நீங்கள் சீரமைக்க முடியாத Cloud VPN வரம்புகள்: IKE ஆயுட்காலம் மற்றும் பீர் NAT

தொலைச் சாதனத்திற்கு 24 மணி நேர கட்டம் 1 ஆயுட்காலம் கொடுங்கள், Google பக்கத்தில் எல்லாம் சரியாக உள்ளமைக்கப்பட்டிருந்தாலும் Cloud VPN சுரங்கப்பாதை கீழேயே இருக்கும். பீர் பதிலளிப்பான் ஏற்காத மதிப்பை முன்மொழிகிறது, எனவே பேச்சுவார்த்தை முழுமையாகத் தோல்வியடைகிறது அல்லது முடிவில்லாமல் மீண்டும் தொடங்குகிறது. Cloud VPN கட்டம் 1 ஐ 36,000 வினாடிகளுக்கு, அதாவது பத்து மணி நேரத்திற்கு வரம்பிடுகிறது, இந்த வரம்பை நீங்கள் உயர்த்த முடியாது. மாற்றம் தொலைச் சாதனத்தில்தான் இருக்க வேண்டும்.

பீர் கேட்கிறது, பதிலளிப்பான் முடிவு செய்கிறது

IKE என்பது இரண்டு முன்மொழிவுத் தொகுப்புகளுக்கு இடையிலான பொருத்தப் பயிற்சி. பதிலளிப்பான் ஏற்கும் வரம்புகளுக்குள் தொகுப்புகள் ஒன்றையொன்று வெட்டும் இடத்தில் மட்டுமே சுரங்கப்பாதை உருவாகிறது, அதனால் வரம்பிற்கு வெளியே உள்ள ஆயுட்காலம் எந்தப் பகுதி சுரங்கப்பாதையையும் உருவாக்காது. பீரின் உள்ளமைவை முன்மொழிவாக அல்லாமல் விருப்பப் பட்டியலாகக் கருதுவது வழக்கமான தவறு. காலி வெட்டு சுரங்கப்பாதையைக் கீழேயே வைக்கும், வழியமைப்பும் தேர்விகளும் எவ்வளவு சரியாக இருந்தாலும்.

வழக்கைத் திறப்பதற்கு முன் சுரங்கப்பாதையின் சொந்த நிலையைப் படியுங்கள், ஏனெனில் விரிவான நிலை பொதுவாகத் தோல்வியடைந்த கட்டத்தைப் பெயரிடும்:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

திரும்பி வருவதை உங்கள் நுழைவாயில் வகை மற்றும் IKE பதிப்பிற்கான ஆதரவுத் தொகுப்புடன் ஒப்பிடுங்கள், அங்கிருக்கும்போதே இரண்டு போக்குவரத்துத் தேர்விகளையும் பதிவு செய்யுங்கள். தேர்வி பொருந்தாமை அல்கோரிதம் பொருந்தாமை போன்ற அதே சுரங்கப்பாதை-கீழ் அறிகுறியைத் தரும், அல்கோரிதத்தைப் போலல்லாமல் இதை நீங்களே சரிசெய்ய வேண்டும்.

36,000 வினாடிகளே உச்ச வரம்பு

கட்டம் 1 36,000 வினாடிகளில் நிற்கிறது. 86,400 என அமைக்கப்பட்ட சாதனம் பதிலளிப்பான் ஒருபோதும் ஏற்காத ஒன்றைக் கேட்கிறது, மீண்டும் முயல்வது அதன் மனதை மாற்றாது. தொலை முன்மொழிவை வரம்பிற்குள் திருப்புங்கள், அதே உள்ளமைவு நிறுவப்படும்; இந்த சமச்சீரற்ற தன்மையே முழுப் பாடம், ஏனெனில் உங்கள் மதிப்பைக் குறைக்கலாம், Google மதிப்பை உயர்த்த முடியாது.

தேர்ந்தெடுத்த மதிப்பை வடிவமைப்புக் குறிப்புகளில் எழுதுங்கள். இல்லையெனில் அடுத்த பொறியாளர் 24 மணி நேரச் சோதனையை மீண்டும் செய்து அதே சுவரில் மோதுவார்.

ஆதரவுத் தொகுப்பு ஒவ்வொரு நுழைவாயில் வகை மற்றும் IKE பதிப்பிற்கும் இங்கே வெளியிடப்படுகிறது: Cloud VPN கண்ணோட்டம்இல், எனவே பொதுவான IKE வழிகாட்டிக்குப் பதிலாக உங்கள் இடவியல் பகுதியைப் படியுங்கள்.

