Matsayin Cloud VPN: karanta matsayin albarkatu kafin log ɗin IKE

Tunel ɗin Cloud VPN yana gudanar da zagayowar rayuwa biyu a lokaci ɗaya, kuma ba sa kan agogo ɗaya. Dole ne a raba albarkatar kuma a daidaita ta kafin ta iya yin shawarwari, sannan ka’ida tana da nata jerin saƙonnin IKE. Filin matsayi na iya ba da rahoton na farko ba tare da ya ce wani abu mai amfani game da na biyu ba. Karanta su a matsayin abu ɗaya shine yadda rashin daidaituwar maɓalli ke samun laifin jinkirin samarwa.

Fara da abin tunel ɗaya da taga lokaci ɗaya.

Zagayowar rayuwa biyu, abin tunel ɗaya

Zagayowar rayuwar albarkata ita ce mai bayarwa yana shirya tunel ɗin: adireshi, daidaitawa, ƙarfin aiki. Zagayowar rayuwar ka’ida tana farawa ne lokacin da ɓangarorin biyu suke da isassun daidaitawa don musayar IKE_SA_INIT, sannan IKE_AUTH, sannan ƙungiyoyin tsaro na yara. Tunel ɗin da har yanzu yake mataki na farko bai kasa tantancewa ba, domin ba a taɓa gwada tantancewa ba tukuna.

Wannan bambanci shine dukan matsalar. Duk sauran shine yadda za a lura da ita ba tare da haɗa saƙonni marasa alaƙa ba.

Karanta abin, ba taƙaitaccen bayanin na’urar ba

Tambayi API ɗin filaye biyu da suka fi muhimmanci kuma babu wani abu, domin amsar ta kasance ƙarami isa a karanta da ƙarfe uku na safe: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". Filin status yana ambaton matakin zagayowar rayuwa, kuma detailedStatus yana ɗauke da dalili mai karantawa da ke manne da shi. Cikakken fitar da daidaitawa yana amsa wasu tambayoyi kuma yana da wuya a liƙa a tikit. Irin waɗannan kira na karatu kawai ba za su iya canza tunel ɗin ba, wanda ke da muhimmanci yayin da lamarin ke ci gaba.

Rubuta tambarin lokacin kiran tare da ƙimomin, domin duka filayen biyu suna motsi.

ALLOCATING_RESOURCES ba rashin daidaituwar maɓalli ba ne

Lokacin da tunel ɗin ya ba da rahoton ALLOCATING_RESOURCES, mai bayarwa har yanzu yana haɗa abin. Ba za a iya lura da rashin daidaituwar maɓalli da aka raba tun farko a wannan matakin ba, kuma tashar takwarar da aka toshe ba ta da hujja haka nan. Abin da za ka iya dubawa shine saƙon dalla-dalla, ko aikin da sabis ɗin suna da lafiya, da kuma ko daidaitawar tunel ɗin ta cika isa don a iya tuntuɓar takwarar kwata-kwata. Maye gurbin sirrin yanzu yana canza ƙimar da ba a taɓa gwadawa ba.

Jira har matsayin ya motsa kafin ka yanke hukunci game da daidaitawa.

ESTABLISHED shine farkon dubawan shiga

Kafaffen tunel yana nufin IKE ya kammala, ba wai zirga-zirga tana gudana ba. Tabbatar da hanyoyin da tunel ɗin ke ɗauka kuma, inda Cloud Router ke da hannu, tabbatar da zaman BGP da prefixes ɗin da ya koya. Sannan gwada musayar aikace-aikace da aka yarda, domin dokar katangar wuta ko hanyar da ta ɓace na iya toshe zirga-zirga ta tunel ɗin da yake cikakke lafiya. Kowanne daga cikinsu lura ce daban da gyara daban.

Matsayi yana gaya maka wace tambaya za a yi ta gaba. Ba ya taɓa amsa tambayar shiga a madadinka.

Haɗa abu ɗaya da taga lokaci ɗaya

Tsohon gazawar tantancewa a cikin log ɗin na wani yunƙuri ne na baya, sai dai idan tambarin lokacinsa ya faɗi cikin tagar da kake bincike. Ciro log ɗin albarkatar tunel ɗin na mintuna ɗaya da matsayin da ka rubuta, kuma ka riƙe masu gano tare. Wani faruwar IKE daga baya na iya nuna cewa an fara shawarwari yayin da saƙon na’urar da kake kallo ya riga ya tsufa.

Idan tunel ɗin ya warke kafin ka tattara komai, faɗi haka. Dalilin da ba a tabbatar ba shine mafi kyawun rikodin fiye da labari mai ƙarfin gwiwa da aka haɗa daga layukan da ba su da alaƙa.

Mataki na gaba koyaushe yana da siffa ɗaya: abu ɗaya, taga ɗaya, mataki ɗaya. Duk abin da ya fi faɗi shine taƙaitawa, ba bincike ba.