Google HA VPN සිට Cisco රවුටරයට: පළමුව සහකරු සම්පත සැලසුම් කරන්න
Cisco රවුටරය වින්‍යාස කිරීමට පෙර Google අතුරුමුහුණත් දෙක, සහකරු සම්පත, IKEv2 ගිවිසුම සහ සෑම BGP සැසියක් නම් කරන්න, පසුව සහකරු එකක් දෙකක් ද තෝරන්න.
Cisco සිට Google දක්වා HA VPN එකක පළමු තීරණය කුමන ක්‍රිප්ටෝ පැතිකඩක් භාවිත කරන්නේද යන්න නොව, උමං මාර්ග අවසන් කරන්නේ එක් ස්ථානීය උපාංගයක්ද දෙකක්ද යන්නයි. Google හි HA VPN ද්වාරයට අතුරුමුහුණත් දෙකක් ඇති අතර එක් එක් අතුරුමුහුණත අදාළ සහකරු උමං මාර්ගයක් අපේක්ෂා කරයි. එය ඔබට රවුටර දෙකක් තිබුණත් නැතත් උමං මාර්ග දෙකක් ලබා දෙයි, වෙනස වන්නේ එක් බල සැපයුමක් හෝ මෘදුකාංග යාවත්කාලීනයක් මුළු සැලසුමම බිම හෙළිය හැකිද යන්නයි.
තීරණය වන්නේ සහකරු උපාංගයක්ද දෙකක්ද යන්නයි
කොන්දේසි තුනකින් සැලසුම තෝරන්න: ස්ථානීය අසමත් වීමේ ලක්ෂ්‍යයක් පිළිගත හැකිද, cloud අතුරුමුහුණත් දෙකම භාවිත කළ යුතුද, සහ ඔබේ වැඩ භාරයන් කොතරම් නැවත එකට එකතු වීමක් ඉවසයිද යන්න. තුනෙන් එකක් හෝ දැඩි අවශ්‍යතාවක් නම්, සහකරු උපාංග දෙකක් යනු අවංක පිළිතුරයි.
කොන්සෝලයක් විවෘත කිරීමට පෙර එය තීරණය කරන්න, මන්ද පිළිතුර අනුව වැඩ පත්‍රිකාවට විස්තර කළ යුතු උමං මාර්ග සහ BGP සැසි ගණන වෙනස් වේ.
කිසිදු විධානයකට පෙර වැඩ පත්‍රිකාව ලියන්න
වැඩ පත්‍රිකාවේ පේළි පහක් ඇති අතර එක් එකකට හිමිකරුවෙකු අවශ්‍යයි:
| Row | What it records |
|---|---|
| Google side | Project, VPC, region, HA VPN gateway, and the external address of each interface |
| Peer side | The Cisco external addresses, plus the external peer VPN gateway resource that represents them |
| Tunnel pairs | Which peer interface maps to each Google interface, with IKE version, secret and crypto parameters |
| Routing | Cloud Router, local and remote AS numbers, and one inside BGP pair per tunnel |
| Workloads | Approved on-premises and VPC prefixes, and what firewall policy should permit between them |
බාහිර සහකරු සම්පත Google Cloud තුළ ඔබේ අතුරුමුහුණත් විස්තර කරන අතර එය නිර්මාණය කිරීමෙන් Cisco රවුටරය වින්‍යාස නොවේ. මෙම අසමමිතිය cloud කොන්සෝලය දෙපසටම සත්‍යයේ මූලාශ්‍රය වනු ඇතැයි බලාපොරොත්තු වන අය පුදුමයට පත් කරයි. එය Google අපේක්ෂා කළ යුතු දෙය පිළිබඳ ප්‍රකාශයක් වන අතර රවුටරය තවමත් එයට ගැළපිය යුතුය. Google හි සහකරු ද්වාර මාර්ගෝපදේශය එම ප්‍රකාශය ඔබට තවමත් ඉතිරිව ඇති උමං මාර්ග, BGP, ෆයර්වෝල් සහ IKE කටයුතු වෙත යොමු කරයි.
පේළියකට හිමිකරුවෙකු නොමැති නම්, මාරු කිරීම අතරතුර මුරයේ සිටින කෙනෙකු එය පුරවනු ඇත.
ලිපින භූමිකා තුන වෙන් කර තබන්න
පොදු සහකරු ලිපින බාහිර IPsec හුවමාරුව දරයි. අභ්‍යන්තර BGP යුගලය ඊට ඉහළින් ගලා යන ආරක්ෂිත තාර්කික සම්බන්ධතාවයට අයත් වේ. ප්‍රකාශිත LAN සහ VPC උපසර්ග එම සම්බන්ධතාවය පිටුපස ඇති වැඩ භාරයන් විස්තර කරයි. උපාංගයක අභ්‍යන්තර ලිපිනය බාහිර සහකරු ක්ෂේත්‍රයට පිටපත් කිරීම පළමු භූමිකා දෙක මිශ්‍ර කරන අතර, අසමත් වීම දත්ත ඇතුළත් කිරීමේ දෝෂයක් නොව සාකච්ඡා ගැටලුවක් ලෙස පෙනේ.
