Məkanı cəld quraşdırma ilə qoşun
Bir addan və tövsiyə olunan parametrlərlə site connection və onun bütün obyektlərini yaradın; yalnız uzaq şəbəkəni, qarşı tərəfin ünvanını və açarı daxil edin.
Cəld quraşdırma bir addan və tövsiyə olunan parametrlərlə site connection-i, həmçinin onun üçün lazım olan VPN xidmətini (VPN service), siyasətləri (policy) və son nöqtə qruplarını (endpoint group) yaradır. Siz yalnız uzaq tərəfi təqdim edirsiniz: uzaq şəbəkəni (network), uzaq VPN qurğusunun ünvanını və əvvəlcədən paylaşılan açarı (pre-shared key).
Başlamazdan əvvəl
- Abunəlikdə (subscription) və ya layihədə (project) Owner və ya Contributor rolu, yaxud Networking üzrə Manage girişi olan fərdi rol (custom role) lazımdır. Networking üzrə Read girişi olan istənilən rol VPN obyektlərinə baxa bilər.
- Layihənin regionu Site-to-Site VPN xidmətini təklif etməlidir. Necə işləyir bölməsinə baxın.
- Layihədə xarici şlüzü (external gateway) olan marşrutlaşdırıcı (router) olmalıdır və uzaq şəbəkəyə çatmalı olan altşəbəkələr (subnet) ona qoşulmalıdır. Altşəbəkə qoşun bölməsinə baxın.
- Uzaq tərəfi hazırlayın: uzaq şəbəkənin CIDR-ləri, uzaq VPN qurğusunun ictimai ünvanı və qurğuda da daxil etdiyiniz ən azı 8 simvolluq əvvəlcədən paylaşılan açar.
- Uzaq qurğu aşağıdakı cədvəldəki tövsiyə olunan parametrləri dəstəkləməlidir, əks halda yaratmazdan əvvəl onları ustadda dəyişirsiniz.
- Hər qarşı tərəfin şlüzü (peer gateway) üçün bir site connection-dən istifadə edin. Layihədə bu qarşı tərəfə (peer) artıq bağlantı varsa, ikincisini yaratmayın; Son nöqtə qrupları bölməsinə baxın.
Cəld quraşdırmanı başladın
Konsolda NetworkingVPN bölməsinə keçin.
Guided setup düyməsini seçin. Ustad VPN service addımında açılır.
Connect with recommended settings bölməsində Connection name sahəsinə ad daxil edin, məsələn, Ankara DC.
Continue with recommended settings düyməsini seçin.
Ad sahəsi əlçatan deyilsə, ustad bu mesajı göstərir: Needs a router with an external gateway and at least one subnet in this project.
Ad hər obyekt adının əsasına çevrilir: o, kiçik hərflərə və rəqəmlərə çevrilir, digər simvol ardıcıllıqlarının hər biri defislə əvəz olunur, əvvəldəki və ya sondakı ardıcıllıq isə atılır. Cəld quraşdırma ustadın hər addımını yeni obyektlərlə doldurur:
| Obyekt | Ankara DC üçün ad | Parametrlər |
|---|---|---|
| VPN xidməti | ankara-dc-vpn | Addımın marşrutlaşdırıcı siyahısındakı ilk marşrutlaşdırıcı. |
| IKE siyasəti (IKE policy) | ankara-dc-ike | IKE v2, main rejimi, aes-256, sha256, group14, ömür müddəti 3600 saniyə. |
| IPsec siyasəti (IPsec policy) | ankara-dc-ipsec | esp, tunnel rejimi, aes-256, sha256, group14, ömür müddəti 3600 saniyə. |
| Lokal son nöqtə qrupu | ankara-dc-local | Addımın altşəbəkə siyahısındakı ilk altşəbəkə. |
| Qarşı tərəfin son nöqtə qrupu | ankara-dc-peer | Boş: uzaq CIDR-ləri siz daxil edirsiniz. |
| Site connection | ankara-dc | Qarşı tərəfin şlüz ünvanını və əvvəlcədən paylaşılan açarı siz daxil edirsiniz. |
Sonra ustad Peer endpoint addımına keçir və bunu göstərir: Recommended settings applied: IKE v2 · aes-256 · sha256 · PFS group14 · 3600s lifetime. Hər parametrin mənası üçün IKE siyasətləri və IPsec siyasətləri bölmələrinə baxın.
