VPN inu awọsanma nílò BGP: kí ni idi tí àwọn ìlànà ipa ọ̀nà mìíràn fi kùnà

Àjọ ààbò IPsec wà níṣẹ̀, àwọn olùka tunnel ń lọ, ṣùgbọ́n ìrìnàjò sí prefix awọsanma ń pòórá. Lẹ́yìn náà olùṣe yóò gbìyànjú láti mú OSPF ṣiṣẹ́ lórí router oníbàárà, ó ń retí pé aládùúgbò yóò dá, kò sì sí ohun tí yóò ṣẹlẹ̀. Tunnel kì í ṣe apá tí ó ṣèé kù rárá: VPN awọsanma tí a ń ṣàkóso ń fi àdéhùn ipa ọ̀nà tí a ṣàlàyé hàn, àti lórí àwọn pẹpẹ ńlá àdéhùn yẹn ni BGP. Títí ìgbà tí ìpàdé yóò fi wà tí a sì gba prefix, tunnel jẹ́ ọ̀nà tí a fi ààbò bo péré tí kò ní ibi àfojúsùn lẹ́yìn rẹ̀.

Tunnel wà níṣẹ̀ ṣùgbọ́n ipa ọ̀nà kò sí

Pípé ìpele 1 àti ìpele 2 fi hàn pé àwọn ẹgbẹ́ méjèèjì gbà nípa ààbò, kì í ṣe pé ẹnikẹ́ni mọ ibi tí wọ́n yóò gbé ìrìnàjò lọ. Ìwọ̀nyí jẹ́ ẹ̀rọ ipò ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn ọ̀nà ìkùnà ọ̀tọ̀ọ̀tọ̀.

Bèèrè ìbéèrè mẹ́ta ní ìtẹ̀lentẹ̀le: ṣé a polongo prefix, ṣé aládùúgbò gbà á, àti ṣé a fi sínú fún gbígbé lọ? Prefix tí a polongo tí a sì yọ̀ǹda jẹ́ ìṣòro ìlànà. Prefix tí a kò polongo rárá jẹ́ ìṣòro ìpàdé tàbí ìṣètò. Prefix tí a gbà ṣùgbọ́n tí a kò fi sínú jẹ́ ìṣòro yíyan ipa ọ̀nà, àti gbogbo ìdáhùn ń tọ́ka sí apá ọ̀tọ̀ọ̀tọ̀ ti ìṣètò.

Ohun tí olùpèsè ń fún ọ ní ti gidi

Ẹnubodè VPN tí a ń ṣàkóso kì í ṣe router tí kò ní ààlà. Olùpèsè ń fún ọ ní ẹnubodè pẹ̀lú àwọn àdírẹ́sì aládùúgbò tí a ṣe àtìlẹ́yìn fún, ètò ẹ̀rọ aládáálá, àwọn ààlà prefix, àti ìhùwàsí ìkùnà tí a ṣàlàyé. Ojú kan náà ni ọjà náà.

Google Cloud ṣe àkọsílẹ̀ ipa ọ̀nà BGP alágbèéká fún HA VPN, níbi tí Cloud Router ti kọ́ àwọn ipa ọ̀nà aládùúgbò tí ó sì ń pèsè àwọn ipa ọ̀nà alágbèéká àkànṣe tí ó yẹ fún VPC. AWS Site-to-Site VPN ṣe àkọsílẹ̀ yíyan láàárín ipa ọ̀nà dúró àti alágbèéká, ó sì ṣàpèjúwe àwọn àyẹ̀wò ìwàláàyè BGP gẹ́gẹ́ bí ó wúlò fún yíyí tunnel padà nígbà tí ó tún ṣe àtìlẹ́yìn àwọn àyẹ̀wò ìlera fún àwọn ẹ̀rọ tí kò ní BGP. A kò gbọdọ̀ dábọ̀ ìhùwàsí pẹpẹ kan láti orúkọ ọjà ẹlòmíràn.

Àbájáde ìgbésẹ̀ ni pé o yan ipò tí a ń ṣàkóso kọ́kọ́, lẹ́yìn náà o ka àwọn àfọwọ́kọ tí a ṣe àtìlẹ́yìn fún. Àpẹrẹ tí ó gbà irú àdúrógbọ̀ kan tí iṣẹ́ náà kò pèsè kì í ṣe ìṣòro ìṣètò tí a yóò yanjú lórí router oníbàárà.

Ààbò tunnel àti ìwọlé jẹ́ iṣẹ́ ọ̀tọ̀ọ̀tọ̀

IPsec ń dáàbò bo ìrìnàjò tí a yàn fún tunnel. BGP ń pèsè ìsọfúnni ìwọlé tí ó mú prefix yẹ. Tunnel tí ó ń ṣiṣẹ́ kò fi hàn pé a polongo, gbà, tàbí fi prefix tí a retí sínú.

