ನೀವು ಟ್ಯೂನ್ ಮಾಡಲಾಗದ Cloud VPN ಮಿತಿಗಳು: IKE ಜೀವಿತಾವಧಿ ಮತ್ತು ಪೀರ್ NAT

ದೂರದ ಸಾಧನಕ್ಕೆ 24 ಗಂಟೆಗಳ ಫೇಸ್ 1 ಜೀವಿತಾವಧಿ ನೀಡಿ ಮತ್ತು Google ಬದಿಯಲ್ಲಿ ಎಲ್ಲವೂ ಸರಿಯಾಗಿ ಸಂರಚಿಸಲಾಗಿದ್ದರೂ Cloud VPN ಸುರಂಗ ಕೆಳಗೇ ಇರುತ್ತದೆ. ಪೀರ್ ಪ್ರತಿಸ್ಪಂದಕವು ಸ್ವೀಕರಿಸದ ಮೌಲ್ಯವನ್ನು ಪ್ರಸ್ತಾಪಿಸುತ್ತಿದೆ, ಆದ್ದರಿಂದ ಮಾತುಕತೆ ಸಂಪೂರ್ಣವಾಗಿ ವಿಫಲವಾಗುತ್ತದೆ ಅಥವಾ ಅನಂತವಾಗಿ ಮತ್ತೆ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ. Cloud VPN ಫೇಸ್ 1 ಅನ್ನು 36,000 ಸೆಕೆಂಡುಗಳಿಗೆ, ಅಂದರೆ ಹತ್ತು ಗಂಟೆಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಈ ಮಿತಿಯನ್ನು ನೀವು ಹೆಚ್ಚಿಸಲಾಗದು. ಬದಲಾವಣೆ ದೂರದ ಸಾಧನದಲ್ಲಿಯೇ ಆಗಬೇಕು.

ಪೀರ್ ಕೇಳುತ್ತದೆ, ಪ್ರತಿಸ್ಪಂದಕ ನಿರ್ಧರಿಸುತ್ತದೆ

IKE ಎರಡು ಪ್ರಸ್ತಾವ ಸಂಚಯಗಳ ನಡುವಿನ ಹೊಂದಾಣಿಕೆಯ ಅಭ್ಯಾಸ. ಪ್ರತಿಸ್ಪಂದಕವು ಒಪ್ಪುವ ಮಿತಿಗಳೊಳಗೆ ಸಂಚಯಗಳು ಒಂದಕ್ಕೊಂದು ತಾಕುವ ಸ್ಥಳದಲ್ಲಿ ಮಾತ್ರ ಸುರಂಗ ರೂಪುಗೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನ ಜೀವಿತಾವಧಿ ಯಾವುದೇ ಭಾಗಶಃ ಸುರಂಗವನ್ನೂ ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ. ಪೀರ್‌ನ ಸಂರಚನೆಯನ್ನು ಪ್ರಸ್ತಾವವಲ್ಲದೆ ಆಸೆಗಳ ಪಟ್ಟಿ ಎಂದು ಪರಿಗಣಿಸುವುದು ಸಾಮಾನ್ಯ ತಪ್ಪು. ಖಾಲಿ ಛೇದನ ಸುರಂಗವನ್ನು ಕೆಳಗೇ ಇಡುತ್ತದೆ, ರೂಟಿಂಗ್ ಮತ್ತು ಸೆಲೆಕ್ಟರ್‌ಗಳು ಎಷ್ಟೇ ಸರಿಯಾಗಿದ್ದರೂ.

ಪ್ರಕರಣ ತೆರೆಯುವ ಮೊದಲು ಸುರಂಗದ ಸ್ವಂತ ಸ್ಥಿತಿಯನ್ನು ಓದಿ, ಏಕೆಂದರೆ ವಿವರವಾದ ಸ್ಥಿತಿ ಸಾಮಾನ್ಯವಾಗಿ ವಿಫಲವಾದ ಹಂತವನ್ನು ಹೆಸರಿಸುತ್ತದೆ:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

ಹಿಂತಿರುಗಿ ಬಂದದ್ದನ್ನು ನಿಮ್ಮ ಗೇಟ್‌ವೇ ಪ್ರಕಾರ ಮತ್ತು IKE ಆವೃತ್ತಿಗೆ ಬೆಂಬಲಿತ ಸಂಚಯದೊಂದಿಗೆ ಹೋಲಿಸಿ, ಮತ್ತು ಅಲ್ಲಿರುವಾಗ ಎರಡೂ ಸಂಚಾರ ಸೆಲೆಕ್ಟರ್‌ಗಳನ್ನು ದಾಖಲಿಸಿ. ಸೆಲೆಕ್ಟರ್ ಹೊಂದಿಕೆಯಾಗದಿರುವುದು ಅಲ್ಗಾರಿದಮ್ ಹೊಂದಿಕೆಯಾಗದಿರುವಂತೆಯೇ ಅದೇ ಸುರಂಗ-ಕೆಳಗಿನ ಲಕ್ಷಣ ನೀಡುತ್ತದೆ, ಮತ್ತು ಅಲ್ಗಾರಿದಮ್‌ಗಿಂತ ಭಿನ್ನವಾಗಿ ಇದನ್ನು ನೀವೇ ಸರಿಪಡಿಸಬೇಕು.

