Oracle Service Gateway

Accès privé à Oracle Cloud

Le trafic réseau évite l’Internet public

Disponible gratuitement, Oracle Service Gateway fournit un accès privé et sécurisé à Oracle Cloud à partir du réseau Cloud virtuel d’un client (VCN), permettant l’accès à plus de 50 services Oracle Cloud sans exposer le trafic réseau à l’Internet public. Les hôtes sur site utilisent leurs adresses IP privées et le trafic est acheminé vers Oracle Cloud via un réseau privé virtuel (VPN) ou FastConnect.

Isolé par conception

Tout comme dans un réseau de data centers traditionnel, les clients utilisent VCN et Service Gateway pour créer des sous-réseaux isolés, des tables de routage et des pare-feu avec état alignés sur les points de terminaison de Service Gateway. Ainsi, des connexions privées de consommateur à service (C2S) sont établies sans jamais avoir à parcourir l’Internet public.

• En savoir plus sur les réseaux Cloud virtuels (4:55)

Déploiement et gestion simplifiés

Facile à configurer

Les clients utilisent la console Oracle Cloud Infrastructure (OCI) pour créer une passerelle de service en quelques minutes avec aussi peu que cinq clics. Les méthodes d’accès supplémentaires à Service Gateway incluent l’interface de ligne de commande et l’API OCI.

S’adapte aux changements de réseau

La passerelle de services s’adapte automatiquement aux nouvelles utilisations des services et aux changements de topologie de réseau ou d’adresses IP. Au lieu d’utiliser des adresses IP pour configurer les itinéraires et les règles de sécurité, Service Gateway utilise le routage CaIDR (Classless Inter Domain Routing) pour acheminer les demandes et le trafic via des nœuds de réseau privé.

Sécurité réseau d'un bout à l'autre

Virtualisation de réseau isolé

Empêchez les attaques grâce à la virtualisation des réseaux isolés : un élément fondamental de l’architecture de sécurité d’Oracle Cloud Infrastructure. Un SmartNIC personnalisé utilise la mise en réseau définie par logiciel pour virtualiser le trafic réseau, supprimant ainsi le contrôle du réseau de l’hôte.

Zones de sécurité maximales

Avec Oracle Maximum Security Zones, Oracle est le premier fournisseur de Cloud public à activer automatiquement l’application des meilleures pratiques en matière de politique de sécurité dès le premier jour, afin que les clients puissent prévenir les erreurs de configuration et déployer les charges de travail en toute sécurité.

Oracle Cloud Guard

Pour les opérations quotidiennes, Oracle Cloud Guard surveille en permanence les configurations et les activités afin d’identifier les menaces et agit automatiquement pour y remédier dans toutes les régions du monde où Oracle Cloud est présent. Oracle est le seul fournisseur de services Cloud à proposer un tableau de bord de gestion de la posture de sécurité Cloud sans frais supplémentaires, avec de nombreux outils préconçus qui automatisent la réponse pour réduire rapidement et efficacement le risque pour le client.

Services Cloud pris en charge

Accès à Service Gateway

Plus de 50 services Oracle Cloud sont accessibles à partir des sous-réseaux privés dans votre VCN via Service Gateway. En savoir plus sur Service Gateway.

Passerelles réseau supplémentaires

Oracle offre aux clients quatre passerelles supplémentaires pour répondre aux exigences de mise en réseau spécifiques :

• Internet Gateway : fournit aux sous-réseaux un accès direct aux adresses publiques sur Internet. Les connexions peuvent être initiées depuis le sous-réseau ou depuis Internet.
• Passerelle NAT (Network Address Translation) : permet aux ressources privées d'un VCN d'accéder à des hôtes sur Internet sans les exposer aux connexions Internet entrantes. Les connexions ne peuvent être initiées qu’à partir du sous-réseau.
• Dynamic Routing Gateway (DRG): fournit une connectivité aux réseaux en dehors de la région du VCN (par exemple, votre réseau sur site au moyen d’un VPN IPSec ou FastConnect, ou un VCN homologué dans une autre région).
• Passerelle d'appairage local : fournit la connectivité à un VCN appairé dans la même région Oracle.