Fusion Cloud Applicationsのパブリック・アクセスを制限し、IPSEC VPNを使用してOCIリソースへのアクセスを有効化 (2025/05/30)

Fusion Cloud Applicationsのパブリック・アクセスを制限し、IPSEC VPNを使用してOCIリソースへのアクセスを有効化 (2025/05/30)

https://www.ateam-oracle.com/part-1-restrict-public-access-of-fusion-cloud-applications-and-enable-access-to-oci-resources-using-vcn-customer-onprem-network

投稿者：Shailesh Patil | Sr. Cloud Network Architect

 Ranveer Tiwari | Consulting Solution Architect | A-Team - Cloud Solution Architects
 Achinthya Gopinath | Principal Cloud Architect

はじめに

Fusion Cloud Applicationsは、MOSノート「Oracle Fusion Cloud Applicationsのネットワーク接続パターン」（ドキュメントID 3060221.1）に示されているように、さまざまなネットワークパターンをサポートしています。

Fusion Cloudアプリケーションへのパブリックインターネットからのアクセスを制限するという要件の一環として、これを実現するためのさまざまなアプローチを探るブログシリーズを公開します。このシリーズの第1部では、サービスゲートウェイ（SGW）を使用した仮想クラウドネットワーク（VCN）を介してOCIリソースからの安全なプライベートアクセスを許可しつつ、Fusion Cloudアプリケーションへのパブリックインターネットアクセスをブロックする方法を説明します。

使用事例

顧客は以下を望んでいます。

  •  Fusion Cloudアプリケーション（ERP、HCM、SCM、CXなど）へのパブリックインターネットアクセスを完全に遮断する。
  •  サイト間VPNを使用して、オンプレミスネットワークからの安全なアクセスを有効にします。

前提条件
この設定を実施するには、以下の点を確認してください。

  •  Fusion Cloudアプリケーション環境をホストするOCI テナント。
  • ネットワークリソースを管理するために必要な権限を持つIAM認証情報。
  • OCIコンソール または OCI CLIへのアクセス 。
  •  ネットワークリソースを整理するための専用 区画。
  • S2S VPNを使用して、オンプレミスネットワークとOCI DRG間の 接続を確立しました 。


高レベルアーキテクチャ

このアーキテクチャは以下を統合しています。

  • サイト間VPN
  • 顧客宅内エッジルーター（CPE）
  • オンプレミスからセキュアなアクセスパス → S2S VPN → DRG → VCN SGW → Fusion Cloud Applications

設定

エンドツーエンドのセットアップは、以下の主要なステップに分かれています。

  1. OCIリソースへのアクセスを許可するネットワークを作成します。
  2. Fusionアプリケーションでコンテンツアクセラレーションを無効にし、アクセス制御ルールを有効にする
  3. サービスゲートウェイ経由で顧客のオンプレミス環境からのアクセスを有効にする

パート1：  OCIリソースへのアクセスを許可するネットワークを作成する：

  1. OCI VCN の設定 – ネットワークの構成要素
  2. プライベートサブネットの作成 – テスト用VMをホストするため
  3. セキュリティルールの設定 – RDP 用のサブネットへのアクセスを有効にする
  4. サービスゲートウェイの設定   – Fusionアプリケーションにプライベートにアクセスするため。
  5. ルーティングテーブルでルートを設定する - ネットワークアクセスルールを作成する
  6. VMの作成と構成 – Fusionアプリへの接続を確認する

ステップ1：OCI VCNの設定

  • ネットワークセクションに移動してください
  • 左上にあるナビゲーションメニュー（☰）を開きます。
  • 「ネットワーク」＞「仮想クラウドネットワーク」に移動します。
  • VCNを作成する （手動、より柔軟）。VCN
    の詳細を入力します。
  • 名前: 例: VCNForFusion
  • コンパートメント：適切なものを選択してください。
  • CIDRブロック: 例: 10.2.0.0/16

ステップ2：サブネットを作成する：

  • VCNが作成されたら、サブネットを作成します。
  • サブネット名: 例: Fusion
  • サブネットの種類：リージョナル（推奨）
  • CIDRブロック: 例: 10.2.1.0/24
  • ルーティングテーブルとセキュリティリスト：デフォルトを使用するか、カスタムを作成します。

ステップ3：セキュリティルールの設定
サブネットに設定されたVMにアクセスするために、このルールを作成する必要があります。

  • 「VCNforFusionのデフォルトセキュリティリスト」をクリックしてください。
  • 「イングレスルールを追加」をクリックします。
  • ソースタイプ: CIDR
  • ソースCIDR: 0.0.0.0/0
  • IPプロトコル：RDP（TCP/3389）
  • クリックしてイングレスルールを追加