36,000 ಸೆಕೆಂಡುಗಳೇ ಗರಿಷ್ಠ ಮಿತಿ

ಫೇಸ್ 1 36,000 ಸೆಕೆಂಡುಗಳಲ್ಲಿ ನಿಲ್ಲುತ್ತದೆ. 86,400 ಕ್ಕೆ ಹೊಂದಿಸಿದ ಸಾಧನವು ಪ್ರತಿಸ್ಪಂದಕ ಎಂದಿಗೂ ಒಪ್ಪದ ವಿಷಯವನ್ನು ಕೇಳುತ್ತದೆ, ಮತ್ತು ಮತ್ತೆ ಪ್ರಯತ್ನಿಸುವುದು ಅದರ ಮನಸ್ಸನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ. ದೂರದ ಪ್ರಸ್ತಾವವನ್ನು ವ್ಯಾಪ್ತಿಯೊಳಗೆ ಹಿಂತಿರುಗಿಸಿ, ಅದೇ ಸಂರಚನೆ ಸ್ಥಾಪನೆಯಾಗುತ್ತದೆ; ಈ ಅಸಮಾನತೆಯೇ ಇಡೀ ಪಾಠ, ಏಕೆಂದರೆ ನಿಮ್ಮ ಮೌಲ್ಯವನ್ನು ಇಳಿಸಬಹುದು, Google ನ ಮೌಲ್ಯವನ್ನು ಹೆಚ್ಚಿಸಲಾಗದು.

ಆಯ್ಕೆ ಮಾಡಿದ ಮೌಲ್ಯವನ್ನು ವಿನ್ಯಾಸ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಬರೆಯಿರಿ. ಇಲ್ಲದಿದ್ದರೆ ಮುಂದಿನ ಎಂಜಿನಿಯರ್ 24 ಗಂಟೆಗಳ ಪ್ರಯೋಗವನ್ನು ಪುನರಾವರ್ತಿಸಿ ಅದೇ ಗೋಡೆಗೆ ಬರುತ್ತಾನೆ.

ಬೆಂಬಲಿತ ಸಂಚಯವು ಪ್ರತಿ ಗೇಟ್‌ವೇ ಪ್ರಕಾರ ಮತ್ತು IKE ಆವೃತ್ತಿಗೆ ಇಲ್ಲಿ ಪ್ರಕಟವಾಗುತ್ತದೆ: Cloud VPN ಅವಲೋಕನನಲ್ಲಿ, ಆದ್ದರಿಂದ ಸಾಮಾನ್ಯ IKE ಮಾರ್ಗದರ್ಶಿಯ ಬದಲು ನಿಮ್ಮ ಟೋಪಾಲಜಿಯ ವಿಭಾಗವನ್ನು ಓದಿ.

ವೇಳಾಪಟ್ಟಿಯಂತೆ ಬೀಳುವ ಸುರಂಗ

ಫೇಸ್ 2 ವಿಭಿನ್ನವಾಗಿ ವರ್ತಿಸುತ್ತದೆ: ಎರಡೂ ತುದಿಗಳು ಒಪ್ಪದಿದ್ದಾಗ ಕೀಲಿ ನವೀಕರಣ ಚಿಕ್ಕ ಮಧ್ಯಂತರವನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವಿಕೆಯನ್ನು ಮಾರಕವೆಂದು ಪರಿಗಣಿಸುವ ಪೀರ್ ಬದಲಿಗೆ ಸುರಂಗವನ್ನು ಉರುಳಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವಿಕೆ ಎರಡು ಸಂಬಂಧವಿಲ್ಲದ ದೋಷಗಳಂತೆ ಕಾಣಬಹುದು. ಕೀಲಿ ನವೀಕರಣದ ಲಯವನ್ನು ನೋಡಿ, ಮೊದಲ ಸಂಪರ್ಕವನ್ನಷ್ಟೇ ಅಲ್ಲ. ಏರಿ ನಂತರ ನಿಯಮಿತ ತಾಳದಲ್ಲಿ ಬೀಳುವ ಸುರಂಗವು ರೂಟಿಂಗ್ ದೋಷಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ ಜೀವಿತಾವಧಿಯ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವಿಕೆಯಾಗಿರುತ್ತದೆ.

ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಆ ಬೀಳುವ ಸಮಯದ ಮುದ್ರೆಗಳನ್ನು ಪೀರ್‌ನ ಸ್ವಂತ ಲಾಗ್‌ಗಳೊಂದಿಗೆ ಪರಸ್ಪರ ಸಂಬಂಧಿಸಿ, ಏಕೆಂದರೆ ಸೆಲೆಕ್ಟರ್ ಅಥವಾ ಮಾರ್ಗ ಬದಲಾವಣೆ ಅದೇ ಲಯವನ್ನು ಅನುಕರಿಸಬಹುದು. ತಾಳವು ಫೇಸ್ 2 ಟೈಮರ್‌ಗೆ ಹೊಂದಿಕೆಯಾದರೆ, ಯಾವುದೇ ಪ್ರಸ್ತಾವವನ್ನು ಮುಟ್ಟದೆ ಕಾರಣ ಸಿಕ್ಕಿತು.

