GCP Cloud VPN: duba ƙofar shiga, rami da bangon wuta bisa tsari

Allon ka yana nuna ramin kore, sa ido a wurin har yanzu ba ya iya isa ga misali ɗaya, kuma sake gina ramin ya zama kamar bayyanannen magani. Ba kasafai yake haka ba. Ramin da aka kafa yana tabbatar da cewa ƙofofin shiga biyu sun gama musayar IKE kawai. Ba ya faɗin kome game da ko an taɓa barin fakiti ya shiga VPC ɗinka.

Hukunce-hukunce huɗu suna tsakanin wannan tambarin kore da amsa, kuma suna kasawa cikin tsari da ake iya tsammani. Fara da mafi arha.

Abubuwa uku, kuma ɗaya ne kawai daga cikinsu yake ɓoye bayanai

Ƙofar shiga VPN ce ta mallaki adireshin waje da abokin ka yake ɓoye bayanai zuwa gare shi. A cikin allon ba ka taɓa ƙirƙirar ta da hannu ba: zaɓi ko ajiye adireshi a cikin fom ɗin haɗi kuma ƙofar ta bayyana tare da shi. Ƙofar HA tana ɗaukar adireshi biyu a kan muƙamai biyu, wanda ke da muhimmanci a binciken kwota daga baya.

Rami shine haɗin gwiwa tsakanin wannan ƙofar da abokin ka. Yana ɗauke da sirrin da aka raba da masu zaɓen zirga-zirga da ya yi alkawarin karewa. A cikin waɗannan masu zaɓe ne yawancin gazawa marasa surutu suke farawa. Ramin da mai zaɓensa na gida ya rufe 10.0.0.0/24 ba zai isar da 10.0.1.0/24 ba, duk yadda matsayin ya yi kama da lafiya.

Ƙarshen nesa yana riƙe da nasa jerin, wanda yawanci ake kira yankin ɓoye bayanai, kuma kayan aikin da ke ƙarshe yana kwatanta shi da naka. Babu wani ɓangare da ke tattaunawa kan mai zaɓe da ba a taɓa ba shi ba.

Nau'in turawa yana yanke hukunci kan abin da ke isa teburin hanyoyi

Cloud VPN yana ba da sifofin turawa uku kuma ba sa haɗuwa da kyau. Turawa bisa manufa tana riƙe da ma'auratan masu zaɓe na tsaye, turawa bisa hanyoyi tana tsammanin ka ƙara hanyoyin tsaye da kanka, kuma turawa mai motsi tana sanar da prefex ta hanyar Cloud Router a kan BGP. Zaɓi ɗaya da gangan.

Rami mai motsi tare da hanyoyin tsaye da aka rubuta da hannu a gefensa yana samar da teburin hanyoyi wanda ke wofinta duk lokacin da zaman BGP ya girgiza.

Mai motsi shine kawai siffa da ke barin prefex ɗin da aka kare su canza ba tare da sake gina ramin ba, kuma yana jan Cloud Router cikin jerin abubuwan da dole ka tabbatar. Masu zaɓe na tsaye suna ci gaba da aiki lokacin da abokin ka bangon wuta ne na kayan aiki wanda ba ya iya magana da BGP. Sa'an nan ƙarshen biyu suna buƙatar jeri ɗaya, kuma shigarwar da ta fi takamaimai dole ta yi nasara a duka biyun. Ma'aurata da suka bambanta da subnet ɗaya suna kafawa sannan suna ɗaukar rabin zirga-zirgar ka.

Ƙin da ba a faɗa ba yana zaune a bayan ramin

Ana auna zirga-zirgar shigowa da ƙin da ba a faɗa ba a mafi ƙarancin fifiko, kuma wannan ƙa'idar ba ta damu da cewa fakiti ya iso a ɓoye ba. Har sai ƙa'idar bangon wuta ta ambaci jerin da ke wurin da tashar da ake amfani da ita, ana buɗe fakiti, a duba shi, sannan a jefar da shi. Rikodin VPN yana zama mai tsabta duk tsawon lokaci, domin ramin ya yi daidai abin da ya yi alkawari.

Karanta rikodin ƙin bangon wuta maimakon haka lokacin da ramin ke aiki kuma gwajin ya ƙare, sannan ka iyakance ƙa'ida ga jerin tushe da tashoshin da kake buƙata:

gcloud compute firewall-rules create allow-from-dc \
  --network=vpn-vpc \
  --direction=INGRESS \
  --source-ranges=192.168.10.0/24 \
  --allow=tcp:22,tcp:5432,icmp

Aiki a gefe ɗaya alama ce ta bangon wuta

Zirga-zirgar fita tana yin daban, domin ƙa'idar izini da ba a faɗa ba tana barin misalai su aika ko'ina. Cibiyar bayanai da ba ta iya isa VM sau da yawa tana zaune a bayan hanyar fita mai aiki sosai a ɗayan gefen. Wannan rashin daidaito yana raba tsallakewar bangon wuta daga kuskuren turawa, tunda kuskuren turawa yana karya duka gefuna a lokaci ɗaya. Gwada gefen baya kafin ka gyara wata ƙa'ida.

Ƙirƙirar adireshi aikin kwota ne kuma. Aikin da ke kusa da iyakar adireshin waje da ake amfani da shi yana ƙin haɗin da kuskure wanda ke karantawa kamar gazawar izini.

Masu zaɓe, kwaotoci, sannan bincike huɗu

Ramukan da aka ƙirƙira a allon wani lokaci suna mayar da mai zaɓen zirga-zirga na nesa mara komai daga gcloud compute vpn-tunnels describe yayin da hanyoyin da aka ƙirƙira ke ɗaukar zirga-zirga daidai. Kwatanta abin da API ke rubutawa da jerin da kake karewa da gaske kafin ka yanke shawarar cewa ramin ba daidai ba ne. Ƙirƙirar shi ta API ko SDK yana riƙe mai zaɓen a bayyane.

Kwaotoci sune ɗayan sauƙin tsallakewa. Nemi ƙarin kafin taga kulawa ba a lokacinta ba, kuma duba adadin adireshi a cikin aikin da ƙofar take.

Yi aiki daga waje zuwa ciki: matsayin abokin ka, duka jerin masu zaɓe, hanya ga kowane gefe, ƙa'idar shigowa ga jerin tushe da tashar, sannan kama fakiti. Rubuta adireshin ƙofar, duka jerin masu zaɓe da nau'in turawa cikin tikitin canji yayin da ramin sabo ne, domin injiniyan da zai ƙara subnet zai buƙaci duka ukun.