GCP Cloud VPN: ගේට්වේ, ටනලය සහ ගිනිපවුර පිළිවෙලට පරීක්ෂා කරන්න

සෑම පරීක්ෂණයක්ම කාලය ඉක්මවන අතරේ ටනලය ස්ථාපිත බව වාර්තා කරන්නේ නම් සාමාන්‍යයෙන් VPC ගිනිපවුරු නියමයක් නොමැත. ගේට්වේ, තෝරක සහ මාර්ගගත කිරීම් වර්ගය එම පිළිවෙලට පරීක්ෂා කරන්න.

ඔබේ කොන්සෝලය හරිත ටනලයක් පෙන්වයි, අවස්ථානයේ අධීක්ෂණය තවමත් එකම අවස්ථාවකටවත් ළඟා විය නොහැක, සහ ටනලය නැවත ගොඩනැගීම පැහැදිලි විසඳුම ලෙස පෙනේ. එය බොහෝ විට එසේ නොවේ. ස්ථාපිත ටනලයක් ඔප්පු කරන්නේ ගේට්වේ දෙකක් IKE හුවමාරුව අවසන් කළ බව පමණි. පැකට්ටුවකට ඔබේ VPC වෙත කිසිදා ඇතුළු වීමට අවසර ලැබුණේද යන්න ගැන එය කිසිවක් නොකියයි.

එම හරිත නිරූපකය සහ පිළිතුරක් අතර තීරණ හතරක් ඇත, ඒවා අනාවැකි කළ හැකි පිළිවෙලකින් අසාර්ථක වේ. ලාභම දෙයින් ආරම්භ කරන්න.

වස්තු තුනක්, ඒවායින් එකක් පමණක් සංකේතනය කරයි

VPN ගේට්වේ ඔබේ සහකරු සංකේතනය කරන බාහිර ලිපිනය හිමිකර ගනී. කොන්සෝලයේ ඔබ එය කිසිදා අතින් සාදන්නේ නැත: සම්බන්ධතා පෝරමය තුළ ලිපිනයක් තෝරන්න හෝ වෙන් කරන්න, ගේට්වේ එය සමඟ දිස්වේ. HA ගේට්වේ අතුරුමුහුණත් දෙකක ලිපින දෙකක් ගනී, එය පසුව කෝටා පරීක්ෂාවේදී වැදගත් වේ.

ටනලය යනු එම ගේට්වේ සහ සහකරු අතර යුගලයයි. එය බෙදාගත් රහස සහ ආරක්ෂා කිරීමට පොරොන්දු වන ට්‍රැෆික් තෝරක ගෙන යයි. බොහෝ නිශ්ශබ්ද අසාර්ථකතා ආරම්භ වන්නේ එම තෝරකවලිනි. ස්ථානීය තෝරකය 10.0.0.0/24 ආවරණය කරන ටනලයක් තත්ත්වය කෙතරම් සුවපහසු ලෙස පෙනුනත් 10.0.1.0/24 ලබා නොදෙනු ඇත.

දුර අන්තය තමන්ගේම ලැයිස්තුවක් තබා ගනී, සාමාන්‍යයෙන් එය සංකේතන වසම ලෙස හැඳින්වේ, සහ අවසන් කරන දෘඪාංගය එය ඔබේ ලැයිස්තුව සමඟ සසඳයි. කිසිදු පාර්ශ්වයක් තමන්ට කිසිදා නොදුන් තෝරකයක් ගැන සාකච්ඡා නොකරයි.

මාර්ගගත කිරීම් වර්ගය තීරණය කරන්නේ මාර්ග වගුවට යන දේය

Cloud VPN මාර්ගගත කිරීම් හැඩතල තුනක් ලබා දෙන අතර ඒවා පිරිසිදුව මිශ්‍ර නොවේ. ප්‍රතිපත්ති පාදක මාර්ගගත කිරීම ස්ථිතික තෝරක යුගල තබා ගනී, මාර්ග පාදක මාර්ගගත කිරීම ඔබම ස්ථිතික මාර්ග එකතු කරනු ඇතැයි බලාපොරොත්තු වේ, සහ ගතික මාර්ගගත කිරීම BGP හරහා Cloud Router මගින් පූර්ව ලක්ෂණ ප්‍රකාශ කරයි. එකක් උත්සාහයෙන් තෝරන්න.

පැත්තේ අතින් ලියූ ස්ථිතික මාර්ග සහිත ගතික ටනලයක් BGP සැසිය සෙලවෙන සෑම විටම හිස් වන මාර්ග වගුවක් නිපදවයි.

ගතික යනු ටනලය නැවත නොගොඩනඟා ආරක්ෂිත පූර්ව ලක්ෂණ වෙනස් කිරීමට ඉඩ දෙන එකම හැඩතලය වන අතර එය Cloud Router ඔබ පරීක්ෂා කළ යුතු වස්තු කට්ටලයට ඇද දමයි. සහකරු BGP කථා කළ නොහැකි දෘඪාංග ගිනිපවුරක් වූ විට ස්ථිතික තෝරක ක්‍රියා කළ හැකිව පවතී. එවිට දෙකොනටම එකම පරාස අවශ්‍ය වන අතර වඩාත් නිශ්චිත සටහන දෙකෙහිම ජය ගත යුතුය. එක් උපජාලයකින් වෙනස් වන යුගලයක් ස්ථාපිත වී පසුව ඔබේ ට්‍රැෆික්වලින් අඩක් ගෙන යයි.

