Google HA VPN chuig ródaire Cisco: pleanáil acmhainn an phiarra ar dtús
Ainmnigh an dá chomhéadan Google, acmhainn an phiarra, an conradh IKEv2 agus gach seisiún BGP sula ndéanfaidh tú an ródaire Cisco a chumrú, ansin roghnaigh piara amháin nó dhá cheann.
Ní hé an chéad chinneadh i HA VPN ó Cisco go Google cé acu próifíl chriptiúcháin a úsáid, ach an é gléas áitiúil amháin nó dhá cheann a chuirfidh deireadh leis na tolláin. Tá dhá chomhéadan ag geata HA VPN Google, agus tá gach ceann ag súil le tollán piarra comhfhreagrach. Tugann sé sin dhá thollán duit cibé acu an bhfuil dhá ródaire agat nó nach bhfuil, agus is é an difríocht ná an féidir le soláthar cumhachta amháin nó le huasghrádú bogearraí an dearadh iomlán a leagan.
Is é an cinneadh gléas piarra amháin nó dhá cheann
Roghnaigh an leagan amach ó thrí choinníoll: an féidir leat glacadh le pointe teipe áitiúil, an gcaithfear an dá chomhéadan scamall a úsáid, agus cé mhéad ath-thiontú a fhulaingíonn do ualaí oibre. Má tá aon cheann de na trí riachtanas crua, is é dhá ghléas piarra an freagra macánta.
Socraigh sin sula n-osclaíonn tú consól, mar athraíonn an freagra cé mhéad tollán agus seisiún BGP a chaithfidh an bhileog oibre a chur síos.
Scríobh an bhileog oibre sula ndéanann tú aon ordú
Tá cúig shraith sa bhileog oibre, agus tá úinéir ag teastáil ó gach ceann:
| Row | What it records |
|---|---|
| Google side | Project, VPC, region, HA VPN gateway, and the external address of each interface |
| Peer side | The Cisco external addresses, plus the external peer VPN gateway resource that represents them |
| Tunnel pairs | Which peer interface maps to each Google interface, with IKE version, secret and crypto parameters |
| Routing | Cloud Router, local and remote AS numbers, and one inside BGP pair per tunnel |
| Workloads | Approved on-premises and VPC prefixes, and what firewall policy should permit between them |
Cuireann acmhainn sheachtrach an phiarra síos ar do chomhéadain laistigh de Google Cloud, agus ní chuireann a cruthú an ródaire Cisco ar cumraíocht. Cuireann an neamhshiméadracht sin iontas ar dhaoine a bhfuil súil acu gurb é consól an scamaill foinse na fírinne don dá fhoirceann. Is dearbhú é ar an méid ar cheart do Google a bheith ag súil leis, agus caithfidh an ródaire teacht leis fós. Is í treoir geata piarra Google a mhapálann an dearbhú sin ar an obair tolláin, BGP, balla dóiteáin agus IKE atá fós dlite agat.
Mura bhfuil úinéir ag sraith, líonfaidh an té atá ar dualgas le linn an aistrithe isteach í.
Coinnigh na trí ról seoltaí óna chéile
Iompraíonn seoltaí poiblí an phiarra an malartú IPsec seachtrach. Baineann an péire BGP inmheánach leis an nasc loighciúil cosanta a ritheann thairis. Cuireann na réimíreanna LAN agus VPC fógartha síos ar na hualaí oibre taobh thiar den nasc sin. Measctar an chéad dá ról nuair a chóipeáiltear seoladh inmheánach VM isteach i réimse seachtrach an phiarra, agus breathnaíonn an teip mar fhadhb idirbheartaíochta seachas mar earráid iontrála sonraí.
Pleanáil dhá thollán piarra chomhfhreagracha, ceann do gach comhéadan HA VPN. Ní dheireann úsáid an dá chomhéadan scamall leis an bpointe teipe áitiúil ann féin, mar is féidir leis an dá thollán teacht i dtír ar an gcabhail chéanna fós.
Scríobh ról an tseolta in aice le gach luach sa bhileog oibre. Coisceann an nós amháin sin an chuid is mó den mheascadh.
Aistrigh an bhileog oibre go heisiúint Cisco
Tosaigh ón doiciméadú piarra a dtacaítear leis nó ó theimpléad cumraíochta Google a oireann do do ardán, agus ansin réitigh gach áitsealbhóir leis an mbileog oibre. Seiceáil fíordheimhniú IKEv2, moltaí ESP, PFS agus an tsamhail tolláin agus ródaithe le chéile, mar is gnách go dtagann easaontú i gceann acu chun solais mar easaontú i gceann eile. Úsáid an t-ardán agus an eisiúint bogearraí iarbhír chun a roghnú a dtacaítear leis, ós rud é gur pointe tosaigh difriúil é oideas Classic VPN.
Coinnigh an rún comhroinnte amach ó scáileánghrianghraif, ceangaltáin ticéad agus nótaí tacaíochta. Is nochtadh dintiúir é eochair réamhroinnte a ghreamaítear i dtráchtaireacht cáis, ní déantán fabhtcheartaithe.
Má easaontaíonn an teimpléad agus an bhileog oibre, stop agus réitigh ar pháipéar é. Ní dhéanfaidh an gléas idirghabháil ar do shon.
Glac le gach tollán ar a chruthúnas féin
Teastaíonn seisiúin BGP ó HA VPN, agus ní bhunaíonn idirbheartaíocht IKE rathúil ach an chéad chéim. Caithfidh an seisiún inmheánach teacht aníos, caithfear na réimíreanna beartaithe a fhógairt agus a ghlacadh, agus caithfidh bealaí úsáideacha móide ceadanna balla dóiteáin a bheith ann sula ngluaiseann trácht na n-ualach oibre. Má thaifeadann tú iad sin mar aon solas glas, ceiltear cé acu céim a theip i ndáiríre.
Taifead cruthúnas glactha in aghaidh an tolláin: comhcheangail slándála idirbheartaithe, staid chomharsa BGP, réimíreanna foghlamtha a bhfuiltear ag súil leo agus cosán beartaithe an ualaigh oibre. Ansin rith seic riofa teipe agus aisghabhála, mar is tollán é tollán nár theip riamh nach bhfuil a chosán aisghabhála tástáilte.
Is féidir an taifead sin a athúsáid an chéad uair eile a athraíonn an dearadh, agus is í an difríocht idir an idir-inoibritheacht agus blúire ordaithe ar cailleadh a chuid toimhde.