ステップ4：サービスゲートウェイの設定

  • 「ネットワーク」＞「仮想クラウドネットワーク」に移動します。
  • VCNをクリックしてください。
  • 「リソース」の下にある「サービスゲートウェイ」>「サービスゲートウェイの作成」をクリックします。
  • 名前: My-Service-Gateway
  • 収納スペース：適切な収納スペースを選択してください。
  • 「Oracle Service Network 内のすべての IAD サービス」を選択してください。
  • サービスゲートウェイを作成します。

ステップ5：ルーティングテーブルでルートを設定する

  • Computeインスタンスに移動し、「インスタンスの作成」をクリックします。
  • VMの名前を指定してください
  • 正しいコンパートメントを選択してください。
  • オペレーティングシステムを選択してください（例：Windows Server 2016 Standard）。
  • VMのシェイプを選択してください。
  • 「VCNforFusionのデフォルトルーティングテーブル」に移動してください。
  • 「ルートルールを追加」をクリックしてください。
  • 対象タイプ: サービスゲートウェイ
  • 宛先サービス: Oracleサービスネットワーク内のすべてのIADサービス
  • 対象サービスゲートウェイ：作成したサービスゲートウェイを選択してください。
  • 作成したインターネットゲートウェイを選択してください。
  • ルーティングルールを作成します。

ステップ6：VMの作成と構成

  • Computeインスタンスに移動し、「インスタンスの作成」をクリックします。
  • VMの名前を指定してください
  • 正しいコンパートメントを選択してください。
  • オペレーティングシステムを選択してください（例：Windows Server 2016 Standard）。
  • VMのシェイプを選択してください。
  • 先に設定したVCNを選択します。
  • サブネットを選択してください

パート2 – Fusionアプリケーションでコンテンツアクセラレーションを無効にし、アクセス制御ルールを有効にする：

  1. Fusionアプリケーションのネットワーク設定に移動します。
  2. コンテンツアクセラレーションを無効にする
  3. ネットワークルールを作成する

ステップ1：Fusionアプリケーションに移動します

  • ネットワークセクションに移動してください
  • OCI の Fusion Applications >> アプリケーション >> マイ アプリケーション に移動します
  • ネットワークルールを適用するFusion PODを選択してください
  • 左側の「ネットワーク」セクションに移動してください。
    注： これらの操作を実行するには、Fusion Applications Environment Administrator のアクセス権が必要です。https
    ://docs.oracle.com/en-us/iaas/Content/applications-manager/manage-access.htm

ステップ2：コンテンツアクセラレーションを無効にする

これには時間がかかり、ライフサイクル状態は「更新中」になります。再びアクティブになるまでお待ちください。

ステップ3：ネットワークルールを作成する

設定手順のパート1で設定したOCI VCNを選択してください。

適用すると、ライフサイクル状態が再び更新状態になり、その後アクティブになります。

パート3 – サービスゲートウェイ経由で顧客のオンプレミス環境からのアクセスを有効にする

  1. サービスゲートウェイ用にVCNに新しいルートテーブルを設定します。
  2. そのルートテーブルにルートを追加する
  3. その新しいルートテーブルをサービスゲートウェイにアタッチします。

ステップ1：VCNに新しいルートテーブルを設定する

  • 「ネットワーク」＞「仮想クラウドネットワーク」に移動します。
  • VCNをクリックしてください。
  • 「リソース」の下にある「ルートテーブル」をクリックします。
  • 名前: ex-SGRoutetable
  • 「ルートテーブルの作成」をクリックします。

ステップ2：ルートテーブルにルートを追加する

  • 「SGRoutetable のデフォルト ルート テーブル」に移動してください。
  • 「ルートルールを追加」をクリックしてください。
  • ターゲットタイプ：ダイナミックルーティングゲートウェイ。
  • 宛先CIDRブロック：オンプレミスプレフィックス
  • 対象: 作成されたものを選択: DRGを選択
  • ルートルールを作成します。

ステップ3：新しいルートテーブルをサービスゲートウェイにアタッチする

  • サービスゲートウェイをクリックしてください。
  • クリックして編集し、「ルーティングテーブルの関連付け」に進んでください。

「SGRoutetable」を選択し、「ルートテーブルの関連付け」をクリックします。

Fusion Connectivityのテスト

1：OCI VCNからFusionアプリケーションへの接続。

2. オンプレミスVMからFusionアプリケーションへの接続。

まとめ

このブログが、Fusion Cloudアプリケーションへの一般公開アクセスを制限し、拡張機能のユースケースのためにOCIリソースへの安全なアクセスを可能にし、オンプレミスネットワークからの接続を確立するのに役立つことを願っています。

