Gelitaanka fog ee horumariyaha ee VPC-ga Google Cloud: dooro waddada

Horumariye wuxuu u baahan yahay hal fadhi SSH, deked xogta ama marin ballaaran oo toban tix oo adeegyo gaar ah, oo mid kasta oo ka mid ah codsiyadaas wuxuu u muuqdaa su'aal isku mid ah. Ma aha. Meelaha loo socdo, borotokoolka iyo aqoonsiyada ku lug leh ayaa go'aamiya waddada gelitaanka Google Cloud ee ku habboon, oo doorashada tan ugu ballaaran si caadi ah waxay abuurtaa shaqo aadan u baahnayn inaad hantid.

Qor meelaha loo socdo iyo borotokoolka

Tax adreeska gaarka ah, dekedaha iyo borotokoolka shaqadu run ahaantii u baahan tahay, ka dib calaamadee aqoonsiyada si gooni ah loo xaqiijinayo. Deked xogta iyo aag DNS gaar ah waa shuruudo kala duwan, oo adeeg UDP wuxuu gebi ahaanba meesha ka saarayaa mid ka mid ah xulashooyinka hoose. Liis qoran ayaa sidoo kale muujinaya waxa aadan bixinayn. Waaxdaas ayaa dib u eegayaashu ka hadlaan.

Tan samee ka hor intaadan furin dhegeyste. Liiska wuxuu markii dambe noqdaa imtixaanka aqbalaadda, waana dariiqa keliya ee lagu kalsoonaan karo ee lagu kala garto tunnel cidhiidhi ah iyo mid ballaaran oo si shil ah u shaqeeya.

IAP ee adeegyo TCP dhawr ah

Gudbinta TCP ee Identity-Aware Proxy waxay siisaa tunnel la xaqiijiyay oo tagta agabka VM ee qalabka ah iyada oo aan adeegga ku soo bandhigin internetka. Qaabka maalinlaha ah waa gcloud compute ssh instance-1 --tunnel-through-iap --zone=us-central1-a, oo hal deked ayaa gudaha loogu gudbin karaa gcloud compute start-iap-tunnel instance-1 5432 --local-host-port=localhost:15432 --zone=us-central1-a.

Saddex arrimood waa inay is waafaqaan: wacaha wuxuu u baahan yahay doorka gelitaanka tunnel IAP, dab-demiska waa inuu oggolaado xadka isha IAP, oo meesha loo socdo waa inay ku gaari karto tusaalaha. Oggolaanshaha abuurista tunnel ma aha aqoonsiga xogta, gelitaanka SSH ama fadhi RDP, markaa xaqiijinta barnaamijka ku hay meesha ay ku habboon tahay.

Gudbinta TCP ee IAP ma aha VPN heerka saddexaad. Waxay TCP u qaaddaa meel loo doortay, ma aha gaadiid IP aan loo baahnayn ama UDP, oo si liidata ayay ugu habboonayn marka barnaamijku u baahan yahay DNS gaar ah adeegyo badan.

VPN gelitaan fog oo gaaritaan ballaaran

Marka loo baahan yahay dhowr meelood, borotokool ama aagag DNS gaar ah, qaabka wanaagsan waa VPN gelitaan fog oo si cad loo maamulo VM ama qalab la taageeray. Baahintaas waxay ka duwan tahay Cloud VPN ee Google maamusho: adigaa leh diiwaangelinta aqoonsiga macmiilka, cusboonaysiinta software-ka, waddooyinka macmiilka iyo waddooyinka ku noqoshada VPC.

Qorshee liiska oo dhan, ma aha oo kaliya dhegeystaha dadweynaha. Ku dar kooxda tunnelyada, waddada VPC ee ku noqota, xakamaynta gudbinta, xallinta DNS iyo siyaasadda gelitaanka adeeg kasta. VPN ku xirma laakiin aan xallin karin magacyada gudaha wuxuu u guuldareystaa socodka shaqada horumariyaha si buuxda sida mid aan waligiis xirmayn.

Cloud VPN waa albaab goob, ma aha borofayl laptop

Google Cloud VPN wuxuu isku xiraa albaabada faca ee IPsec, oo su'aalaha badanaa la weydiiyo waxay kala soocaan doorkaas goob-ilaa-goob iyo gelitaanka macmiil-ilaa-albaab. Abuurista tunnel ma soo saarto borofayl uu shaqaale ku soo dejiyo laptop. Farqigaas waa muhiim marka qof weydiisto borofayl Cloud VPN. Jawaabtu waa badeeco kale.

Waxa albaabku si wanaagsan u sameeyo waa inuu mashiinada ka dambeeya shabakadda xafiiska siiyo waddo gal VPC. Ma xaqiijiyo shaqaale kasta mana bixiyo oggolaanshaha barnaamijka, markaa siyaasadahaas waxay ku hadhaan lakabka shabakadda iyo barnaamijka halkaas oo loogu fulin karo aqoonsi ahaan.

Xaqiiji oo diiwaan geli

Marka hore tijaabi meesha ugu cidhiidhisan, ka dib tan u baahan DNS, ka dibna meel ay tahay inay diidan sii ahaato. Imtixaan kasta ka socodsii macmiilka isla markaas u isticmaali doona waddada wax soo saarka, sababtoo ah imtixaan guulaystay oo ka yimid shaqada maamuluhu wax yar bay caddaynayaa laptop-ka horumariyaha ee shabakad kale leh.

Diiwaan geli qaabka la doortay, meelaha uu daboolayo, aqoonsiyada uu xaqiijinayo iyo habdhaqanka guuldarada marka waddada aan la heli karin. Diiwaankaas ayaa ka hortagaya codsiga xiga inuu si aamusnaan ah u ballaariyo tunnelka halkii uu ku dari lahaa hal meel naqshad la diiwaan geliyay.