GCP Cloud VPN: நுழைவாயில், சுரங்கப்பாதை மற்றும் firewall-ஐ வரிசையாகச் சரிபார்க்கவும்

உங்கள் பணியகம் பச்சை சுரங்கப்பாதையைக் காட்டுகிறது, தளத்தில் கண்காணிப்பு இன்னும் ஒரு நிகழ்வையும் அடைய முடியவில்லை, சுரங்கப்பாதையை மீண்டும் கட்டுவதே தெளிவான தீர்வாகத் தோன்றுகிறது. ஆனால் அது அரிது. நிறுவப்பட்ட சுரங்கப்பாதை இரு நுழைவாயில்கள் IKE பரிமாற்றத்தை முடித்ததை மட்டுமே நிரூபிக்கிறது. ஒரு பொதி உங்கள் VPC-க்குள் எப்போதாவது அனுமதிக்கப்பட்டதா என்பதைப் பற்றி அது எதுவும் கூறாது.

அந்தப் பச்சைச் சின்னத்திற்கும் ஒரு பதிலுக்கும் இடையே நான்கு முடிவுகள் உள்ளன, அவை ஊகிக்கக்கூடிய வரிசையில் தோல்வியடைகின்றன. மலிவானதிலிருந்து தொடங்குங்கள்.

மூன்று பொருட்கள், அவற்றில் ஒன்று மட்டுமே மறையாக்கம் செய்கிறது

VPN நுழைவாயில் உங்கள் இணையர் மறையாக்கம் செய்யும் வெளிப்புற முகவரியைக் கொண்டுள்ளது. பணியகத்தில் அதை ஒருபோதும் கையால் உருவாக்குவதில்லை: இணைப்புப் படிவத்திற்குள் முகவரியைத் தேர்ந்தெடுக்கவும் அல்லது ஒதுக்கவும், நுழைவாயில் அதனுடன் தோன்றும். HA நுழைவாயில் இரு இடைமுகங்களில் இரு முகவரிகளை எடுக்கும், இது பின்னர் ஒதுக்கீட்டுச் சரிபார்ப்பில் முக்கியம்.

சுரங்கப்பாதை என்பது அந்த நுழைவாயிலுக்கும் இணையருக்கும் இடையிலான இணை. அது பகிரப்பட்ட ரகசியத்தையும் பாதுகாக்க உறுதியளிக்கும் போக்குவரத்துத் தேர்விகளையும் சுமக்கிறது. அந்தத் தேர்விகளில்தான் பெரும்பாலான அமைதியான தோல்விகள் தொடங்குகின்றன. உள்ளூர் தேர்வி 10.0.0.0/24-ஐ உள்ளடக்கும் சுரங்கப்பாதை, நிலை எவ்வளவு ஆரோக்கியமாகத் தோன்றினாலும் 10.0.1.0/24-ஐ வழங்காது.

தொலை முனை தனது சொந்தப் பட்டியலை வைத்திருக்கிறது, பொதுவாக அது மறையாக்கக் களம் எனப்படும், மேலும் முடிவு செய்யும் வன்பொருள் அதை உங்களுடையதுடன் ஒப்பிடுகிறது. எந்தத் தரப்பும் தனக்கு ஒருபோதும் கொடுக்கப்படாத தேர்வி பற்றிப் பேச்சுவார்த்தை நடத்துவதில்லை.

வழிமாற்று வகை வழித்தட அட்டவணையை எது அடைகிறது என்பதைத் தீர்மானிக்கிறது

Cloud VPN மூன்று வழிமாற்று வடிவங்களை வழங்குகிறது, அவை தூய்மையாகக் கலக்கவில்லை. கொள்கை அடிப்படையிலான வழிமாற்று நிலையான தேர்வி இணைகளை வைத்திருக்கிறது, வழித்தட அடிப்படையிலான வழிமாற்று நீங்களே நிலையான வழித்தடங்களைச் சேர்க்க எதிர்பார்க்கிறது, மேலும் இயக்க வழிமாற்று BGP மேல் Cloud Router வழியாக முன்னொட்டுகளை அறிவிக்கிறது. வேண்டுமென்றே ஒன்றைத் தேர்ந்தெடுங்கள்.

பக்கத்தில் கையால் எழுதப்பட்ட நிலையான வழித்தடங்களைக் கொண்ட இயக்க சுரங்கப்பாதை, BGP அமர்வு ஆடும் ஒவ்வொரு முறையும் காலியாகும் வழித்தட அட்டவணையை உருவாக்குகிறது.

சுரங்கப்பாதையை மீண்டும் கட்டாமல் பாதுகாக்கப்பட்ட முன்னொட்டுகளை மாற்ற அனுமதிக்கும் ஒரே வடிவம் இயக்கமே, மேலும் அது Cloud Router-ஐ நீங்கள் சரிபார்க்க வேண்டிய பொருட்களின் தொகுப்பிற்கு இழுக்கிறது. இணையர் BGP பேச முடியாத வன்பொருள் firewall ஆக இருக்கும்போது நிலையான தேர்விகள் பயன்படக்கூடியதாகவே இருக்கும். அப்போது இரு முனைகளுக்கும் ஒரே வரம்புகள் தேவை, மேலும் மிகக் குறிப்பிட்ட பதிவு இருபுறமும் வெற்றி பெற வேண்டும். ஒரு துணை வலைப்பிணையால் வேறுபடும் இணை நிறுவப்பட்டு பின்னர் உங்கள் பாதி போக்குவரத்தை எடுத்துச் செல்கிறது.

