GCP Cloud VPN: hubi gateway, tunnel iyo firewall si taxane ah

Tunnel sheegaya inuu dhisan yahay inta baaritaan kastaa wakhti dhammaanayo ayaa inta badan leh xeer firewall VPC ma leh. Hubi gateway, xulayaasha iyo nooca marin-marinta isla taxanahaas.

Console-kaagu wuxuu muujinayaa tunnel cagaaran, kormeerka goobta wali ma gaaro hal instance, dib u dhiska tunnelkaana wuxuu u muuqdaa xalka cad. Taasi waa dhif. Tunnel dhisan wuxuu kaliya caddeeyaa in laba gateway dhammaystireen is-weydaarsiga IKE. Wax kama sheegto haddii baakad waligeed loo ogolaaday inuu galo VPC-gaaga.

Afar go'aan ayaa u dhexeeya calaamadaas cagaaran iyo jawaab, waxayna ku guuldareystaan taxane la saadaalin karo. Ka bilow tan ugu jaban.

Saddex shay, oo midkood kaliya ayaa sir-gareeya

Gateway VPN wuxuu leeyahay cinwaanka dibadda ee ay xafiiskeeda ku sir-gareyso lammaanahaaga. Console-ka marnaba gacanta kuma abuurto: dooro ama kaydi cinwaan gudaha foomka xidhiidhka oo gateway-ga wuu la soo baxaa. Gateway HA wuxuu qaataa laba cinwaan laba interface, taas oo muhiim u ah hubinta kootada mar dambe.

Tunnel waa lammaanaha u dhexeeya gateway-gaas iyo lammaanaha. Wuxuu qaadaa sirta la wadaago iyo xulayaasha taraafikada ee uu ballanqaaday inuu ilaaliyo. Xulayaashaas ayaa badi fashilka aamusan ka bilaabmaan. Tunnel xuliyihiisa maxalliga ah daboolo 10.0.0.0/24 ma gaarsiin doono 10.0.1.0/24, si kasta oo xaaladdu caafimaad u muuqato.

Dhinaca fog wuxuu hayaa liiskiisa, inta badan loo yaqaan domain sir-gelin, oo qalabka dhammaadka ahi wuxuu barbardhigaa tanada. Dhinacna kama wada-hadasho xuliye aan waligiis la siin.

Nooca marin-marintu wuxuu go'aamiyaa waxa gaara shaxda marin-marinta

Cloud VPN waxay bixisaa saddex qaab oo marin-marin ah oo si nadiif ah isku qasin. Marin-marinta ku salaysan siyaasadda waxay haysaa lammaanaha xulayaasha ee taagan, tan ku salaysan waddooyinka waxay filaysaa inaad adigu ku darto waddooyin taagan, marin-marinta firfircoonina waxay ku dhawaaqdaa horgalaha iyada oo loo marayo Cloud Router BGP. Mid si ula kac ah u dooro.

Tunnel firfircoon oo dhinaciisa leh waddooyin taagan oo gacan lagu qoray wuxuu soo saaraa shax marin-marin oo madhnaata mar kasta oo fadhiga BGP lulo.

Firfircoon waa qaabka kaliya ee u ogolaada horgalaha la ilaaliyo inay is beddelaan iyada oo aan tunnelka dib loo dhisin, waxayna Cloud Router ku jiidmaa shayada ay tahay inaad xaqiijiso. Xulayaasha taagan way shaqeeyaan marka lammaanuhu yahay firewall qalab oo aan BGP ku hadli karin. Markaas labada daraf waxay u baahan yihiin isla xaddidka, oo gelinta gaarka ah waa inay labada dhinac ku guulaysataa. Lammaane ku kala duwan hal subnet ayaa dhisnaada kadibna qaata kala bar taraafikadaada.

Diidmada daahiran waxay fadhidaa gadaasha tunnelka

Taraafikada soo gasha waxaa lagu qiimeeyaa diidmo daahiran oo mudnaanta ugu hooseeya, xeerkaasna dan kama geliso in baakaddu sir-gelan timid. Ilaa xeer firewall uu sheego xaddidka goobta iyo dekedda la isticmaalayo, baakaddu waa la sir-furaa, la baarayaa oo la tuuraa. Diiwaanka VPN wuxuu ahaanayaa nadiif waqtiga oo dhan, sababtoo ah tunnelku wuxuu sameeyay si sax ah wixii uu ballanqaaday.

Beddelkeeda akhri diiwaanka diidmada firewallka marka tunnelku shaqaynayo oo baaritaanku wakhti dhammaanayo, kadibna ku xaddid xeerka xaddidka isha iyo dekedaha aad u baahan tahay:

gcloud compute firewall-rules create allow-from-dc \
  --network=vpn-vpc \
  --direction=INGRESS \
  --source-ranges=192.168.10.0/24 \
  --allow=tcp:22,tcp:5432,icmp

Hal jiho oo shaqaysa waa calaamad firewall

Taraafikada baxa si kale ayuu u dhaqmaa, sababtoo ah xeerka ogolaanshaha daahiran wuxuu u oggolaadaa instances inay meel kasta u diraan. Xarunta xogta oo aan gaari karin VM waxay inta badan fadhiisataa gadaasha waddo bax ah oo si fiican u shaqaynaysa jihada kale. Asimmetrigaas wuxuu kala soocaa halbeegga firewallka iyo cilladda marin-marinta, sababtoo ah cilladda marin-marintu waxay jebisaa labada jiho isku mar. Tijaabi jihada ka soo horjeeda ka hor intaadan tafatirin xeer kale.

Abuurista cinwaannada sidoo kale waa hawlgalka kootada. Mashruuca ku dhow xaddidka cinwaannada dibadda ee la isticmaalayo wuxuu diidaa xidhiidhka khalad u akhnaada fashilka ogolaanshaha.

Xulayaal, kooto, kadibna afar hubin

Tunnel-yada lagu abuuray console-ka mararka qaarkood waxay ka soo celiyaan xuliye taraafik fog oo madhan gcloud compute vpn-tunnels describe, halka waddooyinka la abuuray si sax ah u qaadaan taraafikada. Is barbardhig waxa API duubto iyo xaddidka aad dhab ahaan ilaalinayso ka hor intaadan go'aansan in tunnelku khaldan yahay. Ku abuurista API ama SDK waxay xuliyaha caddayn ku haysaa.

Kooto waa halbeegga kale ee fudud. Codso kordhinta ka hor daaqadda dayactirka, ma aha inta lagu jiro, oo hubi tirada cinwaannada isla mashruuca gateway-ga.

Ka shaqee dibadda ilaa gudaha: xaaladda lammaanaha, labada liis xuliye, waddo dhinac kasta, xeer gelid xaddidka isha iyo dekedda, kadibna qabashada baakadaha. Marka tunnelku cusub yahay ku qor cinwaanka gateway-ga, labada liis xuliye iyo nooca marin-marinta tigidhka isbeddelka, sababtoo ah injineerka xiga ee ku dara subnet wuxuu u baahan doonaa saddexda.

Maqaallo la xiriira