esse mundo nosso de integração e cloud.

Após participar de um evento online convidado pelo nosso amigo Valdecir ( @homelaber ), tenho a intenção de obter alguns conhecimentos e com isso também compartilhar aquilo que estou aprendendo para que isso possa ser ” pulverizado “ para todos que nos acompanham.

Pois bem, nós tivemos uma explicação de diferentes produtos entre os dias 14 e 15 da Cloud Oracle, denominado OCI. Isso foi apresentado como sendo um WorkShop para Bloggers, com 22 convidados chamado OCI Blogger Day.

Para que isso ocorre-se foi oferecido através de um plano free de U$500,00 para utilizarmos um tenant, e desta forma foram denominados alguns laboratórios para que pudessemos praticar os conceitos que estavam sendo explicados em tempo real. Dentro desses dois dias foram vivenciados diferentes tópicos sobre:

– Conceitos do Portal
– OCI Networking
– OCI Computing
– OCI Architecture Center
– OCI Storage
– OCI Load Balance
– OCI Container Engine para Kubernetes
– Oracle Cloud VMware Service

Talvez, vocês estejam se perguntando. Será que não posso obter um plano free?

Pode sim. 🙂

Como obter o plano free

Para você fazer o cadastro do plano free é muito rapido e prático, pois aquele ítem que de fato você não precisa inserir seu cartão para que possa obter esse cadastro e habilitar sua conta. No plano free você pode utilizar todos os produtos e terá U$300 para utilizar durante 30 dias. Vale lembrar que para verificar todos os produtos e obter uma facilidade maior nesse momento é recomendado que selecione a região de Ashburn, pois se observar já temos em São Paulo, entretanto não irá dar a possibilidade de avaliar todos os produtos.

Desta forma, acesse esse link ( https://www.oracle.com/br/cloud/free/ ) e faça seu cadastro e já comece a utilizar e avaliar o produto.

Plano Free Forever

Pois bem, acredito que todos perguntam. Depois que acabar meus créditos não posso mais utilizar a estrutura de Cloud no meu plano free? A resposta pode usar sim, porém terá menos recursos e funcionalidades, mas posso dizer que até o momento esse free pode ajudar muita gente a desenvolver algo para estudos e para utilização de outros serviços.

Ele é denominado “ Always Free “. Confira abaixo o que pode você pode utilizar.

Detalhamento

Como deve ser novo para todos e também para mim, estou lendo alguns documentos para observar como fazer as implementações e aprendendo para de fato explicar alguns ítens que estou estudando. Desta forma fiquem ligados que novos posts serão criados aqui para explicar um pouco sobre essa estrutura e tópicos que estou pensando em criar, voltando um pouco para nosso mundo de Networking.

Com isso, em nosso proximo post pretendo trazer para vocês como conectar meu Meraki via VPN a estrutura de um DC dentro da Oracle. Espero obter sucesso!!!

Conclusão

O treinamento foi bem interessante, pois conseguiu trazer um ” overview ” basico nos termos mais conhecidos dentro dos ambientes de cloud e ofereceu essa oportunidade para buscarmos novos conhecimentos e avaliar algo que de fato fazemos em nosso dia a dia.

Fique ligado que temos novos posts para sair do forno. 🙂

Abs,
Rodrigo

Oracle on Cisco Redes

BLOG – Meraki IPSEC + Oracle OCI IPSEC – Parte 2

Topologia

Conceito

Passos para Configuração

Configuração passo 1

Configuração passo 2

Configuração Passo 3

Configuração MERAKI

Consolidação

Conclusão

BLOG – Iniciando conhecimento no Oracle Cloud – Parte 1

Como obter o plano free

Plano Free Forever

Detalhamento

Conclusão