Iyakokin Cloud VPN da ba za ku iya daidaita su ba: rayuwar IKE da NAT na peer

Ba na'urar nesa rayuwar mataki-1 na awa 24 kuma tunnel ɗin Cloud VPN zai kasance a ƙasa, ko da komai a gefen Google an daidaita shi daidai. Peer ɗin yana ba da ƙimar da mai amsa ba zai karɓa ba, don haka tattaunawar ko dai ta ƙare gaba ɗaya ko kuma ta sake farawa har abada. Cloud VPN yana iyakance mataki 1 a sakan 36,000, wato awa goma, kuma wannan iyaka ba saitin da za ku iya ɗagawa ba ne. Canjin ya danganta ga na'urar nesa.

Peer ɗin yana tambaya, mai amsa yana yanke shawara

IKE aikin daidaita ne tsakanin jerin shawarwari biyu. Tunnel ɗin yana samuwa ne kawai inda jerin suka yi karo a cikin iyakokin da mai amsa ya yarda, shi ya sa rayuwar da ta fita daga kewayon ba ta haifar da wani ɓangaren tunnel kwata-kwata. Kuskure na yau da kullum shi ne ɗaukar saitin peer a matsayin jerin buri maimakon shawara. Haɗuwar da ba ta da kome tana barin tunnel ɗin a ƙasa, komai daidaiton hanyoyi da masu zaɓe.

Karanta yanayin tunnel ɗin da kansa kafin buɗe harka, domin cikakken matsayi yakan ambaci matakin da ya kasa:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

Kwatanta abin da ya dawo da saitin da ake tallafawa don nau'in ƙofar ku da sigar IKE, kuma rubuta masu zaɓen zirga-zirga biyu yayin da kuke wurin. Rashin daidaituwar mai zaɓe yana ba da alamar tunnel a ƙasa iri ɗaya da rashin daidaituwar algorithm, kuma ba kamar algorithm ba, wannan naku ne ku gyara.

36,000 sakan ita ce iyaka

Mataki 1 yana tsayawa a sakan 36,000. Na'urar da aka saita zuwa 86,400 tana neman abin da mai amsa ba zai taɓa yarda da shi ba, kuma sake gwadawa ba ya canza tunaninsa. Ka dawo da shawarar nesa cikin kewayon kuma saitin ɗaya zai kafu; rashin daidaito shi ne dukan darasi, domin za ka iya rage naka ƙimar amma ba za ka iya ɗaga ta Google ba.

Rubuta ƙimar da aka zaɓa a cikin bayanan ƙira. In ba haka ba injiniya na gaba zai sake gwajin awa 24 kuma ya isa bango ɗaya.

Ana buga saitin da ake tallafawa bisa nau'in ƙofa da sigar IKE a cikin bayanin Cloud VPN, don haka karanta sashen da ya shafi tsarin ku maimakon jagorar IKE gabaɗaya.

Tunnel da ke faɗuwa bisa jadawali

Mataki 2 yana yin daban: idan ƙarshen biyu ba su yarda ba, sabunta maɓalli yana bin ƙaramin tazara. Peer ɗin da ke ɗaukar rashin daidaituwa a matsayin mai mutuwa yakan sauke tunnel ɗin maimakon, don haka rashin daidaituwa ɗaya na iya kamar kuskure biyu marasa alaƙa. Kalli rhythm na sabunta maɓalli, ba kawai haɗin farko ba. Tunnel da ke tashi sannan ya faɗi a wani ma'auni na yau da kullum yawanci rashin daidaituwar rayuwa ne maimakon lahani na hanyoyi.

Haɗa waɗancan tambarin lokacin faɗuwa da log ɗin peer ɗin kansa kafin canza wani abu, domin canjin mai zaɓe ko hanya na iya kwaikwayon wannan rhythm. Idan ma'aunin ya dace da taimer ɗin mataki 2, an sami dalilin ba tare da taɓa wata shawara ba.

Saituna suna zuwa daga nau'in ƙofa

Saitunan cipher da aminci ba bayanin martaba ne na kowane tunnel da kuke gyara kamar yadda strongSwan ke ba ku izini ba. Kuna zaɓar su bisa nau'in ƙofa da sigar IKE, kuma neman bayanin martaba da babu shi yana ɓata la'asar.

Tsohuwar na'urar da ba ta bayar da kome cikin saitin da ake tallafawa tana barin hanyoyi biyu na gaskiya: maye gurbin na'urar, ko ƙarewa a kan ƙofar software da kuke sarrafawa sannan ku yi hanya zuwa VPC daga can. Duk wani abu kuma aiki ne na kewayawa wanda zai faɗi a dubawa na gaba.

Adireshin waje ɗaya ga kowace na'ura

Adireshin waje na peer ɗin dole ya kasance ɗaya-da-ɗaya zuwa adireshinsa na ciki. Rijiyar PAT da ta yi nauyi ba za ta iya aiki ba, domin masu karɓar baƙi da yawa a bayan adireshin jama'a ɗaya ba su ba mai amsa wata hanya ta raba su. Inda masu karɓar baƙi da yawa dole su raba adireshi, tunnel ɗin dole ya ƙare wani wuri da zai iya bambanta su.

Kuma riƙe wannan adireshin waje a tsayayye. Matsa na'urar a bayan wani NAT kuma haɗin zai karye ko da kowace shawara har yanzu ta dace. Ya dace a rubuta waɗanne ƙimomi na Google ne da waɗanne naku: rayuwa, saituna da NAT ɗaya-da-ɗaya suna tsayayye a gefensu, yayin da shawarwari, masu zaɓe, hanyoyi da fifikon BGP naku ne.