Oracle 云基础设施中的 vSRX 虚拟防火墙部署

区间可帮助您组织和控制对资源的访问。区间是相关资源（如云网络、计算实例或块存储卷）的集合，只有组织中管理员授予权限的组才能访问这些资源。例如，一个区间可以包含构成公司人力资源系统生产版本的所有服务器和存储卷。只有有权访问该区间的用户才能管理这些服务器和卷。

• 打开导航菜单。在 “核心基础架构”下，转到 “网络 ”，然后单击 “虚拟云网络”。

• 从左侧列表中选择沙盒区间（或管理员指定的区间）。如果沙盒区间不存在，则可以创建。有关详细信息，请参阅 创建区间。

1. 从主菜单中单击 对象存储。

   图 2：对象存储

2. 选择要在其中创建存储桶的区间。如果您已有存储桶，请单击“您的存储桶”的名称。或者创建一个存储桶。

   图 3：创建存储桶
   

3. 然后单击 上传对象。

   出现弹出窗口时提供所需信息。

   图 4：上传对象

   查看对象详细信息：加载 .oci 图像后，选择对象右键单击对象，然后选择 查看对象详细信息。

   图 5：查看对象详细信息
   
   注意：

   此对象将有一个 URL 路径作为 OCI ID，可在导入图像期间使用。

然后，您将在 VCN 的其中一个子网中启动实例并连接到该子网。

注意：

确保在左侧的区间列表中选择了沙盒区间（或为您指定的区间）。

1. 打开 导航 菜单。在 “核心基础架构”下，转到 “网络 ”，然后单击 “虚拟云网络”。

2. 单击 创建 VCN ，然后输入 VCN 名称、区间的数据，选择 IPv4 VCN 网段块、公有子网网段。接受任何其他字段的默认值，然后单击 创建 VCN。

创建的云网络将具有互联网和 NAT 网关、有权访问 Oracle 服务网络的服务网关、有权访问互联网网关的区域公有子网以及有权访问 NAT 网关和服务网关的区域私有子网等资源。

vSRX 虚拟防火墙要求为每个单独的实例组提供两个公有子网和一个或多个私有子网。一个公有子网用于管理接口 （fxp0），另一个用于收入（数据）接口。连接到其他 vSRX 虚拟防火墙接口的专用子网可确保专用子网上的应用程序和互联网之间的所有流量都必须通过 vSRX 虚拟防火墙实例。

1. 打开导航菜单。在 “核心基础结构”下，选择 “计算 ”并单击 “实例”，然后单击 “创建实例”。

2. 图 13：创建计算实例

3. 在 创建实例 页面上，输入实例的名称。

4. 选择操作系统或图像源：点按“ 更改图像 ”，然后单击“ 图像源 ”以选择要使用的映像。选择 自定义映像 ，然后从隔离间中选择映像。所需的 OCI vSRX 虚拟防火墙映像，然后单击 选择映像。

   .

   实例类型 – 虚拟机。

5. 选择实例形状：单击 “更改形状 ”以选择标准的预定义 OCI 形状。选择具有 4 个网卡和 4 个 OCPU 的虚拟机标准 2.4，然后单击 Selcect Shape。

   注意：

   vSRX 虚拟防火墙至少需要 2 个 vCPU 才能启动。

   

6. 在 “网络 ”选项卡下，选择虚拟云网络区间、虚拟云网络、子网区间、子网。

7. 要为实例创建公有 IP 地址，请选择 分配公有 IPv4 地址 选项。

   注意：

   接受可用性域、实例类型和实例形状的默认选项。

8. 添加 SSH 密钥：在 添加 SSH 密钥 选项卡下，可以通过选择 粘贴公钥 选项粘贴公钥并粘贴生成的公共 SSH 密钥，也可以创建新的 SSH 密钥以访问 vSRX 虚拟防火墙，然后单击 创建。

几分钟后，我们可以使用为实例分配的公有 IP 对实例进行 ssh （这将显示在实例上）。添加接口后重启实例。

实例以预置状态显示在控制台中。在状态更新为“正在运行”之前，预配预计需要几分钟时间。不要刷新页面。实例运行后，请再等待几分钟让操作系统启动，然后再尝试连接。当您准备好连接到实例时，请记下公有 IP 地址和初始密码。

预置实例后，实例列表中会显示有关该实例的详细信息，如下所示。

注意：

vSRX 虚拟防火墙实例的默认用户名为 oci-user。例如，要使用 SSH 登录到 vSRX 虚拟防火墙，请执行以下操作：

创建实例后需要添加网络接口。

1. 单击 附加的 VNIC， 然后选择 创建 VNIC （ge000 - 公共和 ge001 - 专用）。选择已创建的子网，然后单击 保存更改 以将 VNIC 添加到实例。

   注意：

   连接网络接口的顺序非常重要。必须将第一个网络接口映射到 fxp0，然后将第二个接口映射到 ge-0/0/0，然后再映射到 ge-0/0/1，依此类推。

   图 15：连接的 VNIC