Àwọn ààlà Cloud VPN tí o kò lè tún: ìgbà IKE àti NAT peer

Fún ẹ̀rọ tí ó jìnnà ní ìgbà ìpele 1 tí ó jẹ́ wákàtí 24, túnélì Cloud VPN yóò sì wà ní ìsàlẹ̀, bí gbogbo nǹkan ní ẹ̀gbẹ́ Google ti ṣe àtúnṣe tó tọ́ pẹ̀lú. Peer ń dábàá iye tí olùdáhùn kò ní gbà, nítorí náà ìdúnàdúrà yóò kùnà pátápátá tàbí yóò tún bẹ̀rẹ̀ lọ́nà àìlópin. Cloud VPN fi ìpele 1 sí 36,000 ìṣẹ́jú-àáyá, ìyẹn wákàtí mẹ́wàá, àti pé ààlà yẹn kì í ṣe ètò tí o lè gbé sókè. Ìyípadà náà wà ní ẹ̀rọ tí ó jìnnà.

Peer béèrè, olùdáhùn pinnu

IKE jẹ́ ìdánrawò ìbámu láàárín àwọn àkójọ àbá méjì. Túnélì ń dà níbi tí àwọn àkójọ bá ti pàdé nínú àwọn ààlà tí olùdáhùn gbà, ìdí nìyẹn tí ìgbà tí ó wà ní ìta ìwọ̀n kò fi dá túnélì ààbọ̀ kankan. Àṣìṣe tí ó wọ́pọ̀ ni kí a wo ìṣètò peer gẹ́gẹ́ bí àkójọ ìfẹ́ dípò àbá. Ìpàdé òfo ń fi túnélì sí ìsàlẹ̀, bí ìtọ́sọ́nà àti àwọn olùyàn ti tọ́ tó.

Ka ipò túnélì fúnra rẹ̀ kí o tó ṣí ẹjọ́, nítorí ipò kíkún máa ń dárúkọ ìpele tí ó kùnà:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

Fi ohun tí ó padà wé pẹ̀lú àkójọ tí a ṣe àtìlẹ́yìn fún irú ẹnubodè àti ẹ̀yà IKE rẹ, kí o sì kọ àwọn olùyàn ìrìnàjò méjèèjì nígbà tí o wà níbẹ̀. Àìbámu olùyàn ń fúnni ní àmì túnélì-ìsàlẹ̀ kan náà gẹ́gẹ́ bí àìbámu àlùmọ̀nà, àti yàtọ̀ sí àlùmọ̀nà, ìwọ ni yóò tún èyí ṣe.

36,000 ìṣẹ́jú-àáyá ni ààlà gíga

Ìpele 1 dúró ní 36,000 ìṣẹ́jú-àáyá. Ẹ̀rọ tí a gbé kalẹ̀ sí 86,400 ń béèrè ohun tí olùdáhùn kò ní gbà láé, àti pé àtúnwá kò yí èrò rẹ̀ padà. Darí àbá tí ó jìnnà padà sínú ìwọ̀n kí ìṣètò kan náà sì gbé kalẹ̀; àìdọ́gba ni gbogbo ẹ̀kọ́, nítorí o lè sọ iye tirẹ̀ kalẹ̀ ṣùgbọ́n o kò lè gbé ti Google sókè.

Kọ iye tí o yàn sínú àwọn àkọsílẹ̀ àpẹẹrẹ. Bí bẹ́ẹ̀ kọ́, ẹlẹ́rọ́ tó kàn yóò tún ìdánwò wákàtí 24 ṣe yóò sì kó lù ògiri kan náà.

Àkójọ tí a ṣe àtìlẹ́yìn ni a ń tẹ̀ jáde fún irú ẹnubodè àti ẹ̀yà IKE nínú àkópọ̀ Cloud VPN, nítorí náà ka apá fún ìtòlẹ́sẹẹsẹ rẹ dípò ìtọ́sọ́nà IKE gbogbogbò.

