നിങ്ങൾക്ക് ട്യൂൺ ചെയ്യാൻ കഴിയാത്ത Cloud VPN പരിധികൾ: IKE ആയുസ്സും പിയർ NAT-ഉം

Cloud VPN സ്ഥിരമായ പരിധികൾക്കുള്ളിൽ IKE ആയുസ്സുകൾ ചർച്ച ചെയ്യുന്നു, പിയറിൽ ഒന്നിനൊന്ന് NAT ആവശ്യമാണ്. ദൂരസ്ഥ ഉപകരണം അതിനനുസരിച്ച് ആസൂത്രണം ചെയ്യുക, Google-ന്റെ വശത്തിനനുസരിച്ചല്ല.

ദൂരസ്ഥ ഉപകരണത്തിന് 24 മണിക്കൂർ ഫേസ് 1 ആയുസ്സ് നൽകിയാൽ Google-ന്റെ ഭാഗത്ത് എല്ലാം ശരിയായി കോൺഫിഗർ ചെയ്താലും Cloud VPN ടണൽ താഴെ തന്നെ നിൽക്കും. പ്രതികരിക്കുന്നയാൾ സ്വീകരിക്കാത്ത മൂല്യമാണ് പിയർ നിർദ്ദേശിക്കുന്നത്, അതിനാൽ ചർച്ച പൂർണമായി പരാജയപ്പെടുകയോ അനന്തമായി വീണ്ടും തുടങ്ങുകയോ ചെയ്യും. Cloud VPN ഫേസ് 1-നെ 36,000 സെക്കൻഡായി, അതായത് പത്ത് മണിക്കൂറായി പരിമിതപ്പെടുത്തുന്നു, ഈ പരിധി നിങ്ങൾക്ക് ഉയർത്താൻ കഴിയുന്ന ക്രമീകരണമല്ല. മാറ്റം ദൂരസ്ഥ ഉപകരണത്തിലാണ് വേണ്ടത്.

പിയർ ചോദിക്കുന്നു, പ്രതികരിക്കുന്നയാൾ തീരുമാനിക്കുന്നു

രണ്ട് നിർദ്ദേശ കൂട്ടങ്ങൾ തമ്മിലുള്ള ഒത്തുചേരൽ വ്യായാമമാണ് IKE. പ്രതികരിക്കുന്നയാൾ അംഗീകരിക്കുന്ന പരിധികൾക്കുള്ളിൽ കൂട്ടങ്ങൾ ഒത്തുചേരുന്നിടത്ത് മാത്രമാണ് ടണൽ രൂപപ്പെടുന്നത്, അതുകൊണ്ട് പരിധിക്ക് പുറത്തുള്ള ആയുസ്സ് ഒരു ഭാഗിക ടണലും സൃഷ്ടിക്കുന്നില്ല. പിയറിന്റെ കോൺഫിഗറേഷനെ നിർദ്ദേശമായല്ല, ആഗ്രഹപ്പട്ടികയായി കാണുന്നതാണ് സാധാരണ തെറ്റ്. കൂട്ടിമുട്ടൽ ശൂന്യമായാൽ റൂട്ടിംഗും സെലക്ടറുകളും എത്ര ശരിയായാലും ടണൽ താഴെ തന്നെ നിൽക്കും.

കേസ് തുറക്കുന്നതിന് മുമ്പ് ടണലിന്റെ സ്വന്തം അവസ്ഥ വായിക്കുക, കാരണം വിശദമായ അവസ്ഥ സാധാരണയായി പരാജയപ്പെട്ട ഘട്ടം പേരെടുത്ത് പറയും:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

തിരികെ വരുന്നത് നിങ്ങളുടെ ഗേറ്റ്‌വേ തരത്തിനും IKE പതിപ്പിനും പിന്തുണയ്ക്കുന്ന കൂട്ടവുമായി താരതമ്യം ചെയ്യുക, അവിടെയുള്ളപ്പോൾ രണ്ട് ട്രാഫിക് സെലക്ടറുകളും രേഖപ്പെടുത്തുക. സെലക്ടർ പൊരുത്തക്കേട് അൽഗോരിതം പൊരുത്തക്കേടിന് സമാനമായ ടണൽ-താഴെ ലക്ഷണം നൽകുന്നു, അൽഗോരിതത്തിൽ നിന്ന് വ്യത്യസ്തമായി ഇത് നിങ്ങൾ തന്നെ ശരിയാക്കേണ്ടതാണ്.

