Puerta de enlace de Oracle Service

Acceso privado a Oracle Cloud

El tráfico de red evita la Internet pública

Oracle Service Gateway, disponible sin costo adicional, proporciona acceso privado y seguro a Oracle Cloud desde la red virtual en la nube de un cliente (VCN), lo que permite el acceso a más de 50 servicios de Oracle Cloud sin exponer el tráfico de la red a la Internet pública. Los hosts on-premises usan sus direcciones IP privadas y el tráfico se enruta a Oracle Cloud a través de una red privada virtual (VPN) o FastConnect.

Aislado por diseño

Al igual que en una red de centro de datos tradicional, los clientes usan VCN y Service Gateway para crear subredes aisladas, tablas de enrutamiento y firewalls con estado alineados con los puntos finales de Service Gateway. Como resultado, las conexiones privadas de consumidor a servicio (C2S) se establecen sin tener que atravesar la Internet pública.

• Más información sobre redes virtuales en la nube (4:55)

Implementación y gestión simplificadas

Fácil de configurar

Los clientes usan la consola Oracle Cloud Infrastructure (OCI) para crear una puerta de enlace de servicio en minutos con tan solo cinco clics. Los métodos de acceso de Service Gateway adicionales incluyen la interfaz de línea de comandos y la API de OCI.

Se adapta a los cambios de la red

Service Gateway se adapta automáticamente para adecuarse a nuevos usos del servicio y a los cambios en la topología de la red o las direcciones IP. En lugar de utilizar direcciones IP para configurar rutas y reglas de seguridad, Service Gateway utiliza Enrutamiento entre dominios sin clases (CaIDR) para enrutar solicitudes y tráfico a través de nodos de redes privadas.

Seguridad de red de extremo a extremo

Virtualización de red aislada

Evita ataques con la virtualización de red aislada: un elemento fundamental de la arquitectura que prioriza la seguridad de Oracle Cloud Infrastructure. Un SmartNIC de diseño personalizado utiliza redes definidas por software para virtualizar el tráfico de la red, eliminando el control de la red del host.

Zonas de máxima seguridad

Con Oracle Maximum Security Zones, Oracle es el primer proveedor de nube pública en activar la aplicación de la política de seguridad de mejores prácticas automáticamente desde el primer día, para que los clientes puedan evitar errores de configuración e implementar cargas de trabajo de forma segura.

Oracle Cloud Guard

Para las operaciones del día a día, Oracle Cloud Guard supervisa continuamente las configuraciones y actividades para identificar amenazas y actúa automáticamente para remediarlas en todas las regiones mundiales de Oracle Cloud. Oracle es el único proveedor de servicios de nube que ofrece un cuadro de mando de gestión de la estrategia de seguridad en la nube sin costo adicional, con numerosas herramientas prediseñadas que automatizan la respuesta para reducir el riesgo del cliente de manera rápida y eficiente.

Servicios en la nube compatibles

Acceso a Service Gateway

Se puede acceder a más de 50 servicios de Oracle Cloud desde las subredes privadas de su VCN a través de Service Gateway. Más información sobre Service Gateway.

Puertas de enlace de red adicionales

Oracle ofrece a los clientes cuatro puertas de enlace adicionales para adaptarse a requisitos de red específicos:

• Gateway de Internet: proporciona subredes con acceso directo a puntos finales públicos en Internet. Las conexiones se pueden iniciar desde la subred o desde Internet.
• Gateway de traducción de direcciones de red (NAT por sus siglas en inglés): habilita los recursos privados de una VCN para acceder a los hosts en Internet sin exponer esos recursos a las conexiones entrantes de Internet. Las conexiones se pueden iniciar solo desde la subred.
• Gateway de enrutamiento dinámico (DRG por sus siglas en inglés): proporciona conectividad a redes externas a la región de la VCN (por ejemplo, tu red local a través de una IPsec VPN o FastConnect, o una VCN interconectada en otra región).
• Gateway de intercambio de tráfico local (LPG): proporciona conectividad a una VCN conectada a la misma región de Oracle.