Google HA VPN થી Cisco રાઉટર: પહેલા પીઅર સંસાધનનું આયોજન કરો
Cisco રાઉટર ગોઠવતા પહેલાં બંને Google ઇન્ટરફેસ, પીઅર સંસાધન, IKEv2 કરાર અને દરેક BGP સત્રનું નામ આપો, પછી એક પીઅર અથવા બે પસંદ કરો.
Cisco થી Google HA VPN માં પ્રથમ નિર્ણય એ નથી કે કઈ ક્રિપ્ટો પ્રોફાઇલ વાપરવી, પણ એ છે કે એક સ્થાનિક ઉપકરણ કે બે ટનલ સમાપ્ત કરશે. Google ના HA VPN ગેટવેમાં બે ઇન્ટરફેસ છે, અને દરેક અનુરૂપ પીઅર ટનલની અપેક્ષા રાખે છે. તમારી પાસે બે રાઉટર હોય કે ન હોય, તે તમને બે ટનલ આપે છે, અને તફાવત એ છે કે એક જ પાવર સપ્લાય કે સોફ્ટવેર અપગ્રેડ આખી ડિઝાઇનને નીચે પાડી શકે છે કે નહીં.
નિર્ણય એક પીઅર ઉપકરણ કે બે છે
ત્રણ શરતોના આધારે લેઆઉટ પસંદ કરો: તમે સ્થાનિક નિષ્ફળતા બિંદુ સ્વીકારી શકો છો કે નહીં, બંને ક્લાઉડ ઇન્ટરફેસ વાપરવા પડે છે કે નહીં, અને તમારા વર્કલોડ કેટલું પુનઃસંગમન સહન કરે છે. જો ત્રણમાંથી કોઈ પણ કઠોર જરૂરિયાત હોય, તો બે પીઅર ઉપકરણો પ્રામાણિક જવાબ છે.
કન્સોલ ખોલતા પહેલાં તે નક્કી કરો, કારણ કે જવાબ બદલે છે કે વર્કશીટને કેટલી ટનલ અને BGP સત્રોનું વર્ણન કરવું પડશે.
કોઈપણ આદેશ પહેલાં વર્કશીટ લખો
વર્કશીટમાં પાંચ પંક્તિઓ છે, અને દરેકને માલિકની જરૂર છે:
| Row | What it records |
|---|---|
| Google side | Project, VPC, region, HA VPN gateway, and the external address of each interface |
| Peer side | The Cisco external addresses, plus the external peer VPN gateway resource that represents them |
| Tunnel pairs | Which peer interface maps to each Google interface, with IKE version, secret and crypto parameters |
| Routing | Cloud Router, local and remote AS numbers, and one inside BGP pair per tunnel |
| Workloads | Approved on-premises and VPC prefixes, and what firewall policy should permit between them |
બાહ્ય પીઅર સંસાધન Google Cloud ની અંદર તમારા ઇન્ટરફેસનું વર્ણન કરે છે, અને તેને બનાવવાથી Cisco રાઉટર ગોઠવાતું નથી. આ અસમપ્રમાણતા એવા લોકોને આશ્ચર્યમાં મૂકે છે જેઓ અપેક્ષા રાખે છે કે ક્લાઉડ કન્સોલ બંને છેડા માટે સત્યનો સ્રોત હશે. તે એક ઘોષણા છે કે Google શું અપેક્ષા રાખવી જોઈએ, અને રાઉટરે હજી પણ તેની સાથે મેળ ખાવો પડે છે. Google ની પીઅર ગેટવે માર્ગદર્શિકા તે ઘોષણાને તમે હજી ધરાવતા ટનલ, BGP, ફાયરવોલ અને IKE કાર્ય સાથે મેપ કરે છે.
જો પંક્તિમાં કોઈ માલિક ન હોય, તો સંક્રમણ દરમિયાન ડ્યુટી પર જે હોય તે ભરશે.
ત્રણ સરનામા ભૂમિકાઓને અલગ રાખો
જાહેર પીઅર સરનામાં બાહ્ય IPsec વિનિમય વહન કરે છે. આંતરિક BGP જોડી તેની ઉપર ચાલતા સંરક્ષિત તાર્કિક જોડાણની છે. જાહેર કરેલા LAN અને VPC પ્રીફિક્સ તે જોડાણ પાછળના વર્કલોડનું વર્ણન કરે છે. VM નું આંતરિક સરનામું બાહ્ય પીઅર ક્ષેત્રમાં નકલ કરવાથી પ્રથમ બે ભૂમિકાઓ ભળી જાય છે, અને નિષ્ફળતા ડેટા એન્ટ્રી ભૂલને બદલે વાટાઘાટની સમસ્યા જેવી લાગે છે.
