మీరు ట్యూన్ చేయలేని Cloud VPN పరిమితులు: IKE జీవితకాలం మరియు పీర్ NAT

Cloud VPN స్థిర పరిమితుల్లో IKE జీవితకాలాలను చర్చిస్తుంది మరియు పీర్ వద్ద ఒకటి-కు-ఒకటి NAT అవసరం. రిమోట్ పరికరాన్ని దాని ఆధారంగా ప్లాన్ చేయండి, Google వైపు ఆధారంగా కాదు.

రిమోట్ పరికరానికి 24 గంటల దశ 1 జీవితకాలం ఇవ్వండి మరియు Google వైపు అంతా సరిగ్గా కాన్ఫిగర్ చేసినా Cloud VPN సొరంగం కిందే ఉంటుంది. పీర్ ప్రతిస్పందకుడు అంగీకరించని విలువను ప్రతిపాదిస్తోంది, కాబట్టి చర్చ పూర్తిగా విఫలమవుతుంది లేదా అనంతంగా మళ్లీ ప్రారంభమవుతుంది. Cloud VPN దశ 1 ను 36,000 సెకన్లకు, అంటే పది గంటలకు పరిమితం చేస్తుంది, ఈ పరిమితిని మీరు పెంచలేరు. మార్పు రిమోట్ పరికరంలోనే ఉండాలి.

పీర్ అడుగుతుంది, ప్రతిస్పందకుడు నిర్ణయిస్తాడు

IKE అనేది రెండు ప్రతిపాదన సమితుల మధ్య సరిపోలిక వ్యాయామం. ప్రతిస్పందకుడు అంగీకరించే పరిమితుల్లో సమితులు ఒకదాన్ని ఒకటి ఖండించుకునే చోట మాత్రమే సొరంగం ఏర్పడుతుంది, అందుకే పరిధి వెలుపలి జీవితకాలం ఎటువంటి పాక్షిక సొరంగాన్ని సృష్టించదు. పీర్ కాన్ఫిగరేషన్‌ను ప్రతిపాదనగా కాకుండా కోరికల జాబితాగా భావించడం సాధారణ పొరపాటు. ఖాళీ ఖండన సొరంగాన్ని కిందే ఉంచుతుంది, రూటింగ్ మరియు ఎంపికకారులు ఎంత సరిగ్గా ఉన్నా.

కేసు తెరవకముందు సొరంగం యొక్క సొంత స్థితిని చదవండి, ఎందుకంటే వివరమైన స్థితి సాధారణంగా విఫలమైన దశను పేర్కొంటుంది:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

తిరిగి వచ్చినదాన్ని మీ గేట్‌వే రకం మరియు IKE సంస్కరణకు మద్దతు ఉన్న సమితితో పోల్చండి, అక్కడ ఉన్నప్పుడే రెండు ట్రాఫిక్ ఎంపికకారులను నమోదు చేయండి. ఎంపికకారం సరిపోకపోవడం అల్గోరిథం సరిపోకపోవడం వలెనే అదే సొరంగం-కింద లక్షణాన్ని ఇస్తుంది, అల్గోరిథం వలె కాకుండా దీన్ని మీరే సరిచేయాలి.

36,000 సెకన్లే గరిష్ఠ పరిమితి

దశ 1 36,000 సెకన్ల వద్ద ఆగుతుంది. 86,400 కు సెట్ చేసిన పరికరం ప్రతిస్పందకుడు ఎప్పటికీ అంగీకరించని విషయాన్ని అడుగుతుంది, మళ్లీ ప్రయత్నించడం అతని అభిప్రాయాన్ని మార్చదు. రిమోట్ ప్రతిపాదనను పరిధిలోకి తిరిగి తీసుకురండి, అదే కాన్ఫిగరేషన్ ఏర్పడుతుంది; ఈ అసమానతే మొత్తం పాఠం, ఎందుకంటే మీ విలువను తగ్గించవచ్చు కానీ Google విలువను పెంచలేరు.

ఎంచుకున్న విలువను డిజైన్ నోట్స్‌లో రాయండి. లేకపోతే తదుపరి ఇంజనీర్ 24 గంటల ప్రయోగాన్ని పునరావృతం చేసి అదే గోడను చేరుకుంటాడు.