36,000 സെക്കൻഡാണ് പരമാവധി പരിധി

ഫേസ് 1 36,000 സെക്കൻഡിൽ നിലയ്ക്കുന്നു. 86,400-ലേക്ക് ക്രമീകരിച്ച ഉപകരണം പ്രതികരിക്കുന്നയാൾ ഒരിക്കലും സമ്മതിക്കാത്ത ഒന്നാണ് ആവശ്യപ്പെടുന്നത്, വീണ്ടും ശ്രമിച്ചാലും അത് അഭിപ്രായം മാറ്റില്ല. ദൂരസ്ഥ നിർദ്ദേശം പരിധിക്കുള്ളിലേക്ക് തിരികെ കൊണ്ടുവരിക, അതേ കോൺഫിഗറേഷൻ ഉണ്ടാകും; ഈ അസമത്വമാണ് മുഴുവൻ പാഠം, കാരണം നിങ്ങളുടെ മൂല്യം കുറയ്ക്കാമെങ്കിലും Google-ന്റേത് ഉയർത്താൻ കഴിയില്ല.

തിരഞ്ഞെടുത്ത മൂല്യം ഡിസൈൻ കുറിപ്പുകളിൽ എഴുതുക. അല്ലെങ്കിൽ അടുത്ത എൻജിനീയർ 24 മണിക്കൂർ പരീക്ഷണം ആവർത്തിച്ച് അതേ ഭിത്തിയിൽ എത്തും.

പിന്തുണയ്ക്കുന്ന കൂട്ടം ഓരോ ഗേറ്റ്‌വേ തരത്തിനും IKE പതിപ്പിനും ഇവിടെ പ്രസിദ്ധീകരിക്കുന്നു: Cloud VPN അവലോകനംൽ, അതിനാൽ പൊതുവായ IKE ഗൈഡിന് പകരം നിങ്ങളുടെ ടോപ്പോളജിയുടെ ഭാഗം വായിക്കുക.

പട്ടികപ്രകാരം വീഴുന്ന ടണൽ

ഫേസ് 2 വ്യത്യസ്തമായി പെരുമാറുന്നു: രണ്ട് അറ്റങ്ങളും യോജിക്കാത്തപ്പോൾ കീ പുതുക്കൽ ചെറിയ ഇടവേള പിന്തുടരും. പൊരുത്തക്കേടിനെ മാരകമായി കാണുന്ന പിയർ പകരം ടണൽ താഴെയിടുന്നു, അതിനാൽ ഒരു പൊരുത്തക്കേട് ബന്ധമില്ലാത്ത രണ്ട് തകരാറുകളായി തോന്നാം. കീ പുതുക്കലിന്റെ താളം നോക്കുക, ആദ്യ കണക്ഷൻ മാത്രമല്ല. കയറി പിന്നീട് ക്രമമായ താളത്തിൽ വീഴുന്ന ടണൽ റൂട്ടിംഗ് തകരാറിനേക്കാൾ ആയുസ്സ് പൊരുത്തക്കേടാകാനാണ് സാധ്യത.

എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് ആ വീഴ്ചാ സമയമുദ്രകൾ പിയറിന്റെ സ്വന്തം ലോഗുകളുമായി ബന്ധിപ്പിക്കുക, കാരണം സെലക്ടറോ റൂട്ടോ മാറ്റുന്നത് അതേ താളം അനുകരിക്കാം. താളം ഫേസ് 2 ടൈമറുമായി ഒത്തുപോകുന്നെങ്കിൽ, നിർദ്ദേശത്തിൽ തൊടാതെ കാരണം കണ്ടെത്തി.