Marşrutlaşdırıcını və altşəbəkələri yoxlayın
Vacib
Cəld quraşdırma siyahılardakı ilk marşrutlaşdırıcını və ilk altşəbəkəni altşəbəkənin marşrutlaşdırıcıya qoşulub-qoşulmadığını yoxlamadan götürür. Qoşulmayıbsa, platforma digər beş obyekt yaradıldıqdan sonra, ən sonda site connection-i rədd edir. Davam etməzdən əvvəl hər ikisini yoxlayın.
VPN service addımına çatana qədər Back düyməsini seçin və Router sahəsini yoxlayın.
Local endpoint addımına çatana qədər Next düyməsini seçin. Local subnets altında uzaq şəbəkəyə çatmalı olan bütün altşəbəkələri seçin, digərlərini isə seçimdən çıxarın. Onların hər biri yoxladığınız marşrutlaşdırıcıya qoşulmalıdır.
Peer endpoint addımına qayıtmaq üçün Next düyməsini seçin.
Bu addımlarda layihədə artıq olan VPN xidmətini, siyasəti və ya son nöqtə qrupunu təkrar istifadə etmək üçün Use existing seçiminə də keçə bilərsiniz. Hər addım üçün Ustadla site connection yaradın səhifəsinə baxın.
Uzaq tərəfi daxil edin
Peer endpoint addımında uzaq şəbəkənin CIDR-lərini Remote CIDRs sahəsinə daxil edin, məsələn, 172.16.0.0/16. Bir neçə CIDR-i vergüllə ayırın.
Peer gateway address sahəsinə uzaq VPN qurğusunun ictimai ünvanını daxil edin və Next düyməsini seçin.
Site connection addımında Pre-shared key sahəsinə açarı daxil edin: ən azı 8 simvol, uzaq qurğudakı ilə eyni.
Initiator sahəsini, dead peer detection parametrlərini və MTU sahəsini yoxlayın. MTU layihənin şəbəkələrinin ən kiçik MTU-su ilə başlayır. Hər sahə üçün Site connection-lər bölməsinə baxın.
Next düyməsini seçin.
Ustadın və platformanın bu addımda nəyi yoxladığını öyrənmək üçün Site connection bölməsinə baxın.
Yoxlayın və yaradın
Summary addımında adları yoxlayın. Hər obyekt Will be created nişanını, təkrar istifadə etməyi seçdiyiniz obyekt isə Reused nişanını göstərir.
Create VPN connection düyməsini seçin.
Nəticə
Ustad VPN xidmətini, iki siyasəti və iki son nöqtə qrupunu, hər birinin başa çatmasını müəyyən vaxt limitinə qədər gözləyərək, bir-birinin ardınca, sonra isə site connection-i yaradır. Ustad site connection-i yaradarkən hansısa obyekt hələ hazır deyilsə, platforma bağlantını rədd edir və icra dayanır. Site connection yaradıldıqda onun səhifəsi açılır və provayderin bildirdiyi tunel statusunu göstərir.
Uzaq qurğu uyğun parametrlərlə konfiqurasiya edildikdə tunel qalxır. Qurğunun qoşulduğu ünvan VPN xidmətinin xarici ünvanıdır: bağlantının səhifəsində o, References altında VPN xidmətinin yanında göstərilir. Qurğuya lazım olan bütün parametrlər üçün Qarşı tərəfin qurğusunu konfiqurasiya edin bölməsinə baxın.
İcra site connection yaradılmazdan əvvəl dayanarsa, ustad artıq yaratdığı obyektləri siyahıda göstərir və onları saxlamağa və ya silməyə imkan verir. İcra yarıda dayanarsa bölməsinə baxın.
Nasazlığın həlli
| Mesaj | Səbəb | Həll |
|---|---|---|
| Needs a router with an external gateway and at least one subnet in this project. | Layihədə xarici şlüzü olan marşrutlaşdırıcı və ya altşəbəkə yoxdur. | Onları yaradın və Guided setup düyməsini yenidən seçin. |
Platforma obyekti rədd edərsə, Obyektin yaradılması rədd edilir bölməsinə baxın. İcranın artıq yaratdıqlarını saxlamaq və ya silmək üçün İcra yarıda dayanarsa bölməsinə baxın. Digər problemlər üçün Site connection-lərdə nasazlıqları həll edin səhifəsinə baxın.