Cloud VPN තත්ත්වය: IKE ලොගයට පෙර සම්පත් තත්ත්වය කියවන්න

Cloud VPN ටනලයක් එකවර ජීවන චක්‍ර දෙකක් ධාවනය කරයි, ඒවා එකම ඔරලෝසුවක නොවේ. සම්පත වෙන් කර වින්‍යාසගත කළ යුත්තේ එය සාකච්ඡා කළ හැකි වීමට පෙර ය, ඉන් පසු ප්‍රොටොකෝලයට තමන්ගේම IKE පණිවිඩ අනුපිළිවෙලක් ඇත. තත්ත්ව ක්ෂේත්‍රයක් පළමුවැන්න වාර්තා කළ හැකි අතර දෙවැන්න ගැන ප්‍රයෝජනවත් කිසිවක් නොකියයි. ඒවා එකම දෙයක් ලෙස කියවීම යනු යතුරු නොගැලපීම සැපයුම් ප්‍රමාදයට දොස් පැවරෙන ක්‍රමයයි.

එක් ටනල් වස්තුවක් සහ එක් කාල කවුළුවකින් ආරම්භ කරන්න.

ජීවන චක්‍ර දෙකක්, එක් ටනල් වස්තුවක්

සම්පත් ජීවන චක්‍රය යනු සැපයුම්කරු ටනලය සූදානම් කිරීමයි: ලිපින, වින්‍යාසය, ධාරිතාව. ප්‍රොටොකෝල ජීවන චක්‍රය ආරම්භ වන්නේ දෙපැත්තටම IKE_SA_INIT, පසුව IKE_AUTH, පසුව දරු ආරක්ෂක සම්බන්ධතා හුවමාරු කිරීමට ප්‍රමාණවත් වින්‍යාසය ඇති විටය. පළමු අවස්ථාවේ සිටින ටනලය සත්‍යාපනයේ අසාර්ථක වී නැත, මන්ද සත්‍යාපනය තවම උත්සාහ කර නැත.

එම වෙනස මුළු ගැටලුවයි. ඉතිරි සියල්ල සම්බන්ධයක් නැති පණිවිඩ ඒකාබද්ධ නොකර එය නිරීක්ෂණය කරන ආකාරයයි.

වස්තුව කියවන්න, කොන්සෝල සාරාංශය නොවේ

API එකෙන් වැදගත් ක්ෂේත්‍ර දෙක පමණක් ඉල්ලන්න, වෙන කිසිවක් නොවේ, එවිට පිළිතුර රාත්‍රී තුනට කියවීමට තරම් කුඩාවට පවතී: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". status ක්ෂේත්‍රය ජීවන චක්‍රයේ අවස්ථාව නම් කරයි, detailedStatus එයට සම්බන්ධ කියවිය හැකි හේතුව දරයි. සම්පූර්ණ වින්‍යාස ඩම්පයක් වෙනත් ප්‍රශ්නවලට පිළිතුරු දෙන අතර ටිකට්පතක අලවීම අපහසුය. මෙවැනි කියවීම-පමණක් ඇමතුම් ටනලය වෙනස් කළ නොහැක, සිද්ධිය තවම සක්‍රීයව ඇති විට එය වැදගත් වේ.

ඇමතුමේ කාල මුද්‍රාව අගයන් අසල සටහන් කරන්න, මන්ද ක්ෂේත්‍ර දෙකම චලනය වේ.

ALLOCATING_RESOURCES යනු යතුරු නොගැලපීමක් නොවේ

ටනලය ALLOCATING_RESOURCES වාර්තා කරන විට, සැපයුම්කරු තවම වස්තුව එකලස් කරමින් සිටී. එම අවස්ථාවේදී කලින් බෙදාගත් යතුරක නොගැලපීම නිරීක්ෂණය කළ නොහැක, අවහිර කළ සහකරු තොටුපළද එසේම ඔප්පු කර නැත. ඔබට පරීක්ෂා කළ හැක්කේ විස්තරාත්මක පණිවිඩය, ව්‍යාපෘතිය සහ සේවාව සුවපත් ලෙස පෙනේද, සහ සහකරු සමඟ කිසිසේත් සම්බන්ධ වීමට ටනල් වින්‍යාසය ප්‍රමාණවත් ලෙස සම්පූර්ණද යන්නයි. දැන් රහස වෙනස් කිරීම කිසිදා පරීක්ෂා නොකළ අගයක් වෙනස් කරයි.

වින්‍යාසය ගැන නිගමනයකට ඒමට පෙර තත්ත්වය වෙනස් වන තෙක් රැඳී සිටින්න.

ESTABLISHED යනු ප්‍රවේශ පරීක්ෂණවල ආරම්භයයි

ස්ථාපිත ටනලයක් යනු IKE අවසන් වූ බවයි, ගමනාගමනය ගලා යන බව නොවේ. ටනලය රැගෙන යන මාර්ග තහවුරු කරන්න, Cloud Router සම්බන්ධ වන තැන BGP සැසිය සහ එය ඉගෙන ගත් පූර්ව යොදු තහවුරු කරන්න. ඉන්පසු අවසර ලත් යෙදුම් හුවමාරුවක් පරීක්ෂා කරන්න, මන්ද ගිනිපවුරු නියමයක් හෝ නැති මාර්ගයක් සම්පූර්ණයෙන් සුවපත් ටනලයක් හරහා ගමනාගමනය අවහිර කළ හැක. ඒවායින් එකක් එකක් වෙන වෙනම නිරීක්ෂණයක් සහ වෙන වෙනම නිවැරදි කිරීමක්.

තත්ත්වය ඔබට ඊළඟට අසන්නේ කුමන ප්‍රශ්නයද යන්න කියයි. එය කිසිවිටෙක ඔබ වෙනුවට ප්‍රවේශ ප්‍රශ්නයට පිළිතුරු නොදේ.

එක් වස්තුවක් සහ එක් කාල කවුළුවක් සහසම්බන්ධ කරන්න

ලොගයේ ඇති පැරණි සත්‍යාපන අසාර්ථකත්වයක් පෙර උත්සාහයකට අයත් වේ, එහි කාල මුද්‍රාව ඔබ විමර්ශනය කරන කවුළුව තුළ නොවැටුණහොත්. ඔබ සටහන් කළ තත්ත්වයේ එම මිනිත්තු සඳහා ටනල් සම්පත් ලොග ගන්න, හඳුනාගැනීම් එකට තබා ගන්න. පසුව සිදු වන IKE සිදුවීමක් සාකච්ඡාව ආරම්භ වූ බව පෙන්විය හැක, ඔබ බලා සිටින කොන්සෝල පණිවිඩය දැනටමත් පැරණි වී ඇති අතර.

ඔබ කිසිවක් එකතු කිරීමට පෙර ටනලය සුවපත් වුවහොත්, එය කියන්න. නොදන්නා හේතුවක් සම්බන්ධයක් නැති පේළිවලින් එකලස් කළ විශ්වාසවන්ත කතාවකට වඩා හොඳ වාර්තාවකි.

ඊළඟ පියවර සැමවිටම එකම හැඩය: එක් වස්තුවක්, එක් කවුළුවක්, එක් අවස්ථාවක්. ඊට වඩා පුළුල් ඕනෑම දෙයක් සාරාංශයකි, රෝග විනිශ්චයක් නොවේ.