Google Cloud VPC වෙත දුරස්ථ සංවර්ධක ප්‍රවේශය: නිවැරදි මාර්ගය තෝරන්න

සංවර්ධකයෙකුට එක් SSH සැසියක්, දත්ත සමුදාය පෝට් එකක් හෝ දුසිමක් පෞද්ගලික සේවා සඳහා පුළුල් ප්‍රවේශයක් අවශ්‍ය වන අතර, එම ඉල්ලීම් සෑම එකක්ම එකම ප්‍රශ්නයක් ලෙස පෙනේ. එය එසේ නොවේ. ගමනාන්ත, ප්‍රොටෝකෝල සහ සම්බන්ධ අනන්‍යතා තීරණය කරන්නේ Google Cloud හි කුමන ප්‍රවේශ මාර්ගය ගැළපේ ද යන්නය, සහ පෙරනිමියෙන් පුළුල්ම එක තෝරාගැනීම ඔබට හිමිකම් කියා ගැනීමට අවශ්‍ය නොවූ වැඩක් නිර්මාණය කරයි.

ගමනාන්ත සහ ප්‍රොටෝකෝල ලියන්න

වැඩට සැබවින්ම අවශ්‍ය පෞද්ගලික ලිපින, පෝට් සහ ප්‍රොටෝකෝල ලැයිස්තුගත කරන්න, පසුව වෙන වෙනම සත්‍යාපනය කළ යුතු අනන්‍යතා සලකුණු කරන්න. දත්ත සමුදාය පෝට් එකක් සහ පෞද්ගලික DNS කලාපයක් වෙනස් අවශ්‍යතා වන අතර, UDP සේවාවක් පහත විකල්පවලින් එකක් සම්පූර්ණයෙන්ම බැහැර කරයි. ලිඛිත ලැයිස්තුවක් ඔබ ලබා නොදෙන දේ ද පෙන්වයි. සමාලෝචකයන් අසන්නේ එම කොටස ගැනය.

සවන්දීම විවෘත කිරීමට පෙර මෙය කරන්න. ලැයිස්තුව පසුව පිළිගැනීම් පරීක්ෂණය බවට පත්වේ, සහ පටු උමඟක් අහම්බෙන් ක්‍රියා කරන පුළුල් උමඟකින් වෙන්කර හඳුනා ගැනීමට ඇති එකම විශ්වාසදායක ක්‍රමය එයයි.

TCP සේවා කිහිපයක් සඳහා IAP

Identity-Aware Proxy හි TCP යොමු කිරීම සේවාව අන්තර්ජාලයට නිරාවරණය නොකර සුදුසු VM සම්පත් වෙත සත්‍යාපිත උමඟක් ලබා දෙයි. දෛනික ස්වරූපය gcloud compute ssh instance-1 --tunnel-through-iap --zone=us-central1-a වන අතර, එක් පෝට් එකක් gcloud compute start-iap-tunnel instance-1 5432 --local-host-port=localhost:15432 --zone=us-central1-a සමඟ දේශීයව යොමු කළ හැකිය.

කරුණු තුනක් ගැළපිය යුතුය: ඇමතුම්කරුට IAP උමඟ ප්‍රවේශ භූමිකාව අවශ්‍යය, ගිනි තාප්පය IAP මූල මායිම අනුමත කළ යුතුය, සහ ගමනාන්තය අවස්ථාව මත ළඟා විය හැකි විය යුතුය. උමඟ සෑදීමේ අවසරය දත්ත සමුදාය අක්තපත්‍රයක්, SSH පිවිසුමක් හෝ RDP සැසියක් නොවේ, එබැවින් යෙදුම් සත්‍යාපනය එයට අයත් තැනම තබන්න.

IAP හි TCP යොමු කිරීම තුන්වන ස්ථරයේ VPN එකක් නොවේ. එය TCP තෝරාගත් ගමනාන්තයකට ගෙන යයි, අත්තනෝමතික IP ගමනාගමනයක් හෝ UDP නොව, සහ යෙදුමකට සේවා බොහෝ ගණනක් හරහා පෞද්ගලික DNS අවශ්‍ය විට එය හොඳින් නොගැළපේ.