அட்டவணைப்படி விழும் சுரங்கப்பாதை

கட்டம் 2 வேறுவிதமாக நடந்துகொள்கிறது: இரு முனைகளும் ஒத்துக்கொள்ளாதபோது சாவி புதுப்பித்தல் குறுகிய இடைவெளியைப் பின்பற்றுகிறது. பொருந்தாமையை மரணகரமாகக் கருதும் பீர் சுரங்கப்பாதையைக் கீழே தள்ளிவிடும், எனவே ஒரு பொருந்தாமை தொடர்பில்லாத இரண்டு கோளாறுகளாகத் தோன்றலாம். முதல் இணைப்பை மட்டுமல்ல, சாவி புதுப்பித்தலின் தாளத்தையும் பாருங்கள். ஒழுங்கான தாளத்தில் ஏறி விழும் சுரங்கப்பாதை வழியமைப்புக் குறையை விட ஆயுட்காலப் பொருந்தாமையாக இருப்பதே அதிகம்.

எதையும் மாற்றுவதற்கு முன் அந்த வீழ்ச்சி நேர முத்திரைகளைப் பீரின் சொந்தப் பதிவுகளுடன் தொடர்புபடுத்துங்கள், ஏனெனில் தேர்வி அல்லது வழி மாற்றம் அதே தாளத்தைப் பின்பற்றலாம். தாளம் கட்டம் 2 டைமருடன் பொருந்தினால், எந்த முன்மொழிவையும் தொடாமல் காரணம் கண்டறியப்பட்டது.

தொகுப்புகள் நுழைவாயில் வகையிலிருந்து வருகின்றன

சைஃபர் மற்றும் ஒருமைப்பாட்டுத் தொகுப்புகள் strongSwan அனுமதிப்பது போல் திருத்தக்கூடிய சுரங்கப்பாதைக்கு-ஒரு சுயவிவரம் அல்ல. நுழைவாயில் வகை மற்றும் IKE பதிப்பின் அடிப்படையில் அவற்றைத் தேர்ந்தெடுக்கிறீர்கள், இல்லாத சுயவிவரத்தைத் தேடுவது ஒரு பிற்பகலை வீணாக்கும்.

ஆதரவுத் தொகுப்பிற்குள் எதையும் வழங்காத பழைய சாதனம் இரண்டு நேர்மையான வழிகளை விட்டுச் செல்கிறது: சாதனத்தை மாற்றுங்கள், அல்லது நீங்கள் கட்டுப்படுத்தும் மென்பொருள் நுழைவாயிலில் முடித்து அங்கிருந்து VPC க்கு வழியமைக்கவும். மற்ற எல்லாம் அடுத்த மதிப்பாய்வில் தோல்வியடையும் தற்காலிக தீர்வு.

சாதனத்திற்கு ஒரு வெளிப்புற முகவரி

பீரின் வெளிப்புற முகவரி அதன் உள் முகவரிக்கு ஒன்றுக்கு-ஒன்று பொருந்த வேண்டும். அதிக சுமை கொண்ட PAT தொகுப்பு இயங்க முடியாது, ஏனெனில் ஒரு பொது முகவரிக்குப் பின்னால் பல ஹோஸ்ட்கள் இருந்தால் பதிலளிப்பானுக்கு அவற்றைப் பிரிக்க எந்த வழியும் இல்லை. பல ஹோஸ்ட்கள் முகவரியைப் பகிர வேண்டியிருந்தால், சுரங்கப்பாதை அவற்றை வேறுபடுத்தக்கூடிய இடத்தில் முடிய வேண்டும்.

அந்த வெளிப்புற முகவரியையும் நிலையாக வைத்திருங்கள். சாதனத்தை வேறு NAT பின்னால் நகர்த்தினால் ஒவ்வொரு முன்மொழிவும் இன்னும் பொருந்தினாலும் இணைப்பு அறுந்துவிடும். எந்த மதிப்புகள் Google உடையவை, எவை உங்களுடையவை என்பதை எழுதிவைப்பது மதிப்புள்ளது: ஆயுட்காலங்கள், தொகுப்புகள் மற்றும் ஒன்றுக்கு-ஒன்று NAT அவர்கள் பக்கத்தில் நிலையானவை, முன்மொழிவுகள், தேர்விகள், வழியமைப்பு மற்றும் BGP முன்னுரிமைகள் உங்களுடையவை.