Hali ya Cloud VPN: soma hali ya rasilimali kabla ya kumbukumbu ya IKE

Tuneli ya Cloud VPN huendesha mizunguko miwili ya maisha kwa wakati mmoja, na haiko kwenye saa moja. Rasilimali lazima igawiwe na kusanidiwa kabla ya kuweza kujadiliana, na baada ya hapo itifaki ina mfuatano wake wa ujumbe wa IKE. Sehemu ya hali inaweza kuripoti ya kwanza bila kusema kitu chochote cha manufaa kuhusu ya pili. Kuzisoma kama kitu kimoja ndiyo njia ambayo kutolingana kwa ufunguo kunalaumiwa kwa ucheleweshaji wa utoaji.

Anza na kitu kimoja cha tuneli na dirisha moja la muda.

Mizunguko miwili ya maisha, kitu kimoja cha tuneli

Mzunguko wa maisha wa rasilimali ni mtoa huduma akitayarisha tuneli: anwani, usanidi, uwezo. Mzunguko wa maisha wa itifaki huanza wakati pande zote mbili zina usanidi wa kutosha kubadilishana IKE_SA_INIT, kisha IKE_AUTH, kisha vyama vya usalama vya watoto. Tuneli ambayo bado iko katika awamu ya kwanza haijashindwa katika uthibitishaji, kwa sababu uthibitishaji bado haujajaribiwa.

Tofauti hiyo ndiyo tatizo lote. Kila kitu kingine ni jinsi ya kuiona bila kuunganisha ujumbe usiohusiana.

Soma kitu chenyewe, si muhtasari wa konsoli

Omba API sehemu mbili muhimu na kitu kingine chochote, ili jibu libaki dogo vya kutosha kusomwa saa tatu usiku: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". Sehemu ya status inataja hatua ya mzunguko wa maisha, na detailedStatus hubeba sababu inayosomeka iliyounganishwa nayo. Dump kamili ya usanidi hujibu maswali mengine na ni vigumu kuibandika kwenye tiketi. Simu za kusoma tu kama hii haziwezi kubadilisha tuneli, jambo ambalo ni muhimu wakati tukio bado liko hai.

Andika muhuri wa muda wa simu kando ya thamani, kwa sababu sehemu zote mbili husogea.

ALLOCATING_RESOURCES si kutolingana kwa ufunguo

Tuneli inaporipoti ALLOCATING_RESOURCES, mtoa huduma bado anakusanya kitu. Kutolingana kwa ufunguo ulioshirikiwa mapema hakuwezi kuzingatiwa katika hatua hiyo, na bandari ya mwenzako iliyozuiwa pia haijathibitishwa. Unachoweza kukagua ni ujumbe wa kina, kama mradi na huduma zinaonekana zenye afya, na kama usanidi wa tuneli umekamilika vya kutosha kuwasiliana na mwenzako kabisa. Kubadilisha siri sasa kunabadilisha thamani ambayo haijawahi kujaribiwa.

Subiri hali isogee kabla ya kufikia hitimisho kuhusu usanidi.

ESTABLISHED ni mwanzo wa ukaguzi wa ufikiaji

Tuneli iliyoimarishwa inamaanisha IKE ilikamilika, si kwamba trafiki inatiririka. Thibitisha njia ambazo tuneli hubeba na, pale Cloud Router inahusika, thibitisha kikao cha BGP na viambishi awali vilivyojifunza. Kisha jaribu ubadilishanaji wa programu ulioruhusiwa, kwa sababu kanuni ya firewall au njia inayokosekana inaweza kuzuia trafiki kupitia tuneli iliyo na afya kamili. Kila kimoja cha hivi ni uchunguzi tofauti na marekebisho tofauti.

Hali inakuambia swali gani la kuuliza lifuatalo. Kamwe haijibu swali la ufikiaji kwa niaba yako.

Unganisha kitu kimoja na dirisha moja la muda

Kushindwa kwa uthibitishaji kwa zamani kwenye kumbukumbu ni kwa jaribio la awali, isipokuwa muhuri wake wa muda uangukie ndani ya dirisha unalochunguza. Vuta kumbukumbu za rasilimali ya tuneli kwa dakika zile zile kama hali uliyoandika, na uweke vitambulisho pamoja. Tukio la IKE la baadaye linaweza kuonyesha kwamba mazungumzo yameanza wakati ujumbe wa konsoli unaoutazama tayari umepitwa na wakati.

Ikiwa tuneli itapona kabla ya kukusanya chochote, sema hivyo. Sababu isiyojulikana ni rekodi bora kuliko hadithi ya kujiamini iliyoundwa kutoka mistari isiyohusiana.

Hatua inayofuata daima ina umbo lile lile: kitu kimoja, dirisha moja, hatua moja. Kitu chochote kilicho pana zaidi ni muhtasari, si utambuzi.