Xadka Cloud VPN oo aan la hagaajin karin: cimriga IKE iyo NAT-ka peer-ka

Cloud VPN waxay ka wada hadashaa cimriga IKE gudaha xadka go'an waxayna u baahan tahay NAT hal-ka-hal peer-ka. Qorshee qalabka fog taas, ma aha dhinaca Google.

Sii qalabka fog cimri 24 saacadood ah oo wajiga 1, tunnel-ka Cloud VPN-na wuu hoos jiraa, in kasta oo wax walba dhinaca Google si sax ah loo habbeeyay. Peer-ku waxa uu soo jeedinayaa qiime uusan jawaabahu aqbalayn, sidaas darteed gorgortanku ama gebi ahaan wuu guuldareystaa ama si aan dhammaad lahayn ayuu dib u bilaabmaa. Cloud VPN waxay wajiga 1 ku xaddidaa 36,000 ilbiriqsi, oo ah toban saacadood, xadkaasna ma aha dejinta aad kor u qaadi karto. Isbeddelku waxa uu ku habboon yahay qalabka fog.

Peer-ku wuu weyddiistaa, jawaabahu wuu go'aansadaa

IKE waa layli is-waafajin ah oo u dhexeeya laba kooxood oo soo-jeedin ah. Tunnel-ku waxa uu samaysmaa oo kaliya halka kooxuhu is-khilaafaan gudaha xadka uu jawaabahu aqbalo, taasina waa sababta cimriga ka baxsan xadka uusan wax tunnel qayb ah abuurin. Khaladka caadiga ah waa in habaynta peer-ka loo arko liis rabitaan halkii soo-jeedin. Isgoys banaan ayaa tunnel-ka hoos u dhigaya, si kasta oo marin-u-socodka iyo xulayaashu sax yihiin.

Akhri xaaladda tunnel-ka laftiisa ka hor inta aadan furin kiis, sababtoo ah xaaladda faahfaahsan badanaa waxay sheegtaa wajiga guuldareystay:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

Is barbar dhig waxa soo noqda kooxda la taageeray ee nooca gateway-gaaga iyo nooca IKE, oo halkaas joog adigoo qor labada xulayaal taraafikada. Is-waafajin la'aanta xulaha waxay siinaysaa calaamad tunnel-hoos ah oo la mid ah is-waafajin la'aanta algorithm-ka, iyo si ka duwan algorithm-ka, tan adigaa ku qasban inaad hagaajiso.

36,000 ilbiriqsi waa xadka sare

Wajiga 1 wuxuu joogsadaa 36,000 ilbiriqsi. Qalabka lagu dejiyay 86,400 waxa uu waydiisanayaa wax uusan jawaabahu waligiis aqbali doonin, oo dib-u-dayashadu ma beddelo fikirkiisa. Dib u celi soo-jeedinta fog gudaha xadka oo isla habayntaas ayaa dhacda; is-qaldanaanta waa casharka oo dhan, sababtoo ah waad yarayn kartaa qiimahaaga laakiin ma kori kartid tan Google.

Qor qiimaha la doortay qoraallada naqshadeynta. Haddii kale injineerka xiga wuxuu ku celin doonaa tijaabada 24 saacadood wuuna gaadhi doonaa darbiga la mid ah.

Kooxda la taageeray waxa lagu daabacaa nooc kasta oo gateway iyo nooc IKE gudaha guudmarka Cloud VPN, marka akhri qaybta ku habboon topoolajigaaga halkii buug-gacmeed IKE guud.

Tunnel ku dhaca jadwal ahaan

Wajiga 2 si kale ayuu u dhaqmaa: marka labada daraf ay isku raacsanayn, cusboonaysiinta furayaashu waxay raacdaa muddada gaaban. Peer-ka u arka is-waafajin la'aanta mid dilaa ah ayaa tunnel-ka tuuraya, sidaas darteed hal is-waafajin la'aan waxay u ekaan kartaa laba cilladood oo aan xiriir lahayn. Fiiri heerka cusboonaysiinta furayaasha, ma aha oo kaliya xiriirka koowaad. Tunnel soo kaca oo markaas ku dhaca garaad joogto ah inta badan waa is-waafajin la'aan cimri ah halkii ay ahaan lahayd cillad marin.

Kahor inta aadan wax beddelin, ku xidh sumadaha waqtiga dhacaas diiwaannada peer-ka laftiisa, sababtoo ah isbeddel xulaha ama dariiqa ayaa matalin kara isla garaaca. Haddii garaacu la jaanqaado timer-ka wajiga 2, sababta waa la helay iyada oo aan soo-jeedin la taaban.

Kooxuhu waxay ka yimaadaan nooca gateway-ga

Kooxaha cipher iyo daacadnimadu ma aha profile tunnel kasta oo aad tafatirto sida strongSwan kuu ogolaato. Waxaad iyaga ku doorataa nooca gateway iyo nooca IKE, oo raadinta profile aan jirin waxay lumisaa galab.

Qalab duug ah oo aan waxba ka soo bandhigin kooxda la taageeray waxa uu ka tagaa laba waddo oo daacad ah: beddel qalabka, ama ku dhammee gateway software aad maamusho oo halkaas ka marin VPC. Wax kasta oo kale waa xal-marin oo ku dhici doona dib-u-eegista xigta.

Hal cinwaan dibadeed qalab kasta

Cinwaanka dibadeed ee peer-ku waa inuu hal-ka-hal ugu habboonaadaa cinwaankiisa gudaha. Barkada PAT oo xad-dhaaf ah ma shaqayn karto, sababtoo ah martigeliyayaal badan oo ka dambeeya hal cinwaan guud ma siiyaan jawaabaha hab uu ku kala saaro. Meesha martigeliyayaal badan ay tahay inay wadaagaan cinwaan, tunnel-ku waa inuu ku dhammaadaa meel ay kala garaan karaan.

Sidoo kale cinwaankaas dibadeed ka dhig mid deggan. Qalabka u rar NAT kale oo xiriirku wuu go'aa inkastoo soo-jeedin kastaa weli uu waafaqsan yahay. Waa mudan in la qoro qiimaha kee ee Google iyo kee ee adiga: cimriyada, kooxaha iyo NAT hal-ka-hal waxay deggan yihiin dhinacooda, halka soo-jeedimaha, xulayaasha, marinka iyo mudnaanta BGP ay yihiin kuwaaga.

Maqaallo la xiriira