Google Cloud Platform (GCP)-এ অপ্রয়োজনীয় VPN টানেল সেট আপ করা হচ্ছে

GCP সম্প্রতি VPN গেটওয়ের জন্য একটি নতুন HA বিকল্প প্রকাশ করেছে। যদি অপ্রয়োজনীয় VPN গেটওয়ে নির্বাচন করা হয়, এটি সর্বাধিক স্থিতিস্থাপকতার জন্য দুটি IP ঠিকানা প্রদান করে। যে টানেল সক্রিয় তা নিরীক্ষণের জন্য BGP সক্রিয় করা প্রয়োজন।

এটি GCP-এর জন্য সবচেয়ে স্থিতিস্থাপক সংযোগের জন্য Cato-এর সুপারিশ।

ধাপ ১

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন-এ, নেটওয়ার্ক > IP বরাদ্দ এ যান। GCP সাইটের জন্য নতুন PoP অবস্থানসমূহ নির্বাচন করুন। বরাদ্দকৃত IP ঠিকানা ডান পাশে প্রদর্শিত হবে। IP ঠিকানাটি মনে রাখুন - আপনাকে এটি GCP কনফিগারেশন-এ প্রবেশ করাতে হবে।

ধাপ ২

GCP-এ, হাইব্রিড কানেক্টিভিটি → VPN → ক্লাউড VPN গেটওয়ে। এ যান। একটি নতুন VPN গেটওয়ে তৈরি করুন:

এখন বিস্তারিত পূরণ করুন:

এটি দুটি IP ঠিকানা তৈরি করবে বলে উল্লেখ করা হয়েছে:

ধাপ ৩

পীয়ার VPN গেটওয়েতে যান এবং একটি নতুন VPN গেটওয়ে তৈরি করুন। ইন্টারফেস সেকশনে দুটি ইন্টারফেস নির্বাচিত রয়েছে তা নিশ্চিত করুন।

ধাপ ৪

এখন আপনাকে একটি ক্লাউড রাউটার তৈরি করতে হবে যা BGP পিয়ারিং পরিচালনা করবে। কোন টানেল সক্রিয় এবং কোনটি ব্যাকআপ তা অগ্রাধিকার দেওয়ার জন্য BGP প্রয়োজন।

হাইব্রিড কানেক্টিভিটি → ক্লাউড রাউটার এ যান এবং একটি নতুন রাউটার তৈরি করুন।

Google ASN-এর জন্য ব্যক্তিগত ASN মান ব্যবহার করুন (RFC 1918): 64512 থেকে 65535।

ধাপ ৫

VPN সেকশনে ফিরে যান এবং ক্লাউড VPN গেটওয়ে নির্বাচন করুন। সম্প্রতি তৈরি করা VPN গেটওয়েতে ক্লিক করুন এবং যোগ করুন যোগ করুন নির্বাচন করুন। পীয়ার VPN গেটওয়ে-এর অধীনে VPN পীয়ার (Cato PoPs) নির্বাচন করুন এবং নিশ্চিত করুন যে উচ্চ প্রাপ্যতার অধীনে VPN টানেলের একটি জোড়া তৈরি করা নির্বাচন রয়েছে। ক্লাউড রাউটারে সম্প্রতি তৈরি করা ক্লাউড রাউটার নির্বাচন করুন।

এখন, নিচে, এটি আপনাকে দুটি VPN টানেল সম্পাদনা করতে বাধ্য করে। প্রতি একটি ক্লিক করুন এবং বিস্তারিত প্রবেশ করান:

প্রত্যেক টানেলের জন্য নাম লিখুন (প্রধান/ব্যাকআপ) এবং একটি প্রি-শেয়ার্ড কী নির্বাচন করুন।

সম্পন্ন হলেই, উইজার্ডটি BGP কনফিগারেশনের জন্য প্রম্পট করবে। প্রত্যেক টানেলের জন্য প্রাসঙ্গিক BGP সেটিংস কনফিগার করুন:

ধাপ 6

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ফিরে যান এবং একটি IPsec IKEv2 সাইট প্রকার তৈরি করুন (নেটওয়ার্ক > সাইট এবং নতুন ক্লিক করুন)। নিম্নলিখিত সাইট কনফিগারেশন ব্যবহার করুন:

IPsec IKEv2 অধ্যায়

BGP

ধাপ 7

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ কনফিগারেশন সংরক্ষণ করার অবিলম্বে পরে, আপনি GCP এর ক্লাউড VPN টানেলের অধীনে দুই টানেলের জন্য BGP এবং VPN এর স্থাপিত অবস্থা দেখতে পাবেন: