Google HA VPN ته Cisco روټر: لومړی د سیال سرچینه پلان کړئ
د Cisco روټر د تنظیم کولو دمخه دواړه Google انټرفیسونه، د سیال سرچینه، د IKEv2 تړون او هر BGP ناسته نوم کړئ، بیا یو سیال یا دوه وټاکئ.
له Cisco څخه Google ته د HA VPN لومړی پرېکړه دا نه ده چې کوم کریپټو پروفایل وکارول شي، بلکې دا ده چې یو ځایي وسیله یا دوه به ټونلونه پای ته ورسوي. د Google د HA VPN دروازه دوه انټرفیسونه لري، او هر یو یې د اړوند سیال ټونل تمه لري. دا تاسو ته دوه ټونلونه درکوي، که دوه روټرونه لرئ یا نه، او توپیر دا دی چې یو واحد بریښنا رسول یا د سافټویر لوړول کولی شي ټول ډیزاین نسکور کړي.
پرېکړه یوه سیاله وسیله یا دوه ده
د دریو شرایطو له مخې ترتیب وټاکئ: ایا تاسو کولی شئ د ځایي ناکامۍ نقطه ومنئ، ایا دواړه کلاوډ انټرفیسونه باید وکارول شي، او ستاسو کاري بارونه څومره بیا یوځای کیدل زغمي. که له دریو څخه یو هم سخته اړتیا وي، دوه سیالې وسیلې ریښتینی ځواب دی.
دا د کنسول خلاصولو دمخه پرېکړه کړئ، ځکه ځواب بدلوي چې کاري پاڼه باید څو ټونلونه او BGP ناستې بیان کړي.
له هر حکم دمخه کاري پاڼه ولیکئ
کاري پاڼه پنځه کرښې لري، او هر یو یې مالک ته اړتیا لري:
| Row | What it records |
|---|---|
| Google side | Project, VPC, region, HA VPN gateway, and the external address of each interface |
| Peer side | The Cisco external addresses, plus the external peer VPN gateway resource that represents them |
| Tunnel pairs | Which peer interface maps to each Google interface, with IKE version, secret and crypto parameters |
| Routing | Cloud Router, local and remote AS numbers, and one inside BGP pair per tunnel |
| Workloads | Approved on-premises and VPC prefixes, and what firewall policy should permit between them |
بهرنۍ سیاله سرچینه ستاسو انټرفیسونه د Google Cloud په داخل کې بیانوي، او جوړول یې Cisco روټر تنظیم نه کوي. دا نیمګړتیا هغو خلکو ته حیرانتیا ده چې تمه لري کلاوډ کنسول د دواړو پایونو لپاره د حقیقت سرچینه وي. دا یوه اعلامیه ده چې Google باید څه تمه ولري، او روټر لا هم باید ورسره سمون ولري. د Google د سیالې دروازې لارښود هغه اعلامیه د ټونل، BGP، اورېدیز او IKE هغه کار سره نښلوي چې لا یې پوروړی یاست.
که یوه کرښه مالک ونه لري، هغه به د بدلون پر مهال د دندې پر سر وي.
د دریو پتو رولونه جلا وساتئ
عامه سیالې پتې بهرنۍ IPsec تبادله وړي. داخلي BGP جوړه هغه ساتل شوې منطقي اړیکې پورې اړه لري چې پر هغې تیریږي. اعلان شوې LAN او VPC مخکښې د هغې اړیکې شاته کاري بارونه بیانوي. د VM داخلي پته بهرنۍ سیالې ساحې ته کاپي کول لومړني دوه رولونه ګډوي، او ناکامي د معلوماتو د ننوتلو تېروتنې پر ځای د خبرو اترو ستونزه ښکاري.
د هر HA VPN انټرفیس لپاره یو، دوه اړوند سیال ټونلونه پلان کړئ. دواړه کلاوډ انټرفیسونه کارول په خپله ځایي ناکامۍ نقطه نه لیرې کوي، ځکه دواړه ټونلونه لا هم کولی شي په یوه چاسي کې کښېناستل شي.
د کاري پاڼې هر ارزښت ترڅنګ د پتې رول ولیکئ. همدا یوه عادت ډیره ګډون مخه نیسي.
کاري پاڼه Cisco نسخې ته وژباړئ
د ملاتړ شوي سیال مستنداتو یا ستاسو پلیټ فارم لپاره د مناسب Google ترتیب کړنلارې څخه پیل وکړئ، بیا هر ځای نیونکی د کاري پاڼې سره سم کړئ. IKEv2 تصدیق، ESP وړاندیزونه، PFS او د ټونل او لارښوونې ماډل یوځای وګورئ، ځکه په یو کې ناسمون د معمولا په بل کې د ناسمون په توګه ښکاري. د دې لپاره چې څه ملاتړ کیږي هغه وټاکئ، ریښتینی پلیټ فارم او د سافټویر نسخه وکاروئ، ځکه Classic VPN ترکیب بل پیل ټکی دی.
شریکه پټه له سکرین شاټونو، ټیکټ ضمیمو او د ملاتړ یادښتونو څخه لرې وساتئ. په قضیې تبصره کې نښلول شوې مخکې شریکه شوې کیلي د اعتبار اسنادو افشا ده، د ستونزې حل کولو اثر نه.
که کړنلاره او کاري پاڼه سره سمون ونه لري، ودرېږئ او په کاغذ یې حل کړئ. وسیله به ستاسو په ځای قضاوت ونه کړي.
هر ټونل د خپلو شواهدو پر بنسټ ومنئ
HA VPN BGP ناستو ته اړتیا لري، او یو بریالی IKE خبرې اترې یوازې لومړی پړاو جوړوي. داخلي ناسته باید پورته شي، نیت شوې مخکښې باید اعلان او ومنل شي، او د کاري بار ترافیک له حرکت دمخه باید ګټورې لارې او د اورېدیز اجازې شتون ولري. د دوی یو شین څراغ په توګه ثبتول پټوي چې کوم پړاو واقعیا ناکام شو.
د هر ټونل لپاره د منلو شواهد ثبت کړئ: خبرې شوې امنیتي ټولنې، د BGP ګاونډي حالت، تمه شوې زده شوې مخکښې او نیت شوې کاري بار لاره. بیا کنټرول شوې ناکامۍ او بیا رغونې څیړنه ترسره کړئ، ځکه هغه ټونل چې هیڅکله ناکام شوی نه وي هغه ټونل دی چې د بیا رغونې لاره یې نه ده ازمویل شوې.
هغه ریکارډ بل ځل چې ډیزاین بدل شي بیا کارول کیدای شي، او دا د متقابل عملیاتو او د هغه حکم د ټوټې ترمنځ توپیر دی چې انګیرنې یې ورکې شوې.