පුළුල් ළඟාවීමක් සඳහා දුරස්ථ ප්‍රවේශ VPN

ගමනාන්ත, ප්‍රොටෝකෝල හෝ පෞද්ගලික DNS කලාප කිහිපයක් අවශ්‍ය විට, VM එකක හෝ ආධාරක උපාංගයක පැහැදිලිව කළමනාකරණය කරන දුරස්ථ ප්‍රවේශ VPN එකක් වඩා හොඳ ස්වරූපයයි. එම යෙදවීම Google කළමනාකරණය කරන Cloud VPN ට වෙනස් ය: සේවාලාභී අනන්‍යතා ලියාපදිංචිය, මෘදුකාංග යාවත්කාලීන, සේවාලාභී මාර්ග සහ VPC ආපසු මාර්ග ඔබ සතුය.

සම්පූර්ණ ලැයිස්තුව සැලසුම් කරන්න, පොදු සවන්දීම පමණක් නොව. උමඟ තටාකය, එය වෙත ආපසු VPC මාර්ගය, යොමු කිරීමේ පාලන, DNS විසඳුම සහ එක් එක් සේවාවේ ප්‍රවේශ ප්‍රතිපත්තිය ඇතුළත් කරන්න. සම්බන්ධ වන නමුත් අභ්‍යන්තර නම් විසඳිය නොහැකි VPN එකක් සංවර්ධකයාගේ කාර්ය ප්‍රවාහය කිසිදා සම්බන්ධ නොවන VPN එකක් තරම්ම සම්පූර්ණයෙන්ම අසාර්ථක කරයි.

Cloud VPN යනු අඩවි ද්වාරයකි, ලැප්ටොප් පැතිකඩක් නොවේ

Google Cloud VPN IPsec හරහා සහකාර ද්වාර සම්බන්ධ කරයි, සහ එහි නිතර අසන ප්‍රශ්න එම අඩවියේ-සිට-අඩවියට භූමිකාව සේවාලාභී-සිට-ද්වාර ප්‍රවේශයෙන් වෙන් කරයි. උමඟක් සෑදීමෙන් සේවකයෙකු ලැප්ටොප් එකක ආයාත කරන පැතිකඩක් නිපදවෙන්නේ නැත. යමෙකු Cloud VPN පැතිකඩක් ඉල්ලූ විට මෙම වෙනස වැදගත් වේ. පිළිතුර වෙනත් නිෂ්පාදනයකි.

ද්වාරයක් හොඳින් කරන්නේ කාර්යාල ජාලයක පිටුපස ඇති යන්ත්‍රවලට VPC වෙත මාර්ගයක් දීමයි. එය සෑම සේවකයෙකුම සත්‍යාපනය නොකරයි හෝ යෙදුම් අවසර නොදෙයි, එබැවින් එම ප්‍රතිපත්ති අනන්‍යතාවය අනුව බලාත්මක කළ හැකි ජාල සහ යෙදුම් ස්ථරවල රැඳේ.

සත්‍යාපනය කර වාර්තා කරන්න

පළමුව පටුම ගමනාන්තය, පසුව DNS අවශ්‍ය එක, පසුව ප්‍රතික්ෂේපිතවම රැඳිය යුතු ගමනාන්තයක් පරීක්ෂා කරන්න. සෑම පරීක්ෂණයක්ම නිෂ්පාදනයේ මෙම මාර්ගය භාවිත කරන එම සේවාලාභියාගෙන්ම ක්‍රියාත්මක කරන්න, මන්ද පරිපාලක කාර්ය ස්ථානයකින් සාර්ථක පරීක්ෂණයක් වෙනත් ජාලයක් ඇති සංවර්ධක ලැප්ටොප් එකක් ගැන ඉතා අල්පයක් ඔප්පු කරයි.

තෝරාගත් ආකෘතිය, එය ආවරණය කරන ගමනාන්ත, එය සත්‍යාපනය කරන අනන්‍යතා සහ මාර්ගය නොමැති විට අසාර්ථක වීමේ හැසිරීම වාර්තා කරන්න. එම වාර්තාව තමයි ඊළඟ ඉල්ලීම ලේඛනගත නිර්මාණයකට ගමනාන්තයක් එකතු කිරීම වෙනුවට උමඟ නිහඬව පුළුල් කිරීම වළක්වන්නේ.