കൂട്ടങ്ങൾ ഗേറ്റ്‌വേ തരത്തിൽ നിന്ന് വരുന്നു

സൈഫർ, സമഗ്രത കൂട്ടങ്ങൾ strongSwan അനുവദിക്കുന്നതുപോലെ ടണലിന് തോറും തിരുത്തുന്ന പ്രൊഫൈലല്ല. ഗേറ്റ്‌വേ തരത്തിനും IKE പതിപ്പിനും അനുസരിച്ചാണ് അവ തിരഞ്ഞെടുക്കുന്നത്, ഇല്ലാത്ത പ്രൊഫൈൽ തേടുന്നത് ഒരു ഉച്ചയ്ക്ക് ശേഷം പാഴാക്കും.

പിന്തുണയ്ക്കുന്ന കൂട്ടത്തിനുള്ളിൽ ഒന്നും വാഗ്ദാനം ചെയ്യാത്ത പഴയ ഉപകരണം രണ്ട് സത്യസന്ധമായ വഴികൾ അവശേഷിപ്പിക്കുന്നു: ഉപകരണം മാറ്റുക, അല്ലെങ്കിൽ നിങ്ങൾ നിയന്ത്രിക്കുന്ന സോഫ്റ്റ്‌വെയർ ഗേറ്റ്‌വേയിൽ അവസാനിപ്പിച്ച് അവിടെ നിന്ന് VPC-യിലേക്ക് റൂട്ട് ചെയ്യുക. ബാക്കിയെല്ലാം അടുത്ത അവലോകനത്തിൽ പരാജയപ്പെടുന്ന താൽക്കാലിക പരിഹാരമാണ്.

ഓരോ ഉപകരണത്തിനും ഒരു ബാഹ്യ വിലാസം

പിയറിന്റെ ബാഹ്യ വിലാസം അതിന്റെ ആന്തരിക വിലാസവുമായി ഒന്നിനൊന്ന് യോജിക്കണം. അമിതഭാരമുള്ള PAT പൂൾ പ്രവർത്തിക്കാൻ കഴിയില്ല, കാരണം ഒരു പൊതു വിലാസത്തിന് പിന്നിലുള്ള പല ഹോസ്റ്റുകളെ വേർതിരിക്കാൻ പ്രതികരിക്കുന്നയാൾക്ക് ഒരു വഴിയുമില്ല. പല ഹോസ്റ്റുകൾ വിലാസം പങ്കിടേണ്ടിവരുമ്പോൾ, അവയെ തിരിച്ചറിയാൻ കഴിയുന്ന ഒരിടത്ത് ടണൽ അവസാനിക്കണം.

ആ ബാഹ്യ വിലാസവും സ്ഥിരമായി നിർത്തുക. ഉപകരണം മറ്റൊരു NAT-ന് പിന്നിലേക്ക് മാറ്റിയാൽ എല്ലാ നിർദ്ദേശങ്ങളും ഇപ്പോഴും ഒത്തുപോകുന്നുവെങ്കിലും ബന്ധം മുറിയും. ഏത് മൂല്യങ്ങൾ Google-ന്റേതും ഏത് നിങ്ങളുടേതുമാണെന്ന് എഴുതിവയ്ക്കുന്നത് മൂല്യവത്താണ്: ആയുസ്സുകൾ, കൂട്ടങ്ങൾ, ഒന്നിനൊന്ന് NAT എന്നിവ അവരുടെ ഭാഗത്ത് സ്ഥിരമാണ്, നിർദ്ദേശങ്ങൾ, സെലക്ടറുകൾ, റൂട്ടിംഗ്, BGP മുൻഗണനകൾ എന്നിവ നിങ്ങളുടേതും.

അനുബന്ധ ലേഖനങ്ങൾ