Cloud VPN төлөв: IKE бүртгэлээс өмнө нөөцийн төлвийг уншина уу

Cloud VPN туннель нэгэн зэрэг хоёр амьдралын мөчлөг ажиллуулдаг бөгөөд тэдгээр нь нэг цаг дээр байдаггүй. Нөөцийг эхлээд хуваарилж, тохируулсны дараа л хэлэлцээр хийх боломжтой бөгөөд дараа нь протокол өөрийн IKE мессежийн дараалалтай байдаг. Төлөвийн талбар эхнийхийг мэдээлсэн ч хоёр дахь тухай ямар ч хэрэгтэй зүйл хэлэхгүй байж болно. Тэдгээрийг нэг зүйл гэж уншихад түлхүүрийн зөрүү нь нийлүүлэлтийн сааталын буруу болдог.

Нэг туннелийн объект ба нэг хугацааны цонхоор эхэлнэ үү.

Хоёр амьдралын мөчлөг, нэг туннелийн объект

Нөөцийн амьдралын мөчлөг гэдэг нь нийлүүлэгч туннелийг бэлтгэх явдал: хаягууд, тохиргоо, багтаамж. Протоколын амьдралын мөчлөг нь хоёр тал IKE_SA_INIT, дараа нь IKE_AUTH, дараа нь хүүхэд аюулгүй байдлын холбоог солилцох хангалттай тохиргоотой болсон үед эхэлдэг. Эхний үе шатанд байгаа туннель баталгаажуулалтад унасангүй, учир нь баталгаажуулалт хараахан туршигдаагүй.

Энэ ялгаа нь бүх асуудал юм. Бусад бүхэн нь хамааралгүй мессежийг нэгтгэхгүйгээр түүнийг хэрхэн ажиглах тухай.

Объектыг уншина уу, консолын хураангуйг биш

API-аас зөвхөн чухал хоёр талбарыг асуугаад өөр юу ч битгий асуугаарай, ингэснээр хариулт шөнийн гурван цагт уншихад хангалттай жижиг хэвээр үлдэнэ: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". status талбар нь амьдралын мөчлөгийн үе шатыг нэрлэдэг бөгөөд detailedStatus түүнтэй холбоотой уншигдахуйц шалтгааныг агуулна. Бүрэн тохиргооны дамп өөр асуултад хариулдаг бөгөөд тасалбарт наахад хэцүү. Ийм зөвхөн-унших дуудлага туннелийг өөрчилж чадахгүй, энэ нь осол хараахан идэвхтэй байхад чухал.

Дуудлагын цагийн тэмдэглэгээг утгуудын хажууд бичнэ үү, учир нь хоёр талбар хоёулаа хөдөлдөг.

ALLOCATING_RESOURCES нь түлхүүрийн зөрүү биш

Туннель ALLOCATING_RESOURCES гэж мэдээлэх үед нийлүүлэгч объектыг хараахан угсарч байна. Урьдчилан хуваалцсан түлхүүрийн зөрүүг тухайн үе шатанд ажиглах боломжгүй бөгөөд хаагдсан хамтрагчийн порт ч мөн адил нотлогдоогүй. Таны шалгаж болох зүйл бол дэлгэрэнгүй мессеж, төсөл болон үйлчилгээ эрүүл харагдаж байгаа эсэх, туннелийн тохиргоо хамтрагчтай огт холбогдоход хангалттай бүрэн эсэх юм. Одоо нууцыг солих нь хэзээ ч туршигдаагүй утгыг өөрчилнө.

Тохиргооны талаар дүгнэлт хийхээс өмнө төлөв өөрчлөгдөхийг хүлээнэ үү.

ESTABLISHED нь хандалтын шалгалтын эхлэл

Бүрдсэн туннель нь IKE дууссан гэсэн үг, урсгал урсаж байна гэсэн үг биш. Туннелийн зөөвөрлөж буй маршрутуудыг баталгаажуулж, Cloud Router оролцсон газар BGP сесс болон түүний сурсан префиксүүдийг баталгаажуулна уу. Дараа нь зөвшөөрөгдсөн програмын солилцоог туршина уу, учир нь галт хананы дүрэм эсвэл дутуу маршрут бүрэн эрүүл туннелээр дамжих урсгалыг хааж болно. Эдгээр тус бүр нь тусдаа ажиглалт, тусдаа засвар.

Төлөв нь дараа нь ямар асуулт тавихыг хэлдэг. Энэ нь хандалтын асуултад таны оронд хэзээ ч хариулдаггүй.

Нэг объект ба нэг хугацааны цонхыг холбоно уу

Бүртгэл дэх хуучин баталгаажуулалтын алдаа нь таны судалж буй цонхны дотор түүний цагийн тэмдэглэгээ орохгүй л бол өмнөх оролдлогынх. Туннелийн нөөцийн бүртгэлийг бүртгэсэн төлөвтэй ижил минутуудаар татаж аваад, танигчуудыг хамт байлгана уу. Хожуу IKE үйл явдал хэлэлцээр эхэлснийг харуулж болох боловч таны харж буй консолын мессеж аль хэдийн хуучирсан байна.

Хэрэв туннель ямар нэгэн зүйл цуглуулахаас өмнө сэргэвэл тэгж хэлээрэй. Тодорхойгүй шалтгаан нь хамааралгүй мөрүүдээс бүрдсэн итгэлтэй түүхээс илүү сайн бүртгэл юм.

Дараагийн алхам үргэлж ижил хэлбэртэй: нэг объект, нэг цонх, нэг үе шат. Үүнээс өргөн бүхэн хураангуй, оношлогоо биш.