દરેક HA VPN ઇન્ટરફેસ માટે એક, એમ બે અનુરૂપ પીઅર ટનલનું આયોજન કરો. બંને ક્લાઉડ ઇન્ટરફેસ વાપરવાથી સ્થાનિક નિષ્ફળતા બિંદુ પોતાની જાતે દૂર થતું નથી, કારણ કે બંને ટનલ હજી પણ એક જ ચેસિસ પર ઉતરી શકે છે.
વર્કશીટમાં દરેક મૂલ્યની બાજુમાં સરનામાની ભૂમિકા લખો. એ એક જ આદત મોટાભાગની ભેળસેળ અટકાવે છે.
વર્કશીટનું Cisco આવૃત્તિમાં ભાષાંતર કરો
સમર્થિત પીઅર દસ્તાવેજીકરણ અથવા તમારા પ્લેટફોર્મ માટે યોગ્ય Google રૂપરેખાંકન ટેમ્પલેટથી શરૂ કરો, પછી દરેક પ્લેસહોલ્ડરને વર્કશીટ સાથે સુમેળ કરો. IKEv2 પ્રમાણીકરણ, ESP પ્રસ્તાવો, PFS અને ટનલ અને રૂટિંગ મોડેલને સાથે તપાસો, કારણ કે તેમાંથી એકમાં અસંગતિ સામાન્ય રીતે બીજામાં અસંગતિ તરીકે દેખાય છે. શું સમર્થિત છે તે પસંદ કરવા માટે વાસ્તવિક પ્લેટફોર્મ અને સોફ્ટવેર આવૃત્તિનો ઉપયોગ કરો, કારણ કે Classic VPN રેસીપી એક અલગ પ્રારંભિક બિંદુ છે.
શેર કરેલ રહસ્યને સ્ક્રીનશોટ, ટિકિટ જોડાણો અને સપોર્ટ નોંધોથી દૂર રાખો. કેસ ટિપ્પણીમાં પેસ્ટ કરેલી પહેલેથી શેર કરેલી કી ઓળખપત્રોની જાહેરાત છે, મુશ્કેલીનિવારણની કલાકૃતિ નથી.
જો ટેમ્પલેટ અને વર્કશીટ અસહમત હોય, તો અટકો અને તેને કાગળ પર ઉકેલો. ઉપકરણ તમારા વતી નિર્ણય લેશે નહીં.
દરેક ટનલને તેના પોતાના પુરાવા પર સ્વીકારો
HA VPN ને BGP સત્રોની જરૂર છે, અને સફળ IKE વાટાઘાટ ફક્ત પ્રથમ તબક્કો સ્થાપિત કરે છે. આંતરિક સત્ર ઉપર આવવું જોઈએ, ઇચ્છિત પ્રીફિક્સની જાહેરાત અને સ્વીકૃતિ થવી જોઈએ, અને વર્કલોડ ટ્રાફિક ખસેડતા પહેલાં ઉપયોગી રૂટ સાથે ફાયરવોલ પરવાનગીઓ અસ્તિત્વમાં હોવી જોઈએ. તેમને એક લીલા પ્રકાશ તરીકે નોંધવાથી છુપાય છે કે કયો તબક્કો ખરેખર નિષ્ફળ ગયો.
દરેક ટનલ માટે સ્વીકૃતિ પુરાવા નોંધો: વાટાઘાટિત સુરક્ષા સંગઠનો, BGP પડોશી સ્થિતિ, અપેક્ષિત શીખેલા પ્રીફિક્સ અને ઇચ્છિત વર્કલોડ માર્ગ. પછી નિયંત્રિત નિષ્ફળતા અને પુનઃપ્રાપ્તિ તપાસ ચલાવો, કારણ કે જે ટનલ ક્યારેય નિષ્ફળ ગઈ નથી તે ટનલ છે જેનો પુનઃપ્રાપ્તિ માર્ગ પરીક્ષણ કરેલો નથી.
તે રેકોર્ડ આગલી વખતે ડિઝાઇન બદલાય ત્યારે ફરી વાપરી શકાય છે, અને તે એક આંતરક્રિયા અને ધારણાઓ ગુમાવી બેઠેલા આદેશ અંશ વચ્ચેનો તફાવત છે.