Google HA VPN lejn router Cisco: ippjana l-ewwel ir-riżors tal-pari
Semmi ż-żewġ interfaces ta' Google, ir-riżors tal-pari, il-kuntratt IKEv2 u kull sessjoni BGP qabel ma tikkonfigura r-router Cisco, imbagħad agħżel pari wieħed jew tnejn.
L-ewwel deċiżjoni fi HA VPN minn Cisco għal Google mhix liema profil kriptografiku tuża, iżda jekk apparat lokali wieħed jew tnejn se jtemmu t-tunnels. Il-gateway HA VPN ta' Google għandu żewġ interfaces, u kull wieħed jistenna tunnel tal-pari korrispondenti. Dan jagħtik żewġ tunnels kemm jekk għandek żewġ routers kif ukoll jekk le, u d-differenza hija jekk provvista tal-enerġija waħda jew aġġornament tas-software jistgħux iwaqqgħu d-disinn kollu.
Id-deċiżjoni hija apparat tal-pari wieħed jew tnejn
Agħżel it-tqassim fuq tliet kundizzjonijiet: jekk tistax taċċetta punt ta' falliment lokali, jekk iż-żewġ interfaces tal-cloud għandhomx jintużaw, u kemm il-piżijiet tax-xogħol tiegħek jittolleraw rikonverġenza. Jekk waħda mit-tlieta hija rekwiżit iebes, żewġ apparati tal-pari hija t-tweġiba onesta.
Iddeċiedi dan qabel ma tiftaħ console, għax it-tweġiba tbiddel kemm tunnels u sessjonijiet BGP irid jiddeskrivi l-work sheet.
Ikteb il-work sheet qabel kwalunkwe kmand
Il-work sheet għandu ħames ringieli, u kull wieħed jeħtieġ sid:
| Row | What it records |
|---|---|
| Google side | Project, VPC, region, HA VPN gateway, and the external address of each interface |
| Peer side | The Cisco external addresses, plus the external peer VPN gateway resource that represents them |
| Tunnel pairs | Which peer interface maps to each Google interface, with IKE version, secret and crypto parameters |
| Routing | Cloud Router, local and remote AS numbers, and one inside BGP pair per tunnel |
| Workloads | Approved on-premises and VPC prefixes, and what firewall policy should permit between them |
Ir-riżors tal-pari estern jiddeskrivi l-interfaces tiegħek ġewwa Google Cloud, u l-ħolqien tiegħu ma jikkonfigurax ir-router Cisco. Din l-asimetrija tissorprendi lil dawk li jistennew li l-console tal-cloud tkun is-sors tal-verità għaż-żewġt trufijiet. Hija dikjarazzjoni ta' dak li Google għandha tistenna, u r-router xorta għandu jaqbel magħha. Il- gwida tal-gateway tal-pari ta' Google tpoġġi dik id-dikjarazzjoni fuq ix-xogħol tat-tunnel, BGP, firewall u IKE li għadek dovut.
Jekk ringiela ma jkollhiex sid, se timtliha l-persuna li tkun fuq ix-xift waqt it-tranżizzjoni.
Żomm it-tliet rwoli tal-indirizz separati
L-indirizzi pubbliċi tal-pari jġorru l-iskambju IPsec ta' barra. Il-par BGP intern jappartjeni għall-konnessjoni loġika protetta li tgħaddi fuqha. Il-prefissi LAN u VPC imħabbra jiddeskrivu l-piżijiet tax-xogħol wara dik il-konnessjoni. L-ikkupjar tal-indirizz intern ta' VM fil-qasam tal-pari estern iħallat l-ewwel żewġ rwoli, u l-falliment jidher bħala problema ta' negozjar minflok żball fid-dħul tad-data.
Ippjana żewġ tunnels tal-pari korrispondenti, wieħed għal kull interface HA VPN. L-użu taż-żewġ interfaces tal-cloud ma jneħħix waħdu l-punt ta' falliment lokali, għax iż-żewġ tunnels xorta jistgħu jinżlu fuq l-istess chassis.
Ikteb ir-rwol tal-indirizz ħdejn kull valur fil-work sheet. Dik id-drawwa waħda tipprevjeni l-biċċa l-kbira tal-taħlit.
Ittraduċi l-work sheet għall-verżjoni Cisco
Ibda mid-dokumentazzjoni tal-pari appoġġjata jew minn mudell ta' konfigurazzjoni Google adatt għall-pjattaforma tiegħek, imbagħad irrekonċilja kull placeholder mal-work sheet. Iċċekkja l-awtentikazzjoni IKEv2, il-proposti ESP, il-PFS u l-mudell tat-tunnel u r-routing flimkien, għax nuqqas ta' qbil f'wieħed minnhom normalment jidher bħala nuqqas ta' qbil f'ieħor. Uża l-pjattaforma u l-verżjoni tas-software reali biex tagħżel x'inhu appoġġjat, peress li riċetta Classic VPN hija punt ta' tluq differenti.
Żomm is-sigriet kondiviż 'il bogħod minn screenshots, annessi tat-tickets u noti ta' appoġġ. Ċavetta kondiviża minn qabel imwaħħla f'kumment ta' każ hija żvelar ta' kredenzjali, mhux artefatt ta' soluzzjoni tal-problemi.
Jekk il-mudell u l-work sheet ma jaqblux, waqfa u solviha fuq il-karta. L-apparat mhux se jarbitra għalik.
Aċċetta kull tunnel fuq l-evidenza tiegħu stess
HA VPN jeħtieġ sessjonijiet BGP, u negozjati IKE li jirnexxu jistabbilixxu biss l-ewwel stadju. Is-sessjoni interna trid titla', il-prefissi maħsuba jridu jiġu mħabbra u aċċettati, u rotot utli flimkien ma' permessi tal-firewall iridu jkunu jeżistu qabel ma tiċċaqlaq it-traffiku tal-piżijiet tax-xogħol. Li tirreġistra dan bħala dawl aħdar wieħed jaħbi liema stadju fil-fatt falla.
Irreġistra evidenza ta' aċċettazzjoni għal kull tunnel: assoċjazzjonijiet tas-sigurtà nnegozjati, stat tal-ġar BGP, prefissi mitgħallma mistennija u l-passaġġ tal-piż tax-xogħol maħsub. Imbagħad agħmel verifika kontrollata tal-falliment u l-irkupru, għax tunnel li qatt ma falla huwa tunnel li l-passaġġ tal-irkupru tiegħu ma ġiex ittestjat.
Dik ir-reġistrazzjoni hija użabbli mill-ġdid meta d-disinn jinbidel il-ħin li jmiss, u hija d-differenza bejn interoperabilità u framment ta' kmand li l-preżunzjonijiet tiegħu ntilfu.