Rochtain chian d'fhorbróirí ar VPC Google Cloud: roghnaigh an cosán

Teastaíonn seisiún SSH amháin, port bunachar sonraí nó rochtain leathan ar dhosaen seirbhísí príobháideacha ó fhorbróir, agus tá gach ceann de na hiarratais sin cosúil leis an gceist chéanna. Níl sé. Cinneann na cinn scríbe, na prótacail agus na féiniúlachtaí atá i gceist cén cosán rochtana Google Cloud atá oiriúnach, agus cruthaíonn roghnú an chinn is leithne de réir réamhshocraithe obair nár ghá duit a shealbhú.

Scríobh síos na cinn scríbe agus na prótacail

Liostaigh na seoltaí príobháideacha, na poirt agus na prótacail a theastaíonn ón obair i ndáiríre, ansin marcáil cé na féiniúlachtaí nach mór a fhíordheimhniú ar leithligh. Is riachtanais éagsúla iad port bunachar sonraí agus crios DNS príobháideach, agus eisíonn seirbhís UDP ceann de na roghanna thíos go hiomlán. Taispeánann liosta scríofa freisin an rud nach bhfuil tú ag deonú. Sin an chuid a fhiafraíonn na hathbhreithneoirí fúithi.

Déan é seo sula n-osclaíonn tú éisteoir. Tagann an liosta chun bheith ina thástáil ghlactha níos déanaí, agus is é an t-aon bhealach iontaofa chun idirdhealú a dhéanamh idir tollán cúng agus ceann leathan a oibríonn de thimpiste.

IAP le haghaidh cúpla seirbhís TCP

Tugann aistriú TCP in Identity-Aware Proxy tollán fíordheimnithe chuig acmhainní VM incháilithe gan an tseirbhís a nochtadh don idirlíon. Is é an fhoirm laethúil gcloud compute ssh instance-1 --tunnel-through-iap --zone=us-central1-a, agus is féidir port amháin a aistriú go háitiúil le gcloud compute start-iap-tunnel instance-1 5432 --local-host-port=localhost:15432 --zone=us-central1-a.

Caithfidh trí rud teacht le chéile: teastaíonn ról rochtana tolláin IAP ón nglaoiteoir, caithfidh an balla dóiteáin raon foinse IAP a ligean isteach, agus caithfidh an ceann scríbe a bheith inrochtana ar an gcás. Ní creidiúint bunachar sonraí, logáil isteach SSH ná seisiún RDP é an t-údarú chun an tollán a chruthú, mar sin coinnigh fíordheimhniú an fheidhmchláir san áit ar cheart dó a bheith.

Ní VPN tríú sraith é aistriú TCP IAP. Iompraíonn sé TCP chuig ceann scríbe roghnaithe, ní trácht IP treallach ná UDP, agus ní oireann sé go maith nuair a theastaíonn DNS príobháideach ó fheidhmchlár thar go leor seirbhísí.

VPN rochtana cian le haghaidh rochtaine níos leithne

Nuair a theastaíonn roinnt cinn scríbe, prótacal nó criosanna DNS príobháideacha, is é an fhoirm is fearr VPN rochtana cian a bhainistítear go sainráite ar VM nó ar fheiste thacaithe. Tá an t-imscaradh sin ar leithligh ó Cloud VPN arna bhainistiú ag Google: is leatsa clárú féiniúlachta an chliaint, na nuashonruithe bogearraí, bealaí an chliaint agus bealaí fillte an VPC.

Pleanáil an liosta iomlán, ní hamháin an t-éisteoir poiblí. Cuir san áireamh an comhthiomsú tollán, bealach an VPC ar ais chuige, rialuithe aistrithe, réiteach DNS agus beartas rochtana in aghaidh na seirbhíse. Teipeann ar VPN a nascann ach nach féidir leis ainmneacha inmheánacha a réiteach i sreabhadh oibre an fhorbróra chomh hiomlán céanna le ceann nach nascann choíche.

Is geata suímh é Cloud VPN, ní próifíl ríomhaire glúine

Nascann Google Cloud VPN geataí piaraí thar IPsec, agus scarann a ceisteanna coitianta an ról suíomh-go-suíomh sin ó rochtain cliant-go-geata. Ní tháirgeann cruthú tolláin próifíl a iompórtálann fostaí ar ríomhaire glúine. Tá tábhacht leis an idirdhealú nuair a iarrann duine próifíl Cloud VPN. Is táirge difriúil é an freagra.

An rud a dhéanann geata go maith is ea bealach isteach sa VPC a thabhairt do na meaisíní taobh thiar de líonra oifige. Ní fhíordheimhníonn sé gach fostaí agus ní thugann sé ceadanna feidhmchláir, mar sin fanann na beartais sin ag sraitheanna an líonra agus an fheidhmchláir inar féidir iad a fhorghníomhú de réir féiniúlachta.

Fíoraigh agus taifead

Tástáil an ceann scríbe is cúinge ar dtús, ansin an ceann a éilíonn DNS, agus ansin ceann scríbe nach mór fanacht diúltaithe. Rith gach tástáil ón gcliaint chéanna a úsáidfidh an cosán i dtáirgeadh, mar is beag a chruthaíonn tástáil oibre ó stáisiún oibre riarthóra faoi ríomhaire glúine forbróra le líonra difriúil.

Taifead an tsamhail roghnaithe, na cinn scríbe a chlúdaíonn sé, na féiniúlachtaí a fhíordheimhníonn sé agus an t-iompar teipe nuair nach bhfuil an cosán ar fáil. Is é an taifead sin a choisceann ar an gcéad iarratas eile an tollán a leathnú go ciúin in ionad ceann scríbe amháin a chur le dearadh doiciméadaithe.