Sihirbazla site bağlantısı oluşturma
Adım adım kurulumla siteden siteye bir tüneli sırayla oluşturun, her nesneyi yeniden kullanın ya da yeni oluşturun ve yarıda kalan bir çalıştırmayı kurtarın.
Adım adım kurulum, siteden siteye bir tünelin beş nesnesini her adımda bir nesne olacak şekilde ele alır. Her adımda projede zaten bulunan bir nesneyi yeniden kullanır ya da yenisini oluşturursunuz. Son adımda onaylayana kadar hiçbir şey oluşturulmaz.
Başlamadan önce
- Abonelikte ya da projede Sahip veya Katkıda bulunan rolüne ya da Networking için Yönet erişimi olan özel bir role sahip olmanız gerekir. Networking için Oku erişimi olan herhangi bir rol VPN nesnelerini görüntüleyebilir.
- Projenin bölgesi Site-to-Site VPN hizmetini sunmalıdır. Bkz. Nasıl çalışır.
- Projede harici ağ geçidi olan bir yönlendirici bulunmalı ve uzak ağa ulaşması gereken alt ağlar bu yönlendiriciye bağlı olmalıdır. Bkz. Alt ağ bağlama.
- Karşı tarafın bilgilerini hazırlayın: uzak ağın CIDR’leri, uzak VPN cihazının genel adresi, cihazın desteklediği IKE ve IPsec ayarları ve en az 8 karakterlik önceden paylaşılan bir anahtar.
- Her karşı ağ geçidi için tek bir site bağlantısı kullanın. Bkz. Uç nokta grupları.
Her şeyi tek bir addan önerilen ayarlarla oluşturmak için bunun yerine hızlı kurulum özelliğini kullanın. Hızlı kurulum aynı adımları doldurur; bu adımları yine de değiştirebilirsiniz.
Adım adım kurulumu açma
Konsolda AğVPN sayfasına gidin.
Adım adım kurulum seçeneğini seçin.
Sihirbazın formun yanında listelenen yedi adımı vardır. Adımlar arasında İleri ve Geri düğmeleriyle geçersiniz; İleri düğmesi geçerli adım tamamlandığında kullanılabilir ve geçtiğiniz adımlarda bir onay işareti görünür. Sihirbaz girdiklerinizi yalnızca sayfa açıkken tutar: sayfadan ayrılır veya sayfayı yeniden yüklerseniz baştan başlar.
İlk beş adımın her biri tek bir nesneyi belirler ve Var olan bir nesneyi kullanın ya da yeni oluşturun seçeneklerini sunar:
- Var olanı kullan: Var olan nesne altında bir nesne seçin. Projede o türde bir nesne varsa varsayılan seçenek budur. Yerel ve karşı uç adımları yalnızca eşleşen türdeki uç nokta gruplarını listeler.
- Yeni oluştur: yeni bir nesnenin alanlarını doldurun. Projede o türde nesne yoksa tek seçenek budur ve adım Bu projede yeniden kullanılacak bir şey yok mesajını gösterir.
Bir nesneyi yeniden kullanmak onu değiştirmez. Bir site bağlantısı bir IKE veya IPsec politikasını kullandığı sürece politika değiştirilemez; bu nedenle bir politikayı yalnızca ayarları istediğiniz gibiyse yeniden kullanın. Bkz. Yeniden kullanım ve değişiklikler.
VPN servisi
Bir VPN servisi seçin ya da oluşturun: Ad alanına bir ad girin ve Yönlendirici alanında yönlendiriciyi seçin. Yalnızca harici ağ geçidi olan yönlendiriciler listelenir.
İleri düğmesini seçin.
Bu adım Önerilen ayarlarla bağlan seçeneğini de sunar. Bkz. Hızlı kurulumla bir siteyi bağlama.
IKE politikası
Bir IKE politikası seçin ya da oluşturun: Ad alanına bir ad girin ve IKE sürümü, Birinci aşama pazarlık kipi, Kimlik doğrulama algoritması, Şifreleme algoritması, PFS grubu ve Ömür (saniye) değerlerini uzak cihazla eşleşecek şekilde ayarlayın.
İleri düğmesini seçin.