Túnélì tí ó ń ṣubú ní àkókò pàtó

Ìpele 2 ń hùwà yàtọ̀: nígbà tí àwọn ìpẹ̀kun méjèèjì kò bá gbà, ìsọdọ̀tun kọ́kọ́rọ́ ń tẹ̀lé ààyè tí ó kúrú. Peer tí ó ka àìbámu sí èyí tí ó burú yóò ju túnélì sílẹ̀, nítorí náà àìbámu kan lè dà bí àṣìṣe méjì tí kò ní ìbáṣepọ̀. Wo ìlù ìsọdọ̀tun kọ́kọ́rọ́, kì í ṣe ìsopọ̀ àkọ́kọ́ nìkan. Túnélì tí ó gòkè tí ó sì ṣubú ní ìlù deede sábà jẹ́ àìbámu ìgbà ju àbùkù ìtọ́sọ́nà lọ.

So àwọn àmì àkókò ìṣubú wọ̀nyẹn mọ́ àwọn àkọsílẹ̀ peer fúnra rẹ̀ kí o tó yí ohunkóhun padà, nítorí ìyípadà olùyàn tàbí ọ̀nà lè ṣàfarawé ìlù kan náà. Bí ìlù bá bá aago ìpele 2 mu, a ti rí ìdí láìfọwọ́ kan àbá.

Àwọn àkójọ wá láti irú ẹnubodè

Àwọn àkójọ cipher àti ìwà rere kì í ṣe profáìlì túnélì kọ̀ọ̀kan tí o ń ṣàtúnṣe gẹ́gẹ́ bí strongSwan ṣe gbà. O yàn wọ́n nípa irú ẹnubodè àti ẹ̀yà IKE, àti wíwá profáìlì tí kò sí ń fi ọ̀sán kan ṣòfò.

Ẹ̀rọ àtijọ́ tí kò pèsè ohunkóhun nínú àkójọ tí a ṣe àtìlẹ́yìn fi ọ̀nà tòótọ́ méjì sílẹ̀: rọ́pò ẹ̀rọ náà, tàbí parí ní ẹnubodè sọ́fùwéà tí o ń ṣàkóso kí o sì darí sínú VPC láti ibẹ̀. Ohunkóhun mìíràn jẹ́ ojútùú àyídá tí yóò kùnà ní àgbéyẹ̀wò tó kàn.

Adírẹ́sì ìta kan fún ẹ̀rọ kọ̀ọ̀kan

Adírẹ́sì ìta peer gbọdọ̀ bá adírẹ́sì inú rẹ̀ mu ọ̀kan-sí-ọ̀kan. Àdágún PAT tí ó kún àṣejù kò lè ṣiṣẹ́, nítorí ọ̀pọ̀ olùgbàlejò lẹ́yìn adírẹ́sì gbangba kan kò fún olùdáhùn ní ọ̀nà kankan láti pín wọ́n. Níbi tí ọ̀pọ̀ olùgbàlejò gbọdọ̀ pín adírẹ́sì, túnélì gbọdọ̀ parí níbi tí wọ́n ti lè ṣe ìyàtọ̀ wọ́n.

Pa adírẹ́sì ìta yẹn mọ́ kí ó dúró ṣinṣin pẹ̀lú. Gbé ẹ̀rọ náà lẹ́yìn NAT mìíràn ìsopọ̀ yóò sì já, bí àbá kọ̀ọ̀kan ṣì bá a mu. Ó yẹ kí o kọ iye wo ni ti Google àti èwo ni tìrẹ: àwọn ìgbà, àwọn àkójọ àti NAT ọ̀kan-sí-ọ̀kan dúró ṣinṣin ní ẹ̀gbẹ́ wọn, nígbà tí àwọn àbá, olùyàn, ìtọ́sọ́nà àti ipò BGP jẹ́ tìrẹ.