Xaaladda Cloud VPN: ka hor akhri xaaladda kheyraadka, ka dib diiwaanka IKE

Tunel Cloud VPN ah wuxuu wada socdaa laba meerto nololeed isla mar, mana joogaan saacad keliya. Kheyraadka waa in la qoondeeyo oo la habeeyo ka hor inta uusan gorgortan gelin, ka dibna borotokoolku wuxuu leeyahay habkiisa fariimaha IKE. Goob xaaladeed waxay soo sheegi kartaa tan hore iyada oo aan wax faa’iido leh ka sheegin tan labaad. In labadaba loo akhriyo hal shay waa habka furaha is-waafajin la’aantiisa lagu eedeeyo dib u dhac qoondeyn.

Ka bilow hal shay tunel iyo hal daaqad waqti.

Laba meerto nololeed, hal shay tunel

Meertada nolosha kheyraadku waa bixiyaha oo diyaarinaya tunelka: cinwaanno, habeyn, awood. Meertada nolosha borotokoolku waxay bilaabataa marka labada dhinac ay haystaan habeyn ku filan inay is-weydaarsadaan IKE_SA_INIT, ka dib IKE_AUTH, ka dib ururro amni oo carruur ah. Tunel weli ku jira wejiga koowaad kuma guuldareysan xaqiijinta, sababtoo ah xaqiijinta weli lama tijaabin.

Farqigaas waa dhammaan dhibaatada. Waxa kale oo dhan waa sida loo fiirsado iyada oo aan la isku darin fariimo aan xiriir la lahayn.

Akhri shayga, ma aha soo koobidda console-ka

Weydii API-ga labada goobood ee muhiimka ah oo wax kale ma jiraan, si jawaabtu ugu sii ahaato mid yar oo la akhriyi karo saddexda habeenimo: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". Goobta status waxay magacawdaa heerka meertada nolosha, detailedStatus-na waxay qaaddaa sababta la akhriyi karo ee ku xiran. Dump habeyn buuxda ayaa ka jawaaba su’aalo kale, wayna adag tahay in ticket-ka lagu dhejiyo. Wicitaanno akhris-kaliya ah sida tan ma beddeli karaan tunelka, taas oo muhiim ah inta dhacdadu weli firfircoon tahay.

Qor shaambada waqtiga wicitaanka agta qiimayaasha, sababtoo ah labada goobood way dhaqaaqaan.

ALLOCATING_RESOURCES ma aha is-waafajin la’aan fure

Marka tunelku soo sheego ALLOCATING_RESOURCES, bixiyaha weli wuxuu isku keenayaa shayga. Is-waafajin la’aanta furaha hore loo wadaagay lama fiirsan karo heerkaas, iyo dekedda lammaanaha oo xiran sidoo kale lama caddeyn. Waxa aad hubin karto waa fariinta faahfaahsan, haddii mashruuca iyo adeeggu u muuqdaan caafimaad qaba, iyo haddii habeynta tunelku ku filan tahay in lammaanaha xiriir lala sameeyo. Beddelka sirta hadda waxay beddelaysaa qiime aan weligii la tijaabin.

Sug inta xaaladdu dhaqaaqdo ka hor inta aadan gaarin gabagabo ku saabsan habeynta.

ESTABLISHED waa bilowga hubinta gelitaanka

Tunel la aasaasay macneheedu waa IKE dhammaaday, ma aha in taraafikadu qulqulayso. Xaqiiji marinnada uu tunelku qaado iyo, halka Cloud Router ku lug leeyahay, xaqiiji fadhiga BGP iyo horgalayaasha uu bartay. Ka dib tijaabi is-weydaarsiga codsiga la ogolaaday, sababtoo ah qaanuunka dab-damiska ama marin maqan waxay xannibi karaan taraafikada tunel gabi ahaan caafimaad qaba. Mid kasta oo kuwan waa fiirsasho gooni ah iyo hagaajin gooni ah.

Xaaladdu waxay kuu sheegtaa su’aasha xigta ee la weydiiyo. Waligeed kama jawaabto su’aasha gelitaanka adiga.

Isku xir hal shay iyo hal daaqad waqti

Guuldarro xaqiijin hore oo diiwaanka ku jirta waxay ka tirsan tahay isku day hore, haddii aan shaambada waqtigeeda ku dhicin daaqadda aad baadhayso. Soo jiido diiwaannada kheyraadka tunelka isla daqiiqadaha xaaladda aad qortay, oo aqoonsiga isla hay. Dhacdo IKE dambe waxay muujin kartaa in gorgortanku bilaabmay, halka fariinta console-ka aad fiirsanayso ay hore u duugoobay.

Haddii tunelku ka soo kabsado ka hor inta aadan wax ururin, sidaas sheeg. Sabab aan la go’aamin waa diiwaan ka wanaagsan sheeko kalsooni leh oo laga soo ururiyay sadar oo aan xiriir la lahayn.

Tallaabada xigta had iyo jeer waxay leedahay qaab isku mid ah: hal shay, hal daaqad, hal heer. Wax kasta oo ka ballaaran waa soo koobid, ma aha ogaal.