Yeni bir politika IKE v2, main kipi, sha256, aes-256, group14 ve 3600 saniye ile başlar. Ömür en az 60 saniye olmalıdır. Tüm değerler için bkz. IKE politikaları.
IPsec politikası
Bir IPsec politikası seçin ya da oluşturun: Ad alanına bir ad girin ve Dönüşüm protokolü, Kapsülleme kipi, Kimlik doğrulama algoritması, Şifreleme algoritması, PFS grubu ve Ömür (saniye) değerlerini uzak cihazla eşleşecek şekilde ayarlayın.
İleri düğmesini seçin.
Yeni bir politika esp, tunnel kipi, sha256, aes-256, group14 ve 3600 saniye ile başlar. Tüm değerler için bkz. IPsec politikaları.
Yerel uç nokta
Türü subnet olan bir uç nokta grubu seçin ya da oluşturun: Ad alanına bir ad girin ve Yerel alt ağlar altında uzak ağa ulaşması gereken tüm alt ağları seçin.
İleri düğmesini seçin.
Gruptaki her alt ağ, VPN servisinin yönlendiricisine bağlı olmalıdır. Sihirbaz bunu kontrol etmez; platform en sonda, oluşturma sırasında kontrol eder. Bu karşı uca ulaşması gereken tüm alt ağları tek bir gruba koyun: aynı karşı uca giden ikinci bir site bağlantısı trafik taşımaz.
Karşı uç nokta
Türü cidr olan bir uç nokta grubu seçin ya da oluşturun: Ad alanına bir ad girin ve uzak ağın CIDR’lerini Uzak CIDR’ler alanına girin. Birden çok CIDR’i virgül, boşluk veya noktalı virgülle ayırın.
Karşı ağ geçidi adresi alanına uzak VPN cihazının genel adresini girin.
İleri düğmesini seçin.
Bir grup aynı CIDR’i iki kez listeleyemez. 172.16.0.0/16 değerini iki kez girerseniz sihirbaz şunu gösterir: 172.16.0.0/16 iki kez yazılmış — bir alt ağ ya da CIDR bir grupta yalnızca bir kez yer alabilir.
IKE kimlikleri için alan yoktur: bunlar her zaman iki ağ geçidinin adresleridir. Bkz. Site bağlantıları.
Site bağlantısı
Bağlantı için Ad alanına bir ad girin.
Önceden paylaşılan anahtar alanına anahtarı girin: en az 8 karakter, uzak cihazdakiyle aynı.
Başlatıcı, Ölü eş algılama eylemi, DPD aralığı (saniye), DPD zaman aşımı (saniye) ve MTU değerlerini ayarlayın.
İleri düğmesini seçin.
Alanlar bi-directional, hold, 30 saniye ve 120 saniye ile başlar; MTU ise projenin ağlarının en küçük MTU değeriyle başlar. Tüm alanlar için bkz. Site bağlantıları.
Sihirbaz anahtarın en az 8 karakter, aralığın en az 1, zaman aşımının en az 2 ve MTU’nun en az 68 olduğunu kontrol eder. Geri kalanını platform oluşturma sırasında kontrol eder: zaman aşımı aralıktan büyük olmalıdır ve MTU, dağıtımın proje ağları için izin verdiği MTU’yu aşamaz.
Özet
Listeyi kontrol edin. Her nesne adını ve Yeniden kullanılıyor ya da Oluşturulacak durumunu gösterir. Site bağlantısı her zaman Oluşturulacak gösterir.
VPN bağlantısını oluştur düğmesini seçin.
Sihirbaz yeni nesneleri adımların sırasıyla birbiri ardına oluşturur ve bir sonrakine geçmeden önce her birinin bitmesini belirli bir süre sınırına kadar bekler. Yeniden kullanılan nesnelere dokunulmaz. Ardından site bağlantısını oluşturur. O ana kadar bir nesne hâlâ hazır değilse platform bağlantıyı reddeder ve çalıştırma durur; bkz. Çalıştırma yarıda kalırsa.
