Cloud VPN நிலை: IKE பதிவுக்கு முன் வளத்தின் நிலையைப் படியுங்கள்

ஒரு Cloud VPN சுரங்கப்பாதை ஒரே நேரத்தில் இரண்டு வாழ்க்கைச் சுழற்சிகளை இயக்குகிறது, அவை ஒரே கடிகாரத்தில் இல்லை. வளம் பேச்சுவார்த்தை நடத்துவதற்கு முன் ஒதுக்கப்பட்டு கட்டமைக்கப்பட வேண்டும், அதன் பிறகு நெறிமுறைக்கு அதன் சொந்த IKE செய்தி வரிசை உள்ளது. நிலை புலம் முதல் ஒன்றைப் பற்றி அறிவிக்கலாம், இரண்டாவது பற்றி பயனுள்ள எதையும் சொல்லாமல். இரண்டையும் ஒரே விஷயமாகப் படிப்பதே விசைப் பொருந்தாமை வழங்கல் தாமதத்தின் மீது பழி சுமத்தப்படும் வழி.

ஒரு சுரங்கப்பாதை பொருள் மற்றும் ஒரு நேரச் சாளரத்துடன் தொடங்குங்கள்.

இரண்டு வாழ்க்கைச் சுழற்சிகள், ஒரு சுரங்கப்பாதை பொருள்

வளத்தின் வாழ்க்கைச் சுழற்சி என்பது வழங்குநர் சுரங்கப்பாதையைத் தயார்படுத்துவது: முகவரிகள், கட்டமைப்பு, திறன். நெறிமுறையின் வாழ்க்கைச் சுழற்சி, இரு தரப்பும் IKE_SA_INIT, பின்னர் IKE_AUTH, பின்னர் குழந்தை பாதுகாப்பு இணைப்புகளைப் பரிமாறிக்கொள்ள போதுமான கட்டமைப்பைப் பெறும்போது தொடங்குகிறது. முதல் கட்டத்தில் இருக்கும் சுரங்கப்பாதை அங்கீகாரத்தில் தோல்வியடையவில்லை, ஏனெனில் அங்கீகாரம் இன்னும் முயற்சிக்கப்படவில்லை.

அந்த வேறுபாடே முழுப் பிரச்சினை. மீதமுள்ளவை எல்லாம் தொடர்பில்லாத செய்திகளை இணைக்காமல் அதை எவ்வாறு கவனிப்பது என்பதுதான்.

பொருளைப் படியுங்கள், கன்சோல் சுருக்கத்தை அல்ல

API-யிடம் முக்கியமான இரண்டு புலங்களை மட்டும் கேளுங்கள், வேறு எதுவும் இல்லை, அப்போது பதில் இரவு மூன்று மணிக்குப் படிக்கும் அளவுக்குச் சிறியதாக இருக்கும்: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". status புலம் வாழ்க்கைச் சுழற்சியின் கட்டத்தைப் பெயரிடுகிறது, detailedStatus அதனுடன் இணைந்த படிக்கக்கூடிய காரணத்தைக் கொண்டுள்ளது. முழு கட்டமைப்பு டம்ப் வேறு கேள்விகளுக்குப் பதிலளிக்கிறது, அதை டிக்கெட்டில் ஒட்டுவது கடினம். இப்படிப்பட்ட படிக்க-மட்டும் அழைப்புகள் சுரங்கப்பாதையை மாற்ற முடியாது, சம்பவம் இன்னும் செயலில் இருக்கும்போது இது முக்கியம்.

அழைப்பின் நேர முத்திரையை மதிப்புகளுக்கு அருகில் பதிவு செய்யுங்கள், ஏனெனில் இரண்டு புலங்களும் நகர்கின்றன.

