Usar la conectividad de IP privada de origen con un proxy inverso

En esta página se explica cómo configurar un proxy inverso en una máquina virtual (VM) de Compute Engine para facilitar la conectividad privada de origen en migraciones heterogéneas de Oracle.

Se necesita una VM de proxy inverso cuando quieras usar la conectividad de IP privada con una fuente que se encuentre en una red de nube privada virtual diferente de aquella en la que crees la configuración de conectividad privada.

Configurar un proxy inverso

Para crear una VM de Compute Engine que aloje el proxy, sigue estos pasos:

  1. Crea una instancia de máquina virtual de Linux en Compute Engine.

  2. Después de conectarte a la máquina, crea el iptables enrutamiento necesario para reenviar el tráfico. Puedes usar la siguiente secuencia de comandos.

    Antes de usar los datos de los comandos que se indican a continuación, sustituye lo siguiente:

    • SOURCE_PRIVATE_IP con la dirección IP privada de tu instancia de origen.
    • PORT con el número de puerto en el que tu instancia de Oracle de origen está escuchando las conexiones. 
    #! /bin/bash

export DB_ADDR=SOURCE_PRIVATE_IP
export DB_PORT=PORT

# Enable the VM to receive packets whose destinations do
# not match any running process local to the VM
echo 1 > /proc/sys/net/ipv4/ip_forward

# Ask the Metadata server for the IP address of the VM nic0
# network interface:
md_url_prefix="http://169.254.169.254/computeMetadata/v1/instance"
vm_nic_ip="$(curl -H "Metadata-Flavor: Google" ${md_url_prefix}/network-interfaces/0/ip)"

# Clear any existing iptables NAT table entries (all chains):
iptables -t nat -F

# Create a NAT table entry in the prerouting chain, matching
# any packets with destination database port, changing the destination
# IP address of the packet to your source instance IP address:
iptables -t nat -A PREROUTING \
     -p tcp --dport $DB_PORT \
     -j DNAT \
     --to-destination $DB_ADDR

# Create a NAT table entry in the postrouting chain, matching
# any packets with destination database port, changing the source IP
# address of the packet to the NAT VM's primary internal IPv4 address:
iptables -t nat -A POSTROUTING \
     -p tcp --dport $DB_PORT \
     -j SNAT \
     --to-source $vm_nic_ip

# Save iptables configuration:
iptables-save

    Tu VM proxy ya se está ejecutando. Sigue el resto de los pasos necesarios para la conectividad de tu fuente.

Siguientes pasos