GCP Cloud VPN: seiceáil geata, tollán agus balla dóiteáin in ord

Taispeánann do chonsól tollán glas, ní féidir le monatóireacht ar an láthair teacht ar aon chás amháin fós, agus is cosúil gurb é atógáil an tolláin an réiteach soiléir. Is annamh a bhíonn. Ní chruthaíonn tollán bunaithe ach gur chríochnaigh dhá gheata an mhalartú IKE. Ní deir sé aon rud faoi cé acu a ligeadh paicéad isteach i do VPC riamh.

Tá ceithre chinneadh idir an deilbhín glas sin agus freagra, agus teipeann orthu in ord intuartha. Oibrigh iad ón gceann is saoire.

Trí rud, agus ní chriptíonn ach ceann amháin acu

Is leis an geata VPN an seoladh seachtrach a gcriptíonn do phiara air. Sa chonsól ní chruthaíonn tú riamh de láimh é: roghnaigh nó cuir in áirithe seoladh laistigh den fhoirm naisc agus taispeántar an geata leis. Glacann geata HA dhá sheoladh ar dhá chomhéadan, rud a mbíonn tábhacht leis ag an seiceáil chuóta níos déanaí.

Is é an tollán an péireáil idir an geata sin agus an piara. Iompraíonn sé an rún comhroinnte agus na roghnóirí tráchta a gheallann sé a chosaint. Is sna roghnóirí sin a thosaíonn formhór na dteipeanna ciúine. Ní sheachadfaidh tollán a chlúdaíonn a roghnóir áitiúil 10.0.0.0/24 an seoladh 10.0.1.0/24, cuma chomh sláintiúil agus a bhíonn an stádas.

Coinníonn an taobh i bhfad a liosta féin, ar a dtugtar fearann criptithe de ghnáth, agus déanann na crua-earraí foirceanta é a chur i gcomparáid le do cheannsa. Ní dhéanann ceachtar taobh roghnóir nár tugadh dó riamh a chaibidil.

Socraíonn an cineál ródaithe cad a shroicheann an tábla ródaithe

Cuireann Cloud VPN trí chruth ródaithe ar fáil agus ní mheascann siad go glan. Coinníonn ródú bunaithe ar pholasaí na péirí roghnóirí statacha, measann ródú bunaithe ar bhealaí go gcuirfidh tú féin bealaí statacha leis, agus fógraíonn ródú dinimiciúil réimíreanna trí Cloud Router thar BGP. Roghnaigh ceann amháin d'aon ghnó.

Cruthaíonn tollán dinimiciúil le bealaí statacha scríofa de láimh ina aice tábla ródaithe a fholmhaítear gach uair a luascann an seisiún BGP.

Is é an dinimiciúil an t-aon chruth a ligeann do na réimíreanna cosanta athrú gan an tollán a atógáil, agus tarraingíonn sé an Cloud Router isteach sa tsraith rudaí nach mór duit a fhíorú. Fanann roghnóirí statacha indéanta nuair is balla dóiteáin crua-earraí é an piara nach féidir leis BGP a labhairt. Ansin teastaíonn na raonta céanna ón dá cheann, agus caithfidh an iontráil is sainiúla buachan ar an dá thaobh. Bunaítear péire a n-easaontaíonn faoi fholíon amháin agus iompraíonn sé ansin leath do thráchta.

Suíonn an diúltú intuigthe taobh thiar den tollán

Déantar trácht isteach a mheas i gcoinne diúltú intuigthe ag an tosaíocht is ísle, agus ní cúram don riail sin gur tháinig an paicéad criptithe. Go dtí go n-ainmníonn riail balla dóiteáin an raon ar an láthair agus an calafort atá in úsáid, déantar an paicéad a dhíchriptiú, a iniúchadh agus a scaoileadh. Fanann loga VPN glan i rith an ama, mar rinne an tollán go beacht an rud a gheall sé.

Léigh loga diúltaithe an bhalla dóiteáin ina ionad sin nuair a bhíonn an tollán suas agus an fiosrúchán ag dul thar am, ansin cuir riail i bhfeidhm ar an raon foinse agus ar na calafoirt a theastaíonn uait:

gcloud compute firewall-rules create allow-from-dc \
  --network=vpn-vpc \
  --direction=INGRESS \
  --source-ranges=192.168.10.0/24 \
  --allow=tcp:22,tcp:5432,icmp

Is leid balla dóiteáin é go n-oibríonn treo amháin

Iompraíonn trácht amach go difriúil, mar ligeann an riail cheadaithe intuigthe do chásanna seoladh áit ar bith. Is minic a shuíonn ionad sonraí nach féidir leis VM a shroicheadh taobh thiar de chonair amach atá ag obair go foirfe sa treo eile. Scarann an neamhshiméadracht sin dearmad balla dóiteáin ó locht ródaithe, ós rud é go mbriseann locht ródaithe an dá threo ag an am céanna. Tástáil an treo droim ar ais sula n-athraíonn tú riail amháin eile.

Is oibríocht chuóta é cruthú seoltaí freisin. Diúltaíonn tionscadal atá gar dá theorainn seoltaí seachtracha in úsáid don nasc le hearráid a léitear mar theip ceada.

Roghnóirí, cuótaí, ansin na ceithre sheiceáil

Uaireanta tugann tolláin a cruthaíodh sa chonsól roghnóir tráchta cianda folamh ó gcloud compute vpn-tunnels describe agus na bealaí ginte ag iompar tráchta i gceart. Cuir i gcomparáid an rud a thaifeadann an API leis na raonta a chosnaíonn tú i ndáiríre sula gcinnfidh tú go bhfuil an tollán mícheart. Má chruthaítear é tríd an API nó an SDK fanann an roghnóir follasach.

Is iad cuótaí an dearmad éasca eile. Iarr an méadú roimh an bhfuinneog chothabhála seachas lena linn, agus seiceáil líon na seoltaí sa tionscadal céanna leis an ngeata.

Oibrigh ón taobh amuigh isteach: stádas an phiara, an dá liosta roghnóirí, bealach do gach taobh, riail isteach don raon foinse agus don chalafort, ansin gabháil paicéad. Scríobh seoladh an gheata, an dá liosta roghnóirí agus an cineál ródaithe sa ticéad athraithe agus an tollán nua, mar beidh an triúr ag teastáil ón innealtóir seo chugainn a chuireann folíon leis.