Les domaines réseau vous permettent d'effectuer des opérations d'exploitation et de maintenance (O&M) sur des ressources (hôtes et bases de données) qui ne peuvent pas atteindre directement le VPC de votre instance Bastionhost. Au lieu d'exposer les ressources via des adresses IP publiques ou d'acheter des liaisons dédiées, acheminez le trafic via un serveur proxy situé dans un réseau partagé entre le proxy et l'hôte bastion.
Fonctionnement
Lorsqu'une ressource se trouve dans un segment réseau différent, tel qu'un centre de données sur site, un cloud hétérogène ou un déploiement inter-VPC, elle ne peut pas communiquer directement avec votre hôte bastion. Un domaine réseau résout ce problème en associant l'hôte bastion à un serveur proxy situé dans un réseau accessible aux deux parties. Tout le trafic d'O&M transite par le proxy, ce qui permet de maintenir les ressources hors de l'internet public.
Chaque domaine réseau utilise l'un des deux modes de connexion suivants :
Direct connection : L'hôte bastion se connecte aux ressources sans passer par un proxy. Il s'agit du mode par défaut ; chaque ressource est placée dans un domaine réseau à connexion directe lors de son importation initiale.
Proxy : L'hôte bastion achemine le trafic d'O&M via un serveur proxy. Utilisez ce mode pour les ressources situées dans des centres de données, des clouds hétérogènes ou des VPC qui ne peuvent pas atteindre l'hôte bastion.
Le mode Direct connection est disponible dans toutes les éditions. Le mode Proxy est disponible uniquement dans les éditions Enterprise Edition et SM Edition. Si vous utilisez l'édition Basic Edition, mettez à niveau votre instance avant de poursuivre.
Choisir un type de proxy
Quatre types de proxy sont pris en charge. Le proxy SSH est recommandé car il chiffre le contenu transmis et élimine le risque d'interception des données en texte clair.
| Type de proxy | Cas d'utilisation |
|---|---|
| SSH proxy (recommandé) | Choix par défaut pour la plupart des environnements. Nécessite un hôte Linux avec SSH activé ; aucun logiciel supplémentaire n'est nécessaire. |
| HTTP proxy | Lorsqu'un proxy HTTP est déjà déployé dans le réseau partagé. |
| HTTPS proxy | Lorsque vous avez besoin d'un trafic de proxy chiffré TLS et que vous pouvez fournir un certificat de serveur. |
| SOCKS5 proxy | Lorsque vous avez besoin d'un proxy indépendant du protocole et que votre environnement exécute un serveur SOCKS5. |
Prérequis
Avant de commencer, assurez-vous que :
Un serveur proxy est configuré et accessible
Le serveur proxy et l'hôte bastion partagent le même environnement réseau
Spécifications recommandées pour le serveur proxy
Tous les types de proxy requièrent la même configuration matérielle de base : 2 cœurs CPU, 4 Go de mémoire et une bande passante de 10 Mbit/s.
L'utilisation de la bande passante évolue en fonction du nombre de sessions d'O&M simultanées. Les sessions de bureau à distance avec des opérations d'interface graphique complexes peuvent provoquer des pics de bande passante et le gel des sessions. Dans ce cas, achetez de la bande passante supplémentaire pour l'hôte bastion. Consultez les Limites pour connaître les limites de simultanéité des sessions et la rubrique Mettre à niveau un hôte bastion pour obtenir des instructions sur la mise à niveau de la bande passante.
Serveur proxy SSH
| Configuration | Exigence |
|---|---|
| Système d'exploitation | Tout hôte Linux avec SSH activé |
| Logiciel | Aucun composant à installer ou configurer |
| CPU et mémoire | 2 cœurs, 4 Go |
| Bande passante | 10 Mbit/s |
Serveurs proxy HTTP, HTTPS et SOCKS5
| Configuration | Exigence |
|---|---|
| Système d'exploitation | CentOS 6.9 ou version ultérieure |
| Logiciel | Consultez la FAQ pour configuration HTTP/SOCKS5 et configuration HTTPS |
| CPU et mémoire | 2 cœurs, 4 Go |
| Bande passante | 10 Mbit/s |
Créer un domaine réseau
Connectez-vous à la console Bastionhost et sélectionnez la région cible.
Dans la liste des hôtes bastions, repérez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, choisissez Assets > Network Domain.
Cliquez sur Create Network Domain.
-
Dans le panneau Create Network Domain, définissez les paramètres Network Domain, Remarks et Connection Mode. Si vous sélectionnez Proxy, configurez au moins un serveur proxy. Cliquez sur Create Proxy Server dans la section Primary Proxy Server et renseignez les paramètres :
Configurez à la fois un proxy principal et un proxy secondaire pour garantir une haute disponibilité. En cas de défaillance du proxy principal, l'hôte bastion bascule automatiquement vers le proxy secondaire. Les deux se configurent de la même manière.
Paramètre Description Proxy Type SSH Proxy, HTTP Proxy, HTTPS Proxy ou SOCKS5 Proxy Server Address Adresse IP ou nom d'hôte du serveur proxy Server Port Port sur lequel le serveur proxy écoute Host Account Compte utilisé pour s'authentifier auprès du serveur proxy Authentication Type Password : saisissez le mot de passe du compte. Private Key : disponible uniquement pour SSH Proxy ; téléchargez la clé privée et, éventuellement, un mot de passe de chiffrement. ServerName (Facultatif, HTTPS Proxy uniquement) Nom de domaine ou adresse IP lié au certificat de serveur Certificate (Facultatif, HTTPS Proxy uniquement) Certificat CA correspondant au certificat de serveur -
Cliquez sur Test Connection. Une fois le test de connectivité réussi, cliquez sur OK.
Si le test échoue, vérifiez que les paramètres du serveur proxy sont corrects et que le serveur proxy est accessible depuis l'hôte bastion.
Cliquez sur Create Network Domain.
Un message de confirmation s'affiche. Cliquez sur Add Host ou Add Database pour ajouter des ressources au domaine réseau maintenant, ou effectuez cette opération ultérieurement depuis la page Network Domain.
Étapes suivantes
Ajouter des hôtes ou des bases de données
Connectez-vous à la console Bastionhost et sélectionnez la région cible.
Dans la liste des hôtes bastions, repérez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, choisissez Assets > Network Domain.
Repérez le domaine réseau et cliquez sur Add Host ou Add Database dans la colonne Actions.
Dans la boîte de dialogue, recherchez la ressource et cliquez sur Add dans la colonne Actions. Pour ajouter plusieurs ressources à la fois, sélectionnez-les et cliquez sur Add sous la liste.
Modifier un domaine réseau
Modifiez le nom, le mode de connexion et les serveurs proxy, ou ajoutez et supprimez des ressources.
Connectez-vous à la console Bastionhost et sélectionnez la région cible.
Dans la liste des hôtes bastions, repérez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, choisissez Assets > Network Domain.
Repérez le domaine réseau et cliquez sur Edit dans la colonne Actions, ou cliquez sur le nom du domaine réseau pour ouvrir la page Network Domain Details.
-
Utilisez les onglets pour modifier les informations correspondantes :
Basic Info : Modifiez le nom, les remarques et le mode de connexion. Ajoutez un serveur proxy secondaire ou exécutez des tests de connectivité.
Host : Ajoutez ou supprimez des hôtes.
Database : Ajoutez ou supprimez des bases de données.