Fojú inú wo ẹ̀ka kan tí ó ń polongo 10.42.0.0/16 nípasẹ̀ àwọn ọ̀nà tunnel méjì tí ó yẹ. Yọ ọ̀nà kan tí ó ṣeé lò kúrò, yíyan ipa ọ̀nà lè yí padà láìsí ẹnikẹ́ni tí yóò ṣàtúnṣe ipa ọ̀nà ẹrù iṣẹ́ kọ̀ọ̀kan. Ìwárí, yíyan ipa ọ̀nà àti ìmúpadàbọ̀ ohun èlò kì í ṣe lẹ́sẹ̀kẹsẹ̀, wọn kò sì dọ́gba láàárín àwọn ìgbékalẹ̀, nítorí náà àyẹ̀wò yíyí padà gbọdọ̀ wo gbogbo ìtẹ̀lentẹ̀le, kì í ṣe pákítì àkọ́kọ́ tí ó gbà á.

Nígbà tí prefix awọsanma kò bá lè dé, ṣàyẹ̀wò ipò ìpàdé àti àwọn ipa ọ̀nà tí a kọ́ kí o tó fi ọwọ́ kan cryptography. SA tí ó wà níṣẹ̀ láìsí ipa ọ̀nà lẹ́yìn rẹ̀ ni ìrísí tí ó wọ́pọ̀ jùlọ ti àmì àrùn yìí.

Ibi tí àwọn ìdánilójú OSPF ti ń ya

OSPF, IS-IS tàbí ìlànà mìíràn nínú tunnel IPsec ṣeé ṣe pátápátá lórí ẹ̀rọ tí o ń ṣàkóso fúnra rẹ, níbi tí ìkẹyìn méjèèjì àti àpẹrẹ gbígbé lọ jẹ́ tìrẹ. Òtítọ́ yẹn kò sọ ohun kan nípa iṣẹ́ tí a ń ṣàkóso tí ó ń pèsè BGP nìkan gẹ́gẹ́ bí ipò ipa ọ̀nà alágbèéká.

Tí àpẹrẹ tí a dámọ̀ràn bá nílò àdúrógbọ̀ tí iṣẹ́ náà kò ṣe àtìlẹ́yìn fún, yí ìkọ́lé padà pẹ̀lú ìmọ̀. Àwọn àṣàyàn pẹ̀lú ẹ̀rọ tí o ń ṣàkóso fúnra rẹ nínú VPC, ipa ọ̀nà dúró níbi tí iṣẹ́ náà ti ṣe àtìlẹ́yìn fún, tàbí ọjà ìsopọ̀ mìíràn. Ṣíṣe ìṣètò ìlànà lórí router oníbàárà nìkan kò lè fi aládùúgbò ẹ̀gbẹ́ awọsanma tí kò sí kún, kò sì ní mú prefix farahàn.

Má ṣe gbé ìdáhùn olùtà kan lọ sí ẹnubodè olùtà mìíràn. Àwọn ọ̀rọ̀ kannáà, bí ipa ọ̀nà alágbèéká tàbí yíyí tunnel padà, lè ṣàpèjúwe àwọn ọ̀nà àti àwọn ààlà ọ̀tọ̀ọ̀tọ̀.

Ka ìbéèrè iṣẹ́ náà, lẹ́yìn náà ṣe àpẹrẹ

Kí ìlà ìṣètò àkọ́kọ́ tó dé, kọ àwọn àdírẹ́sì aládùúgbò, àwọn nọ́mbà ẹ̀rọ aládáálá, àwọn prefix tí ìwọ yóò polongo tí ìwọ yóò sì gbà, àwọn ààlà ipa ọ̀nà, àti ìhùwàsí tí a retí nígbà tí tunnel bá kùnà. Àwọn ohun márùn-ún yẹn ni àdéhùn tí ìwọ ń ṣe àpẹrẹ lórí.

Lẹ́yìn náà ṣe àyẹ̀wò ní ìtẹ̀lentẹ̀le kannáà: ìpàdé ti dá, prefix ti gbà, ipa ọ̀nà wà nínú tábìlì ipa ọ̀nà VPC, àti ìṣàn gidi sí àdírẹ́sì iṣẹ́. Tún un ṣe lẹ́yìn yíyí padà tipátipá, nítorí ìpàdé tí a tún dá lè padà wá pẹ̀lú àkójọ ipa ọ̀nà mìíràn. Tí àpẹrẹ bá gbára lé ìsopọ̀ tí ó kéré ju ìṣẹ́jú kan, wọ̀n ọ́ dípò kí o dá a lójú.

Pa àdéhùn iṣẹ́ mọ́ pẹ̀lú àkọsílẹ̀ ìyípadà. Nígbà tí ẹnìkan bá béèrè lẹ́yìn náà kí ni idi tí tunnel kò fi lè ṣiṣẹ́ OSPF, ìdáhùn ni ààlà ọjà, kì í ṣe ààlà ìlànà, àkọsílẹ̀ sì gbọdọ̀ sọ bẹ́ẹ̀.