మద్దతు ఉన్న సమితి ప్రతి గేట్‌వే రకం మరియు IKE సంస్కరణకు ఇక్కడ ప్రచురించబడుతుంది: Cloud VPN అవలోకనంలో, కాబట్టి సాధారణ IKE మార్గదర్శిని కాకుండా మీ టోపాలజీ విభాగాన్ని చదవండి.

షెడ్యూల్ ప్రకారం పడిపోయే సొరంగం

దశ 2 భిన్నంగా ప్రవర్తిస్తుంది: రెండు చివరలు అంగీకరించకపోతే కీ పునరుద్ధరణ చిన్న విరామాన్ని అనుసరిస్తుంది. అసమానతను ప్రాణాంతకంగా భావించే పీర్ బదులుగా సొరంగాన్ని కిందకు దించుతుంది, కాబట్టి ఒక అసమానత రెండు సంబంధం లేని లోపాలుగా కనిపించవచ్చు. మొదటి కనెక్షన్ మాత్రమే కాదు, కీ పునరుద్ధరణ లయను చూడండి. క్రమమైన తాళంలో పైకి వచ్చి పడిపోయే సొరంగం రూటింగ్ లోపం కంటే జీవితకాల అసమానతగా ఉండే అవకాశం ఎక్కువ.

ఏదైనా మార్చే ముందు ఆ పతన సమయ ముద్రలను పీర్ సొంత లాగ్‌లతో పరస్పర సంబంధం చేయండి, ఎందుకంటే ఎంపికకారం లేదా మార్గ మార్పు అదే లయను అనుకరించగలదు. తాళం దశ 2 టైమర్‌తో సరిపోతే, ఏ ప్రతిపాదనను తాకకుండానే కారణం కనుగొనబడింది.

సమితులు గేట్‌వే రకం నుండి వస్తాయి

సైఫర్ మరియు సమగ్రత సమితులు strongSwan అనుమతించినట్లు సవరించే ప్రతి-సొరంగ ప్రొఫైల్ కాదు. మీరు వాటిని గేట్‌వే రకం మరియు IKE సంస్కరణ ద్వారా ఎంచుకుంటారు, లేని ప్రొఫైల్ కోసం వెతకడం ఒక మధ్యాహ్నాన్ని వృథా చేస్తుంది.

మద్దతు ఉన్న సమితిలో ఏమీ అందించని పాత పరికరం రెండు నిజాయితీ మార్గాలను వదిలిస్తుంది: పరికరాన్ని మార్చండి, లేదా మీరు నియంత్రించే సాఫ్ట్‌వేర్ గేట్‌వేలో ముగించి అక్కడి నుండి VPC కి రూట్ చేయండి. మిగిలినవన్నీ తదుపరి సమీక్షలో విఫలమయ్యే తాత్కాలిక పరిష్కారం.

ప్రతి పరికరానికి ఒక బాహ్య చిరునామా

పీర్ బాహ్య చిరునామా దాని అంతర్గత చిరునామాకు ఒకటి-కు-ఒకటి సరిపోలాలి. అధిక భారం ఉన్న PAT పూల్ పనిచేయదు, ఎందుకంటే ఒకే పబ్లిక్ చిరునామా వెనుక అనేక హోస్ట్‌లు ప్రతిస్పందకుడికి వాటిని వేరు చేసే ఏ మార్గాన్ని ఇవ్వరు. అనేక హోస్ట్‌లు చిరునామాను పంచుకోవాల్సి వస్తే, సొరంగం వాటిని గుర్తించగల ప్రదేశంలో ముగియాలి.

ఆ బాహ్య చిరునామాను కూడా స్థిరంగా ఉంచండి. పరికరాన్ని మరొక NAT వెనుకకు మార్చండి, ప్రతి ప్రతిపాదన ఇంకా సరిపోలినా అనుబంధం తెగిపోతుంది. ఏ విలువలు Google వి మరియు ఏవి మీవి అని రాయడం విలువైనది: జీవితకాలాలు, సమితులు మరియు ఒకటి-కు-ఒకటి NAT వారి వైపు స్థిరం, ప్రతిపాదనలు, ఎంపికకారులు, రూటింగ్ మరియు BGP ప్రాధాన్యతలు మీవి.

సంబంధిత వ్యాసాలు