VPN между Oracle Cloud и Azure
Я пытаюсь установить соединение S2S VPN между Oracle Cloud и Azure. Я могу установить соединение, и оно подключено на обоих концах. Примерно через час сторона Oracle Cloud умирает, а статус IP-sec снижается на стороне Oracle. Сторона Azure все еще находится в подключенном состоянии.
Я подозревал некоторую проблему с политикой IPsec, поэтому я играл с разными политиками, но все с одинаковым результатом. Соединение устанавливается и умирает на стороне Oracle примерно через час.
У меня есть перекрестные ссылки на настройки с обеими матрицами поддержки конфигурации IPsec. https://docs.cloud.oracle.com/en-us/iaas/Content/Network/Reference/supportedIPsecparams.htmhttps://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-compliance-crypto
3 ответа
Мы можем решить эту проблему, обновив группу PFS до 2-х сторонних Oracle.
Я обратился в службу поддержки OCI, и они изменили эту группу PFS2 с Group5 на стороне OCI в течение 2 часов. Конечно, открытие билета со всей информацией OCID занимает почти 20 минут, но команда Sev1 быстро это сделала.
Я связался с Oracle, и им удалось изменить настройку Perfect Forward Secrecy (PFS) для поддержки предпочтительной настройки Azure PFS (PFS 2). Это стабилизировало связь.