Nesneleri tek tek oluşturma
AğVPN altındaki her sekmenin kendi oluşturma düğmesi vardır: Yeni VPN servisi, Yeni IKE politikası, Yeni IPsec politikası, Yeni uç nokta grubu ve Yeni site bağlantısı. Bu düğmeler, sihirbazla aynı alanlara sahip tam sayfa formlar açar. Yeni bir uç nokta grubu için Uç nokta grubu türü seçilmelidir: subnet (yerel uç) veya cidr (uzak uç).
VPN servisini, IKE politikasını, IPsec politikasını, bir alt ağ uç nokta grubunu ve bir CIDR uç nokta grubunu oluşturun ya da yeniden kullanmak istediklerinizin var olduğunu kontrol edin.
Site bağlantıları sekmesinde Yeni site bağlantısı düğmesini seçin.
Ayrıntılar altında Ad alanına bir ad girin. Başvurular altında beş nesneyi seçin.
Karşı uç ve Güvenlik bölümlerini sihirbazdaki gibi doldurun.
Oluştur düğmesini seçin.
Beş listeden biri boşsa form bunu belirtir: Bu bağlantının ihtiyaç duyduğu nesnelerden bazıları henüz yok. Adım adım kurulum bunları sırayla oluşturur. Başvurulan nesnelerin oluşturulması tamamlanmış olmalıdır; aksi hâlde platform bağlantıyı reddeder ve nesne hazır olana kadar beklemenizi ister.
Bir alan dikkat gerektiriyorsa form alanı işaretler, alana gider ve hiçbir şey göndermez. Oluşturmadan sonra konsol yeni site bağlantısının sayfasını, başka bir nesne için ise nesnenin ayrıntılarıyla birlikte ilgili sekmeyi açar.
Sonuç
Site bağlantısı oluşturulduğunda sayfası açılır ve sağlayıcının bildirdiği tünel durumunu gösterir. Yeni nesneler AğVPN altındaki sekmelerinde görünür. Uzak cihazı yapılandırmak için bkz. Karşı uç cihazını yapılandırma.
Çalıştırma yarıda kalırsa
Platform bir nesneyi reddederse veya nesnenin oluşturulması başarısız olursa çalıştırma durur. Sihirbaz İşlem yarıda kaldı mesajını ve nedeni İstek reddedildi altında gösterir.
Çalıştırma durmadan önce nesneler oluşturduysa sihirbaz her birini türü, adı ve ID’siyle listeler ve iki seçenek sunar:
| Seçenek | Ne yapar | Ne zaman kullanılır |
|---|---|---|
| Bunları koru ve yeniden dene | Başarısız olan adımdan itibaren aynı değerlerle yeniden çalışır. Listedeki nesneler yeniden oluşturulmaz, yeniden kullanılır. | Neden geçiciyse; örneğin henüz hazır olmayan bir nesne. |
| Oluşturduklarımı sil | Listelenen nesneleri ters sırayla siler ve değerlerinizle Özet adımına döner. Bir silme işlemi başarısız olursa kalan nesneler nedeniyle birlikte listede kalır. | Neden, MTU veya ölü eş algılama zaman aşımı gibi girdiğiniz bir değerse. O değerin adımına dönün, değeri düzeltin ve yeniden oluşturun. |
Hataya bir değer neden olduysa aynı değerlerle yapılan yeniden deneme yine başarısız olur. Hiçbir şey oluşturulmadıysa sihirbaz şunu gösterir: Hata öncesinde hiçbir şey oluşturulmadı, temizlenecek bir şey yok. Yeniden dene düğmesini ya da önce değerleri değiştirmek için Özete dön düğmesini seçin.
- Kendi oluşturulması başarısız olan nesne listede yer almaz. Bu nesne kendi sekmesinde Hata durumuyla kalır. Yeniden denemeden önce onu silin: yeniden deneme nesneyi aynı adla tekrar oluşturur ve adlar benzersiz olmalıdır.
- Liste yalnızca sayfa açıkken vardır. Sihirbazdan ayrılırsanız nesneler sekmelerinde kalır. Bunları yeni bir çalıştırmada veya Yeni site bağlantısı formunda yeniden kullanabilir ya da silebilirsiniz. Bkz. VPN servisini, politikayı veya uç nokta grubunu silme.