VPN (Virtual Private Network)

Saída de porta flexível pode ser ativada usando o Cloud Manager. As etapas a seguir descrevem como ativar a saída de porta flexível no AEM as a Cloud Service usando o Cloud Manager.

1. Faça logon no Adobe Experience Manager Cloud Manager como Proprietário da empresa do Cloud Manager.

2. Navegue até o Programa desejado.

3. No menu esquerdo, navegue até Serviços > Infraestrutura de Rede.

4. Selecione o botão Adicionar infraestrutura de rede.

   

5. Na caixa de diálogo Adicionar infraestrutura de rede, selecione a opção Rede privada virtual. Preencha os campos e selecione Continuar. Trabalhe com o administrador de rede da organização para obter os valores corretos.

   

6. Crie pelo menos uma conexão VPN. Dê um nome significativo à conexão e selecione o botão Adicionar conexão.

   

7. Configure a conexão VPN. Trabalhe com o administrador de rede de sua organização para obter os valores corretos. Selecione Salvar para confirmar a adição da conexão.

   

8. Se forem necessárias várias conexões VPN, forneça mais conexões conforme necessário. Quando todas as conexões VPN forem adicionadas, selecione Continuar.

   

9. Selecione Salvar para confirmar a adição da VPN e todas as conexões configuradas.

   

10. Aguarde a infraestrutura de rede ser criada e marcada como Pronta. Esse processo pode levar até 1 hora.

    

Com a VPN criada, agora é possível configurá-la usando as APIs do Cloud Manager, conforme descrito abaixo.

A Rede Virtual Privada pode ser habilitada usando APIs do Cloud Manager. As etapas a seguir descrevem como ativar a VPN em AEM como uma Cloud Service usando a API do Cloud Manager.

1. Primeiro, determine o região em que a Avançado Networking é necessária usando a operação listRegions🔗 da API do Cloud Manager. É region name necessário fazer chamadas subsequentes de API do Cloud Manager. Normalmente, a região em que a ambiente de Produção reside é usada.

   Encontre sua AEM como região da Cloud Service ambiente no Cloud Manager nos detalhes do ambiente. O região nome exibido no Cloud Manager pode ser mapeado para o código região usado na API do Cloud Manager.

   listRegions solicitação HTTP

   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/regions \
       -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \
       -H 'x-api-key: <CLIENT_ID>' \
       -H 'Authorization: Bearer <ACCESS_TOKEN>' \
       -H 'Content-Type: application/json'
   

2. Habilite a Rede Virtual Privada para um Programa Cloud Manager usando a operação createNetworkInfrastructure das APIs Cloud Manager. Use o código region apropriado obtido da operação listRegions da API do Cloud Manager.

   solicitação HTTP createNetworkInfrastructure

   $ curl -X POST https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructures \
       -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \
       -H 'x-api-key: <CLIENT_ID>' \
       -H 'Authorization: Bearer <ACCESS_TOKEN>' \
       -H 'Content-Type: application/json'
       -d @./vpn-create.json
   

   Defina os parâmetros JSON em um vpn-create.json e fornecido para curl por meio de ... -d @./vpn-create.json.

   Baixe o exemplo vpn-create.json. Este arquivo é apenas um exemplo. Configure seu arquivo conforme necessário com base nos campos opcionais/obrigatórios documentados em enableEnvironmentAdvancedNetworkingConfiguration.

   {
       "kind": "vpn",
       "region": "va7",
       "addressSpace": [
           "10.104.182.64/26"
       ],
       "dns": {
           "resolvers": [
               "10.151.201.22",
               "10.151.202.22",
               "10.154.155.22"
           ],
           "domains": [
               "wknd.site",
               "wknd.com"
           ]
       },
       "connections": [{
           "name": "connection-1",
           "gateway": {
               "address": "195.231.212.78",
               "addressSpace": [
                   "10.151.0.0/16",
                   "10.152.0.0/16",
                   "10.153.0.0/16",
                   "10.154.0.0/16",
                   "10.142.0.0/16",
                   "10.143.0.0/16",
                   "10.124.128.0/17"
               ]
           },
           "sharedKey": "<secret_shared_key>",
           "ipsecPolicy": {
               "dhGroup": "ECP256",
               "ikeEncryption": "AES256",
               "ikeIntegrity": "SHA256",
               "ipsecEncryption": "AES256",
               "ipsecIntegrity": "SHA256",
               "pfsGroup": "ECP256",
               "saDatasize": 102400000,
               "saLifetime": 3600
           }
       }]
   }
   

   Aguarde de 45 a 60 minutos para que o programa Cloud Manager provisione a infraestrutura de rede.

3. Verifique se o ambiente concluiu a configuração da Rede Virtual Privada usando a operação getNetworkInfrastructure da API do Cloud Manager, usando a id retornada da solicitação HTTP createNetworkInfrastructure na etapa anterior.

   solicitação HTTP getNetworkInfrastructure

   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructure/{networkInfrastructureId} \
       -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \
       -H 'x-api-key: <CLIENT_ID>' \
       -H 'Authorization: <YOUR_BEARER_TOKEN>' \
       -H 'Content-Type: application/json'
   

   Verifique se a resposta HTTP contém um status de ready. Se ainda não estiver pronto, verifique novamente o status a cada poucos minutos.

Com a VPN criada, agora é possível configurá-la usando as APIs do Cloud Manager, conforme descrito abaixo.