Google HA VPN zuwa Cisco router: fara tsara albarkatun takwaranya

Shawara ta farko a cikin HA VPN daga Cisco zuwa Google ba ita ce wace bayanin crypto za a yi amfani da ita ba, amma ko na'ura ɗaya ta gida ko biyu za su ƙare tunnels ɗin. Ƙofar HA VPN ta Google tana da mu'amaloli biyu, kowanne yana tsammanin tunnel na takwaranya daidai. Wannan yana ba ka tunnels biyu ko kana da routers biyu ko ba ka da su, kuma bambancin shi ne ko tushen wuta ɗaya ko haɓakar software na iya rushe dukan tsarin.

Shawarar ita ce na'urar takwaranya ɗaya ko biyu

Zaɓi tsarin bisa sharuɗɗa uku: ko za ka iya yarda da wurin lalacewa na gida, ko dole ne a yi amfani da duka mu'amalolin girgije, da nawa reconvergence ɗin aikinka ke jurewa. Idan ɗaya daga cikin ukun buƙatu ce mai tsanani, na'urorin takwaranya biyu ita ce amsar gaskiya.

Yanke shawara kafin ka buɗe console, domin amsar tana canza yawan tunnels da zamomin BGP da takardar aiki za ta bayyana.

Rubuta takardar aiki kafin kowane umarni

Takardar aiki tana da layuka biyar, kowanne yana buƙatar mai shi:

Albarkatun takwaranya na waje suna bayyana mu'amalolinka cikin Google Cloud, kuma ƙirƙirarsu ba ta daidaita Cisco router ba. Wannan rashin daidaito yana ba mutanen da suke tsammanin console ɗin girgije ita ce tushen gaskiya ga ƙarshen biyu mamaki. Sanarwa ce ta abin da Google ya kamata ya yi tsammani, kuma router ɗin har yanzu dole ne ya dace da ita. jagorar ƙofar takwaranya ta Google tana daidaita wannan sanarwar da aikin tunnel, BGP, firewall da IKE da har yanzu kake bin.

Idan layi ba shi da mai shi, wanda yake aiki a lokacin canjin zai cika shi.

Ka raba ayyukan adireshi uku

Adiresoshin takwaranya na jama'a suna ɗaukar musayar IPsec na waje. BGP biyu na ciki na cikin haɗin ma'ana mai kariya da ke gudana a kai. Adiresoshin LAN da VPC da aka sanar suna bayyana ayyukan da ke bayan wannan haɗin. Kwafin adireshin ciki na VM cikin filin takwaranya na waje yana haɗa ayyukan biyu na farko, kuma gazawar tana kama da matsalar tattaunawa maimakon kuskuren shigar da bayanai.

Tsara tunnels na takwaranya guda biyu daidai, ɗaya ga kowace mu'amalar HA VPN. Amfani da duka mu'amalolin girgije ba ya kawar da wurin lalacewa na gida da kansa, domin duka tunnels ɗin na iya sauka a kan chassis ɗaya.

Rubuta aikin adireshi kusa da kowace ƙima a cikin takardar aiki. Wannan ɗabi'a ɗaya tana hana yawancin haɗuwar.

Fassara takardar aiki zuwa bugun Cisco

Fara daga takardun takwaranya da ake tallafawa ko samfurin daidaitawar Google da ya dace da dandalin ka, sannan ka daidaita kowane mai riƙe da takardar aiki. Duba tabbatarwar IKEv2, shawarwarin ESP, PFS da tsarin tunnel da tuƙi tare, domin rashin daidaito a ɗayansu yawanci yana bayyana a matsayin rashin daidaito a wani. Yi amfani da ainihin dandali da bugun software don zaɓar abin da ake tallafawa, tunda girke-girken Classic VPN wani wuri ne na daban.

Ka riƙe sirrin da aka raba daga hotunan allo, haɗe-haɗen tikiti da bayanan tallafi. Maɓallin da aka riga aka raba da aka liƙa cikin sharhin shari'a bayyanar sirri ne, ba kayan aikin magance matsala ba.

Idan samfurin da takardar aiki ba su daidaita, tsaya ka warware a takarda. Na'urar ba za ta yi maka shari'a ba.

Karɓi kowace tunnel da shaidarta

HA VPN na buƙatar zamomin BGP, kuma tattaunawar IKE mai nasara tana kafa mataki na farko kawai. Zama na ciki dole ne ya tashi, dole ne a sanar da karɓi adiresoshin da aka yi niyya, kuma dole ne hanyoyi masu amfani tare da izinin firewall su kasance kafin zirga-zirgar ayyuka su motsa. Yin rikodin waɗannan a matsayin haske ɗaya kore yana ɓoye wane mataki ya gaza da gaske.

Rubuta shaidar karɓa ga kowace tunnel: ƙungiyoyin tsaro da aka tattauna, yanayin maƙwabcin BGP, adiresoshin da aka koya da ake tsammani da hanyar aikin da aka yi niyya. Sannan gudanar da gwajin gazawa da murmurewa da aka sarrafa, domin tunnel ɗin da bai taɓa gazawa ba tunnel ne da ba a gwada hanyar murmurewarsa ba.

Wannan rikodin yana iya sake amfani da shi lokaci na gaba da tsarin ya canza, kuma shi ne bambancin tsakanin haɗin kai da guntun umarni da aka rasa hasashensa.