GCP Cloud VPN: athugaðu gátt, göng og eldvegg í réttri röð

Göng sem tilkynna að þau séu komin á fót á meðan hver prófun rennur út skortir venjulega VPC-eldveggjarreglu. Athugaðu gátt, valara og tegund leiðarstýringar í þeirri röð.

Skjáborðið þitt sýnir græn göng, eftirlit á staðnum nær enn ekki einni tilviki, og endurbygging ganganna virðist augljósa lausnin. Það er sjaldan. Uppsett göng sanna aðeins að tvær gáttir hafi lokið IKE-skiptunum. Þau segja ekkert um það hvort pakka hafi nokkurn tíma verið hleypt inn í VPC-ið þitt.

Fjórar ákvarðanir standa milli þess græna tákns og svars, og þær mistakast í fyrirsjáanlegri röð. Byrjaðu á þeirri ódýrustu.

Þrjú hlutir, og aðeins einn þeirra dulkóðar

VPN-gátt á ytra vistfangið sem jafninginn þinn dulkóðar til. Í skjáborðinu býrðu það aldrei handvirkt: veldu eða frátek vistfang inni í tengingarforminu og gáttin birtist með því. HA-gátt tekur tvö vistföng á tveimur viðmótum, sem skiptir máli við kvótaprófunina síðar.

Göng eru pörunin milli þeirrar gáttar og jafningsins. Þau bera sameiginlega leyndarmálið og umferðarvalarana sem þau lofa að vernda. Í þessum völurum hefjast flest hljóðlát mistök. Göng þar sem staðbundni valarinn nær yfir 10.0.0.0/24 munu ekki afhenda 10.0.1.0/24, hversu heilbrigð sem staðan virðist.

Fjarlægi endinn heldur sínum eigin lista, venjulega kallaður dulkóðunarlén, og endandi vélbúnaðurinn ber það saman við þinn. Enginn aðili semur um valara sem honum var aldrei gefinn.

Tegund leiðarstýringar ræður því hvað nær leiðartöflunni

Cloud VPN býður upp á þrjár leiðarstýringar og þær blandast ekki hreint. Stefnumiðuð leiðarstýring heldur stöðugu völurunum, leiðamiðuð leiðarstýring gerir ráð fyrir að þú bætir stöðugum leiðum við sjálfur, og kvik leiðarstýring tilkynnir forskeyti í gegnum Cloud Router yfir BGP. Veldu eina af ásetningi.

Kvik göng með handskrifuðum stöðugum leiðum við hliðina framleiða leiðartöflu sem tæmist í hvert sinn sem BGP-lotan skoppar.

Kvik er eina formið sem leyfir vernduðum forskeytum að breytast án þess að endurbyggja göngin, og það dregur Cloud Router inn í mengið af hlutum sem þú verður að staðfesta. Stöðugir valarar halda gildi sínu þegar jafninginn er vélbúnaðar-eldveggur sem getur ekki talað BGP. Þá þurfa báðir endar sömu sviðin, og nákvæmari færslan verður að vinna á báðum. Par sem greinir á um eitt undirnet kemst upp og ber síðan helming umferðarinnar.

Óbeina höfnunin situr bak við göngin

Innkomandi umferð er metin gegn óbeinni höfnun á lægsta forgangi, og sú regla hirðir ekki um að pakkinn kom dulkóðaður. Þar til eldveggjarregla nefnir sviðið á staðnum og portið sem er í notkun, er pakkinn afkóðaður, skoðaður og honum hent. VPN-loggurinn helst hreinn allan tímann, því göngin gerðu nákvæmlega það sem þau lofuðu.

Lestu í staðinn höfnunarlogg eldveggjarins þegar göngin eru uppi og prófunin rennur út, og takmarkaðu síðan reglu við upprunasviðið og portin sem þú þarft:

gcloud compute firewall-rules create allow-from-dc \
  --network=vpn-vpc \
  --direction=INGRESS \
  --source-ranges=192.168.10.0/24 \
  --allow=tcp:22,tcp:5432,icmp

Að ein stefja virki er vísbending um eldvegg

Útferð hegðar sér öðruvísi, því óbeina heimildarreglan leyfir tilvikum að senda hvert sem er. Gagnaver sem nær ekki VM situr oft bak við fullkomlega virka útleið í hina áttina. Sú ósamhverfa aðgreinir vanrækslu eldveggjar frá leiðarstýringargalla, því leiðarstýringargalli brýtur báðar áttir í einu. Prófaðu öfugu áttina áður en þú breytir einni reglu enn.

Stofnun vistfanga er líka kvótaaðgerð. Verkefni nálægt mörkum sínum fyrir ytri vistföng í notkun hafnar tengingunni með villu sem hljómar eins og heimildarbilun.

Valarar, kvótar, svo fjórar prófanir

Göng sem stofnuð eru í skjáborðinu skila stundum tómum fjarlægum umferðarvalara frá gcloud compute vpn-tunnels describe á meðan mynduðu leiðirnar bera umferðina rétt. Berðu saman það sem API skráir við sviðin sem þú verndar í raun áður en þú ákveður að göngin séu röng. Að stofna þau í gegnum API eða SDK heldur valaranum skýrum.

Kvótar eru hitt auðvelda mistökin. Biddu um hækkunina fyrir viðhaldsgluggann, ekki á meðan, og athugaðu fjölda vistfanga í sama verkefni og gáttin.

Vinndu utan frá og inn: staða jafnings, báðir valaralistar, leið fyrir hvora hlið, innkomuregla fyrir upprunasviðið og portið, svo pakkaskráning. Skrifaðu vistfang gáttarinnar, báða valaralistana og tegund leiðarstýringar í breytingamiðann meðan göngin eru ný, því næsti verkfræðingur sem bætir við undirneti þarf öll þrjú.

Tengdir greinar