د Cloud VPN حالت: له IKE لاګ څخه مخکې د سرچینې حالت ولولئ

د Cloud VPN تونل په یو وخت کې دوه ژوند دورې چلوي، او دواړه په یوه ساعت نه دي. سرچینه باید د خبرو اترو دمخه تخصیص او تنظیم شي، او له هغې وروسته پروتوکول د IKE پیغامونو خپل ترتیب لري. د حالت ساحه کولای شي لومړی راپور کړي او د دویم په اړه هېڅ ګټور ونه وایي. دواړه د یو شي په توګه لوستل هغه لاره ده چې د کیلي ناسم والی پر تدارکاتي ځنډ تورن کېږي.

له یوې تونل شي او یوې وخت-کړکۍ پیل وکړئ.

دوه ژوند دورې، یوه تونل شي

د سرچینې ژوند دوره د عرضه کوونکي لخوا د تونل چمتو کول دي: پتې، ترتیبات، ظرفیت. د پروتوکول ژوند دوره هغه وخت پیلېږي چې دواړو خواو ته د IKE_SA_INIT، بیا IKE_AUTH، بیا د ماشوم امنیتي ټولنو د تبادلې لپاره کافي ترتیبات وي. هغه تونل چې لا په لومړي پړاو کې دی، په تصدیق کې نه دی ناکام شوی، ځکه چې تصدیق لا نه دی هڅه شوی.

همدا توپیر ټوله ستونزه ده. نور هر څه د دې په اړه دي چې څنګه یې پرته له نااړوندو پیغامونو له یوځای کولو وګورو.

شي ولولئ، د کنسول لنډیز نه

له API څخه یوازې هغه دوه ساحې وغواړئ چې اهمیت لري او نور هېڅ، ترڅو ځواب دومره کوچنی پاتې شي چې د شپې په درې بجو یې ولولئ: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". د status ساحه د ژوند دورې پړاو نوموي، او detailedStatus هغه لوستل کېدونکی دلیل وړونکی دی چې ورسره تړلی. بشپړ ترتیبات ډمپ نورو پوښتنو ته ځواب وایي او په ټکټ کې یې نښلول ستونزمن دي. داسې یوازې-لوستلو غوښتنې نشي کولای تونل بدل کړي، چې دا مهم دي تر هغه چې پېښه لا فعاله ده.

د غوښتنې وخت ټاکلې نښه د ارزښتونو ترڅنګ ولیکئ، ځکه دواړه ساحې خوځېږي.

ALLOCATING_RESOURCES د کیلي ناسم والی نه دی

کله چې تونل ALLOCATING_RESOURCES راپور کړي، عرضه کوونکی لا هم شي جوړوي. د مخکې شریک شوې کیلي ناسم والی په هغه پړاو کې نه شي لیدل کېدای، او بند شوی د پیر پورټ هم هماغسې نه دی ثابت. هغه څه چې تاسو یې کولای شئ وګورئ، تفصیلي پیغام دی، چې ایا پروژه او خدمت روغ ښکاري، او ایا د تونل ترتیبات دومره بشپړ دي چې له پیر سره اړیکه ونیول شي. اوس د راز بدلول هغه ارزښت بدلوي چې هېڅکله نه دی ازمویل شوی.

د ترتیباتو په اړه د پایلې رسېدو دمخه د حالت د بدلېدو انتظار وکړئ.

ESTABLISHED د لاسرسي څېړنو پیل دی

جوړ شوی تونل معنی دا ده چې IKE بشپړ شو، نه دا چې ترافیک بهېږي. هغه لارې تایید کړئ چې تونل یې وړي او چېرې چې Cloud Router ښکېل دی، د BGP ناسته او هغه مخکښې چې زده کړي یې تایید کړئ. بیا یو اجازه شوی اپلیکیشن تبادله ازموئ، ځکه چې د فایر وال قاعده یا ورکه لار کولای شي په بشپړ روغ تونل کې ترافیک بند کړي. هر یو له دغو جلا مشاهده ده له جلا سمون سره.

حالت تاسو ته وایي چې بل کومه پوښتنه وکړئ. هغه هېڅکله ستاسو په ځای د لاسرسي پوښتنې ځواب نه ورکوي.

یو شی او یوه وخت-کړکۍ سره ونښلوئ

په لاګ کې زوړ د تصدیق ناکامي د پخواني هڅې ده، پرته له دې چې د هغې وخت نښه په هغه کړکۍ کې وي چې تاسو یې څېړئ. د تونل سرچینې لاګونه د هماغو دقیقو لپاره راوکشئ چې د حالت سره سم ثبت کړي وو، او پېژندونکي سره یوځای وساتئ. وروسته IKE پېښه کولای شي وښيي چې خبرې اترې پیل شوې، پداسې حال کې چې د کنسول پیغام چې تاسو ورته ګورئ لا دمخه زوړ دی.

که تونل مخکې له دې چې څه راټول کړئ روغ شي، هماغسې ووایاست. ناڅرګنده سبب ښه ثبت دی له هغې باوري کیسې چې له نااړوندو کرښو جوړه شوې.

بل ګام تل یو شان بڼه لري: یو شی، یوه کړکۍ، یو پړاو. له دې پراختر هر څه لنډیز دی، نه تشخیص.