ව්‍යංග්‍ය ප්‍රතික්ෂේපය ටනලය පිටුපස වාඩි වේ

ඇතුළු වන ට්‍රැෆික් අවම ප්‍රමුඛතාවේ ව්‍යංග්‍ය ප්‍රතික්ෂේපයක් සමඟ ඇගයේ, එම නියමය පැකට්ටුව සංකේතනය වී පැමිණි බවට තැකීමක් නොකරයි. ගිනිපවුරු නියමයක් ස්ථානීය පරාසය සහ භාවිතයේ ඇති තොටුපළ නම් කරන තෙක් පැකට්ටුව විසංකේතනය වී, පරීක්ෂා වී, ඉවත දමනු ලැබේ. VPN ලොගය සෑම විටම පිරිසිදුව පවතී, මන්ද ටනලය පොරොන්දු වූ දේ හරියටම කළ නිසා.

ඒ වෙනුවට ටනලය ක්‍රියාත්මක වන අතර පරීක්ෂණය කාලය ඉක්මවන විට ගිනිපවුරු ප්‍රතික්ෂේප ලොගය කියවන්න, පසුව නියමය මූල පරාසය සහ අවශ්‍ය තොටුපළවලට සීමා කරන්න:

gcloud compute firewall-rules create allow-from-dc \
  --network=vpn-vpc \
  --direction=INGRESS \
  --source-ranges=192.168.10.0/24 \
  --allow=tcp:22,tcp:5432,icmp

එක් දිශාවක් පමණක් ක්‍රියා කිරීම ගිනිපවුරු සලකුණකි

පිටවන ට්‍රැෆික් වෙනස් ලෙස හැසිරේ, මන්ද ව්‍යංග්‍ය අවසර නියමය අවස්ථාවන්ට ඕනෑම තැනකට යැවීමට ඉඩ දෙයි. VM එකකට ළඟා විය නොහැකි දත්ත මධ්‍යස්ථානයක් බොහෝ විට අනෙක් දිශාවට හොඳින් ක්‍රියා කරන පිටවන මාර්ගයක් පිටුපස සිටී. එම අසමමිතිය ගිනිපවුරු අත්හැරීමක් මාර්ගගත කිරීම් දෝෂයකින් වෙන් කරයි, මන්ද මාර්ගගත කිරීම් දෝෂයක් දිශා දෙකම එකවර කඩයි. තවත් නියමයක් සංස්කරණය කිරීමට පෙර ප්‍රතිවිරුද්ධ දිශාව පරීක්ෂා කරන්න.

ලිපින සෑදීමද කෝටා මෙහෙයුමකි. භාවිතයේ ඇති බාහිර ලිපින සීමාවට ආසන්න ව්‍යාපෘතියක් අවසර දෝෂයක් ලෙස කියවෙන දෝෂයක් සමඟ සම්බන්ධතාව ප්‍රතික්ෂේප කරයි.

තෝරක, කෝටා, පසුව පරීක්ෂණ හතර

කොන්සෝලයේ සාදන ලද ටනල සමහර විට gcloud compute vpn-tunnels describe වෙතින් හිස් දුරස්ථ ට්‍රැෆික් තෝරකයක් ලබා දෙයි, නමුත් ජනනය කළ මාර්ග ට්‍රැෆික් නිවැරදිව ගෙන යයි. ටනලය වැරදි යැයි තීරණය කිරීමට පෙර API වාර්තා කරන දේ ඔබ සැබවින්ම ආරක්ෂා කරන පරාස සමඟ සසඳන්න. API හෝ SDK හරහා සෑදීම තෝරකය පැහැදිලිව තබා ගනී.

කෝටා අනෙක් පහසු අත්හැරීමයි. නඩත්තු කවුළුවට පෙර වැඩිවීම ඉල්ලන්න, එය අතරතුර නොව, සහ ගේට්වේ ඇති එම ව්‍යාපෘතියේම ලිපින ගණන පරීක්ෂා කරන්න.

පිටතින් ඇතුළට වැඩ කරන්න: සහකරු තත්ත්වය, තෝරක ලැයිස්තු දෙකම, එක් එක් පැත්තට මාර්ගයක්, මූල පරාසය සහ තොටුපළ සඳහා ඇතුළු වන නියමය, පසුව පැකට්ටු ග්‍රහණය. ටනලය අලුත් අතරේම ගේට්වේ ලිපිනය, තෝරක ලැයිස්තු දෙකම සහ මාර්ගගත කිරීම් වර්ගය වෙනස්කම් ටිකට්පතේ ලියන්න, මන්ද උපජාලයක් එකතු කරන ඊළඟ ඉංජිනේරුවාට තුනම අවශ්‍ය වනු ඇත.

අදාළ ලිපි