ALLOCATING_RESOURCES விசைப் பொருந்தாமை அல்ல

சுரங்கப்பாதை ALLOCATING_RESOURCES என அறிவிக்கும்போது, வழங்குநர் இன்னும் பொருளைக் கூட்டிணைக்கிறார். அந்தக் கட்டத்தில் முன்பே பங்கிடப்பட்ட விசையின் பொருந்தாமையைக் கவனிக்க முடியாது, தடுக்கப்பட்ட இணை துறையும் அதே அளவு நிரூபிக்கப்படவில்லை. நீங்கள் சரிபார்க்கக்கூடியது விரிவான செய்தி, திட்டமும் சேவையும் ஆரோக்கியமாகத் தெரிகிறதா, மற்றும் இணையுடன் தொடர்பு கொள்ள சுரங்கப்பாதை கட்டமைப்பு போதுமான முழுமையானதா என்பதுதான். இப்போது ரகசியத்தை மாற்றுவது ஒருபோதும் சோதிக்கப்படாத மதிப்பை மாற்றுகிறது.

கட்டமைப்பைப் பற்றி முடிவுக்கு வரும் முன் நிலை நகரும் வரை காத்திருங்கள்.

ESTABLISHED அணுகல் சரிபார்ப்புகளின் தொடக்கம்

நிறுவப்பட்ட சுரங்கப்பாதை என்றால் IKE முடிந்தது, போக்குவரத்து பாய்கிறது என்று அல்ல. சுரங்கப்பாதை சுமக்கும் வழிகளை உறுதிப்படுத்துங்கள், Cloud Router ஈடுபடும் இடத்தில் BGP அமர்வையும் அது கற்ற முன்னொட்டுகளையும் உறுதிப்படுத்துங்கள். பிறகு அனுமதிக்கப்பட்ட பயன்பாட்டுப் பரிமாற்றத்தைச் சோதியுங்கள், ஏனெனில் ஒரு ஃபயர்வால் விதி அல்லது இல்லாத வழி முழுமையாக ஆரோக்கியமான சுரங்கப்பாதை வழியாகப் போக்குவரத்தைத் தடுக்கலாம். அவற்றில் ஒவ்வொன்றும் தனித்தனி கவனிப்பு, தனித்தனி திருத்தம்.

நிலை அடுத்து எந்தக் கேள்வி கேட்க வேண்டும் என்பதைச் சொல்கிறது. அது ஒருபோதும் உங்களுக்குப் பதிலாக அணுகல் கேள்விக்குப் பதிலளிக்காது.

ஒரு பொருளையும் ஒரு நேரச் சாளரத்தையும் தொடர்புபடுத்துங்கள்

பதிவில் உள்ள பழைய அங்கீகாரத் தோல்வி முந்தைய முயற்சிக்கு உரியது, அதன் நேர முத்திரை நீங்கள் ஆராயும் சாளரத்திற்குள் விழாத வரை. நீங்கள் பதிவு செய்த நிலையின் அதே நிமிடங்களுக்கான சுரங்கப்பாதை வளத்தின் பதிவுகளை இழுத்து, அடையாளங்களை ஒன்றாக வைத்திருங்கள். பிந்தைய IKE நிகழ்வு பேச்சுவார்த்தை தொடங்கியதைக் காட்டலாம், அதே நேரத்தில் நீங்கள் பார்க்கும் கன்சோல் செய்தி ஏற்கனவே காலாவதியானது.

நீங்கள் எதையும் சேகரிக்கும் முன் சுரங்கப்பாதை குணமடைந்தால், அதைச் சொல்லுங்கள். தீர்மானிக்கப்படாத காரணம் தொடர்பில்லாத வரிகளால் கட்டப்பட்ட நம்பிக்கையான கதையை விட சிறந்த பதிவு.

அடுத்த படி எப்போதும் ஒரே வடிவம்: ஒரு பொருள், ஒரு சாளரம், ஒரு கட்டம். இதைவிட அகலமானது சுருக்கம், நோயறிதல் அல்ல.