மறைமுக மறுப்பு சுரங்கப்பாதையின் பின்னால் அமர்ந்துள்ளது

உள்வரும் போக்குவரத்து மிகக் குறைந்த முன்னுரிமையில் உள்ள மறைமுக மறுப்புக்கு எதிராக மதிப்பிடப்படுகிறது, அந்த விதி பொதி மறையாக்கப்பட்டு வந்ததைப் பொருட்படுத்தாது. ஒரு firewall விதி தள வரம்பையும் பயன்பாட்டில் உள்ள துறையையும் பெயரிடும் வரை, பொதி மறையாக்கம் நீக்கப்பட்டு, ஆய்வு செய்யப்பட்டு, நிராகரிக்கப்படுகிறது. VPN பதிவு முழு நேரமும் தூய்மையாக இருக்கிறது, ஏனெனில் சுரங்கப்பாதை உறுதியளித்ததைச் சரியாகச் செய்தது.

அதற்குப் பதிலாக சுரங்கப்பாதை இயங்கி சோதனை நேரம் முடியும்போது firewall மறுப்புப் பதிவைப் படியுங்கள், பின்னர் விதியை மூல வரம்பிற்கும் தேவையான துறைகளுக்கும் மட்டுப்படுத்துங்கள்:

gcloud compute firewall-rules create allow-from-dc \
  --network=vpn-vpc \
  --direction=INGRESS \
  --source-ranges=192.168.10.0/24 \
  --allow=tcp:22,tcp:5432,icmp

ஒரு திசை மட்டும் வேலை செய்வது firewall-இன் துப்பு

வெளிச்செல்லும் போக்குவரத்து வேறுவிதமாக நடந்துகொள்கிறது, ஏனெனில் மறைமுக அனுமதி விதி நிகழ்வுகளை எங்கும் அனுப்ப அனுமதிக்கிறது. ஒரு VM-ஐ அடைய முடியாத தரவு மையம் பெரும்பாலும் மறு திசையில் சரியாக இயங்கும் வெளிச்செல் பாதைக்குப் பின்னால் அமர்கிறது. அந்த சமச்சீரற்ற தன்மை firewall விட்டுப்போனதை வழிமாற்றுக் கோளாறிலிருந்து பிரிக்கிறது, ஏனெனில் வழிமாற்றுக் கோளாறு இரு திசைகளையும் ஒரே நேரத்தில் உடைக்கிறது. இன்னொரு விதியைத் திருத்தும் முன் எதிர்த் திசையைச் சோதியுங்கள்.

முகவரி உருவாக்கமும் ஒதுக்கீட்டுச் செயல்பாடு. பயன்பாட்டில் உள்ள வெளிப்புற முகவரி வரம்பிற்கு அருகில் உள்ள திட்டம், அனுமதி தோல்வி போலப் படிக்கப்படும் பிழையுடன் இணைப்பை நிராகரிக்கிறது.

தேர்விகள், ஒதுக்கீடுகள், பின்னர் நான்கு சரிபார்ப்புகள்

பணியகத்தில் உருவாக்கப்பட்ட சுரங்கப்பாதைகள் சில நேரங்களில் gcloud compute vpn-tunnels describe-இலிருந்து காலியான தொலை போக்குவரத்துத் தேர்வியைத் திருப்பித் தருகின்றன, அதே நேரத்தில் உருவாக்கப்பட்ட வழித்தடங்கள் போக்குவரத்தைச் சரியாக எடுத்துச் செல்கின்றன. சுரங்கப்பாதை தவறு என்று முடிவெடுக்கும் முன் API பதிவு செய்வதை நீங்கள் உண்மையில் பாதுகாக்கும் வரம்புகளுடன் ஒப்பிடுங்கள். API அல்லது SDK வழியாக உருவாக்குவது தேர்வியை வெளிப்படையாக வைத்திருக்கிறது.

ஒதுக்கீடுகள் மற்றொரு எளிய விட்டுப்போதல். பராமரிப்பு சாளரத்திற்கு முன் அதிகரிப்பைக் கேளுங்கள், அதன் போது அல்ல, மேலும் நுழைவாயில் உள்ள அதே திட்டத்தில் முகவரிகளின் எண்ணிக்கையைச் சரிபார்க்கவும்.

வெளியிலிருந்து உள்ளே வேலை செய்யுங்கள்: இணையர் நிலை, இரு தேர்விப் பட்டியல்கள், ஒவ்வொரு பக்கத்திற்கும் ஒரு வழித்தடம், மூல வரம்பு மற்றும் துறைக்கான உள்வரும் விதி, பின்னர் பொதி பிடிப்பு. சுரங்கப்பாதை புதியதாக இருக்கும்போதே நுழைவாயில் முகவரி, இரு தேர்விப் பட்டியல்கள் மற்றும் வழிமாற்று வகையை மாற்ற டிக்கெட்டில் எழுதுங்கள், ஏனெனில் துணை வலைப்பிணையைச் சேர்க்கும் அடுத்த பொறியாளருக்கு மூன்றும் தேவைப்படும்.