ಸಂಚಯಗಳು ಗೇಟ್‌ವೇ ಪ್ರಕಾರದಿಂದ ಬರುತ್ತವೆ

ಸೈಫರ್ ಮತ್ತು ಸಮಗ್ರತೆಯ ಸಂಚಯಗಳು strongSwan ಅನುಮತಿಸುವಂತೆ ಸಂಪಾದಿಸುವ ಪ್ರತಿ-ಸುರಂಗ ಪ್ರೊಫೈಲ್ ಅಲ್ಲ. ಅವನ್ನು ನೀವು ಗೇಟ್‌ವೇ ಪ್ರಕಾರ ಮತ್ತು IKE ಆವೃತ್ತಿಯಿಂದ ಆಯ್ಕೆ ಮಾಡುತ್ತೀರಿ, ಮತ್ತು ಇಲ್ಲದ ಪ್ರೊಫೈಲ್ ಹುಡುಕುವುದು ಒಂದು ಮಧ್ಯಾಹ್ನವನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ.

ಬೆಂಬಲಿತ ಸಂಚಯದೊಳಗೆ ಏನನ್ನೂ ನೀಡದ ಹಳೆಯ ಸಾಧನವು ಎರಡು ಪ್ರಾಮಾಣಿಕ ಮಾರ್ಗಗಳನ್ನು ಬಿಡುತ್ತದೆ: ಸಾಧನವನ್ನು ಬದಲಾಯಿಸಿ, ಅಥವಾ ನೀವು ನಿಯಂತ್ರಿಸುವ ಸಾಫ್ಟ್‌ವೇರ್ ಗೇಟ್‌ವೇಯಲ್ಲಿ ಕೊನೆಗೊಳಿಸಿ ಅಲ್ಲಿಂದ VPC ಗೆ ರೂಟ್ ಮಾಡಿ. ಉಳಿದೆಲ್ಲವೂ ಮುಂದಿನ ಪರಿಶೀಲನೆಯಲ್ಲಿ ವಿಫಲವಾಗುವ ತಾತ್ಕಾಲಿಕ ಉಪಾಯ.

ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಒಂದು ಬಾಹ್ಯ ವಿಳಾಸ

ಪೀರ್‌ನ ಬಾಹ್ಯ ವಿಳಾಸವು ಅದರ ಆಂತರಿಕ ವಿಳಾಸಕ್ಕೆ ಒಂದಕ್ಕೊಂದು ಹೊಂದಿಕೆಯಾಗಬೇಕು. ಅಧಿಕ ಭಾರದ PAT ಪೂಲ್ ಕೆಲಸ ಮಾಡಲಾರದು, ಏಕೆಂದರೆ ಒಂದೇ ಸಾರ್ವಜನಿಕ ವಿಳಾಸದ ಹಿಂದೆ ಹಲವು ಹೋಸ್ಟ್‌ಗಳಿದ್ದರೆ ಪ್ರತಿಸ್ಪಂದಕಕ್ಕೆ ಅವನ್ನು ಪ್ರತ್ಯೇಕಿಸುವ ಯಾವುದೇ ದಾರಿ ಇರುವುದಿಲ್ಲ. ಹಲವು ಹೋಸ್ಟ್‌ಗಳು ವಿಳಾಸವನ್ನು ಹಂಚಿಕೊಳ್ಳಬೇಕಾದರೆ, ಸುರಂಗವು ಅವನ್ನು ಗುರುತಿಸಬಲ್ಲ ಸ್ಥಳದಲ್ಲಿ ಕೊನೆಗೊಳ್ಳಬೇಕು.

ಆ ಬಾಹ್ಯ ವಿಳಾಸವನ್ನೂ ಸ್ಥಿರವಾಗಿ ಇರಿಸಿ. ಸಾಧನವನ್ನು ಬೇರೆ NAT ಹಿಂದೆ ಸರಿಸಿ ಮತ್ತು ಪ್ರತಿ ಪ್ರಸ್ತಾವ ಇನ್ನೂ ಹೊಂದಿಕೆಯಾದರೂ ಸಂಬಂಧ ಮುರಿಯುತ್ತದೆ. ಯಾವ ಮೌಲ್ಯಗಳು Google ನವು ಮತ್ತು ಯಾವುವು ನಿಮ್ಮವು ಎಂದು ಬರೆದಿಡುವುದು ಯೋಗ್ಯ: ಜೀವಿತಾವಧಿ, ಸಂಚಯಗಳು ಮತ್ತು ಒಂದಕ್ಕೊಂದು NAT ಅವರ ಬದಿಯಲ್ಲಿ ಸ್ಥಿರ, ಆದರೆ ಪ್ರಸ್ತಾವಗಳು, ಸೆಲೆಕ್ಟರ್‌ಗಳು, ರೂಟಿಂಗ್ ಮತ್ತು BGP ಆದ್ಯತೆಗಳು ನಿಮ್ಮವು.