එක් එක් HA VPN අතුරුමුහුණත සඳහා එකක් වන පරිදි අනුරූප සහකරු උමං මාර්ග දෙකක් සැලසුම් කරන්න. cloud අතුරුමුහුණත් දෙකම භාවිත කිරීමෙන් ස්ථානීය අසමත් වීමේ ලක්ෂ්‍යය ඉවත් නොවේ, මන්ද උමං මාර්ග දෙකම එකම චැසි එකකට පහත් විය හැක.
වැඩ පත්‍රිකාවේ සෑම අගයක් අසලම ලිපින භූමිකාව ලියන්න. එම එක් පුරුද්දම බොහෝ මිශ්‍ර වීම් වළක්වයි.
වැඩ පත්‍රිකාව Cisco නිකුතුවට පරිවර්තනය කරන්න
ඔබේ වේදිකාව සඳහා ආධාරක සහකරු ලේඛනයෙන් හෝ ගැළපෙන Google වින්‍යාස සැකිල්ලකින් ආරම්භ කර, පසුව සෑම ස්ථාන රඳවනයක්ම වැඩ පත්‍රිකාව සමඟ සමපාත කරන්න. IKEv2 සත්‍යාපනය, ESP යෝජනා, PFS සහ උමං මාර්ග හා මාර්ගගත කිරීමේ ආකෘතිය එකට පරීක්ෂා කරන්න, මන්ද ඉන් එකක ගැළපීමක් නොමැති වීම සාමාන්‍යයෙන් තවත් එකක ගැළපීමක් නොමැති වීමක් ලෙස පෙනේ. ආධාරක වන්නේ කුමක්ද යන්න තෝරා ගැනීමට සැබෑ වේදිකාව සහ මෘදුකාංග නිකුතුව භාවිත කරන්න, මන්ද Classic VPN වට්ටෝරුව වෙනස් ආරම්භක ස්ථානයකි.
බෙදාගත් රහස තිර රුව, ටිකට් ඇමිණුම් සහ ආධාරක සටහන් වලින් ඈත් කර තබන්න. නඩු විස්තරයකට අලවන ලද පෙර-බෙදාගත් යතුරක් යනු අක්තපත්‍ර හෙළිදරව්වක් මිස දෝෂ නිරාකරණ කෞතුක වස්තුවක් නොවේ.
සැකිල්ල සහ වැඩ පත්‍රිකාව නොගැළපේ නම්, නවතා කඩදාසියේ එය විසඳන්න. උපාංගය ඔබ වෙනුවට තීන්දු නොදෙනු ඇත.
එක් එක් උමං මාර්ගය එහිම සාක්ෂි මත පිළිගන්න
HA VPN ට BGP සැසි අවශ්‍ය වන අතර සාර්ථක IKE සාකච්ඡාවක් පළමු අදියර පමණක් ස්ථාපිත කරයි. අභ්‍යන්තර සැසිය ඉහළ යා යුතුය, අපේක්ෂිත උපසර්ග ප්‍රකාශ කර පිළිගත යුතුය, සහ වැඩ භාර ගමන් පථය ගමන් කිරීමට පෙර ප්‍රයෝජනවත් මාර්ග සහ ෆයර්වෝල් අවසරයන් පැවතිය යුතුය. ඒ සියල්ල එක් හරිත එළි ලක්ෂ්‍යයක් ලෙස සටහන් කිරීම කුමන අදියර ඇත්තටම අසමත් වූයේද යන්න සඟවයි.
එක් එක් උමං මාර්ගය සඳහා පිළිගැනීමේ සාක්ෂි සටහන් කරන්න: සාකච්ඡා කළ ආරක්ෂක සංගම්, BGP අසල්වැසි තත්ත්වය, අපේක්ෂිත ඉගෙන ගත් උපසර්ග සහ අපේක්ෂිත වැඩ භාර මාර්ගය. පසුව පාලිත අසමත් වීම් සහ ප්‍රතිසාධන පරීක්ෂාවක් කරන්න, මන්ද කිසිදා අසමත් නොවූ උමං මාර්ගයක් යනු ප්‍රතිසාධන මාර්ගය පරීක්ෂා නොකළ උමං මාර්ගයකි.
එම වාර්තාව ඊළඟ වතාවේ සැලසුම වෙනස් වූ විට නැවත භාවිත කළ හැකි අතර, එය අන්තර්ක්‍රියාකාරිත්වයක් සහ උපකල්පන අහිමි වූ විධාන කොටසක් අතර වෙනසයි.