このシリーズの次回では、FastConnectを使用してオンプレミス環境からFusion Cloudにプライベートにアクセスする方法をご紹介します。FastConnectプライベートピアリングとEquinix Fabricを使用してOracle Fusion Cloudアプリケーションへのパブリックインターネットアクセスを制限する方法については、こちらの

最新ブログ記事をご覧ください 。

参考文献：

  1. Fusionアプリケーションへの安全なアクセス

https://docs.oracle.com/en-us/iaas/Content/fusion-applications/network-setup.htm

  1. オンプレミスネットワークと仮想クラウドネットワーク間のサイト間VPN

https://docs.oracle.com/en-us/iaas/Content/Network/Tasks/settingupIPsec.htm

  1. OCI上のOracle Cloud HCMおよびERPアプリケーションのネットワーク接続パターン

https://www.ateam-oracle.com/post/network-connectivity-patterns-for-oracle-cloud-hcm-and-erp-applications-on-oci

  1. Oracle Fusion SaaSをOCIで拡張する：ネットワークに関する考慮事項

https://www.ateam-oracle.com/post/extending-oracle-fusion-saas-with-oci-network-considerations

コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13)

イメージ
ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13) https://blogs.oracle.com/cloud-infrastructure/post/milliseconds-matter-bcc-group-and-oci-vs-aws 投稿者： Steven Riley | Senior Cloud Architect William Bierds | Business Analyst and Systems Engineer - BCC Group International Travis Liles | Master Principal Cloud Architect Puru Patel | Cloud Architect - FSI これは、BCC グループと Oracle Cloud Infrastructure (OCI) 間の市場データ パートナーシップを紹介するブログ シリーズの第 2 部です。   はじめに 金融市場データアプリケーションは、トレーダー、金融機関、そして市場参加者が情報に基づいた意思決定を行えるよう、リアルタイムデータを提供することで、取引エコシステムにおいて重要な役割を果たしています。 前回のブログ で述べたように、取引環境において最適なパフォーマンスを確保するには、市場データを超低レイテンシかつ高い信頼性で配信する必要があります。 今日の急速に変化する金融市場において、クラウドは市場データ・アプリケーションにとって強力な推進力として台頭しています。適切なネットワークとインフラストラクチャがあれば、企業は実行時間の短縮、可用性の向上、そして堅牢なセキュリティを実現できます。しかし、企業によるクラウド導入は遅れており、ワークロードのクラウド移行計画を中止しているケースもあります。そこで、BCCグループとOracle Cloud Infrastructure（OCI）のパートナーシップが注目されています。 BCCグループは、主力市場データアプリケーションであるONE PlatformをOCI上に導入しました。このブログでは、以下の点について説明します。 このパートナーシップがなぜこれほど相乗効果をもたらすのかを探る OC...
続きを読む

Oracle Enterprise Manager 24aiの概要 (2024/12/18)

イメージ
Oracle Enterprise Manager 24aiの概要 (2024/12/18) https://blogs.oracle.com/observability/post/oracle-enterprise-manager-24 投稿者： David Le Roy | Senior Director of Product Management 本日、Oracle Enterprise Manager 24ai(EM 24ai)を発表します。これは、最新のAIを活用した管理テクノロジのパワーを活用して、データ・センターとクラウド全体にOracle Databaseとエンジニアド・システムをさらに充実させる画期的なリリースです。ソフトウェアの ダウンロード が可能になりました。この新しいリリースについてさらに学習するには、2024年12月17日から19日に開催されるOracle Enterprise Manager Technology Forumの年次開催にご 参加 ください。 図1: Oracle Enterprise Manager 24aiの概要 この新しいリリースについてさらに学習するには、2024年12月17日から19日に開催されるOracle Enterprise Manager Technology Forumの年次開催にご参加ください。12月17日午前9時に、エンジニアリング担当エグゼクティブ・バイスプレジデントのWim Coekaerts氏と製品管理担当シニア・バイスプレジデントのMughees Minhas氏が率いるイベント基調講演をご覧ください。基調講演に続き、データベース・パフォーマンス、エンジニアド・システム管理、可用性、セキュリティ、コンプライアンスなどに関するベストプラクティスと新製品機能をカバーする25のテクニカル・セッションが追加されました。オラクルのセッションでは、Oracle製品のエキスパートがお客様の技術的な質問にお答えできるよう、Oracle製品マネージャーや主要なお客様が主導しています。 本日 登録 ! Oracle Enterprise Manager 24aiの新機能 EM 24aiリリースは、お客様がオンプレミスおよびクラウドにデプロイされたOracle DatabaseおよびOracle Exadataフ...
続きを読む