Ipo Cloud VPN: ka ipo orisun naa ki o to ka IKE log

Tunnel Cloud VPN kan n sare awọn igbesi aye meji ni akoko kan, ati pe wọn ko si lori aago kan. Orisun naa gbodo je ipin ati siseto ki o to le duna awọn adehun, lẹhinna ilana naa ni ilana tirẹ ti awọn ifiranse IKE. Aaye ipo kan le royin eyi akọkọ lai so ohunkohun ti o wulo nipa ekeji. Kika wọn bi ohun kan ni ọna ti aiṣedeede bọtini fi n gba ẹbi fun idaduro ipese.

Bẹrẹ pẹlu nkan tunnel kan ati ferese akoko kan.

Awọn igbesi aye meji, nkan tunnel kan

Igbesi aye orisun naa ni olupese n pese tunnel naa: awọn adirẹsi, siseto, agbara. Igbesi aye ilana naa bẹrẹ nigbati ẹgbẹ mejeeji ba ni siseto to lati paarọ IKE_SA_INIT, lẹhinna IKE_AUTH, lẹhinna awọn ajọpọ aabo ọmọ. Tunnel ti o wa ni ipele akọkọ ko kuna ninu ijẹrisi, nitoripe a ko tii gbiyanju ijẹrisi.

Iyato yẹn ni gbogbo isoro naa. Ohun gbogbo miiran jẹ bi a ṣe le ṣayewo rẹ lai darapo awọn ifiranse ti ko ni ibatan.

Ka nkan naa, kii ṣe akopọ console

Beere lọwọ API fun awọn aaye meji ti o ṣe pataki ati ohunkohun miiran, ki idahun naa wa ni kekere to lati ka ni aago mẹta oru: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". Aaye status n pe ipele igbesi aye naa, detailedStatus si n gbe idi ti o le ka ti o so mọ. Dump siseto ni kikun n dahun awọn ibeere miiran ati pe o nira lati lẹ mọ tileti. Iru awọn ipe ti kika nikan ko le yi tunnel pada, eyi ti o ṣe pataki niwọn igba ti iṣẹlẹ naa ṣi wa laaye.

Kọ aami akoko ti ipe naa lẹgbẹẹ awọn iye, nitoripe awọn aaye mejeeji n gbe.

ALLOCATING_RESOURCES kii ṣe aiṣedeede bọtini

Nigbati tunnel ba royin ALLOCATING_RESOURCES, olupese n ṣi n ṣajọ nkan naa. Aiṣedeede bọtini ti a pin tẹlẹ ko le ṣe akiyesi ni ipele yẹn, ati ebute peer ti o dina ko jẹri bakanna. Ohun ti o le ṣayẹwo ni ifiranse alaye, boya iṣẹ akanṣe ati iṣẹ naa dabi ẹni ti o ni ilera, ati boya siseto tunnel ti pe to lati kan si peer rara. Yiyipada asiri ni bayi n yi iye kan pada ti a ko tii dan.

Duro ki ipo naa gbe ki o to pinnu nipa siseto.

ESTABLISHED ni ibẹrẹ awọn ayẹwo iwọle

Tunnel ti a fi idi mulẹ tumọ si pe IKE ti pari, kii ṣe pe ijabọ n ṣan. Jẹrisi awọn ipa-ọna ti tunnel n gbe ati, nibiti Cloud Router ba wa, jẹrisi ipade BGP ati awọn ipilẹ ti o kọ. Lẹhinna dan iyipada ohun elo ti a gba laaye, nitoripe ofin firewall tabi ipa-ọna ti o nsọnu le dina ijabọ nipasẹ tunnel ti o ni ilera patapata. Ọkọọkan ninu wọn jẹ akiyesi lọtọ pẹlu atunse lọtọ.

Ipo naa sọ fun ọ ni ibeere wo ni lati beere nigbamii. Ko dahun ibeere iwọle fun ọ rara.

So nkan kan po mo ferese akoko kan

Ikuna ijẹrisi atijọ ninu log jẹ ti igbiyanju iṣaaju, ayafi ti aami akoko rẹ ba ṣubu sinu ferese ti o n ṣewadii. Fa awọn log fun orisun tunnel naa fun awọn iṣẹju kanna bi ipo ti o kọ, ki o si tọju awọn idamo papọ. Iṣẹlẹ IKE kan nigbamii le fihan pe idunadura ti bẹrẹ nigba ti ifiranse console ti o n wo ti di igba atijọ.

Ti tunnel ba gba pada ki o to ko ohunkohun, sọ bẹẹ. Idi ti a ko pinnu jẹ igbasilẹ ti o dara julọ ju itan igboya ti a ṣe lati awọn ila ti ko ni ibatan.

Igbesẹ ti o tẹle nigbagbogbo ni apẹrẹ kanna: nkan kan, ferese kan, ipele kan. Ohunkohun ti o gbooro ju bẹẹ lọ jẹ akopọ, kii ṣe ayẹwo.