ブロードバンドVPNを作成します

次の順序を使用して、地域のサブネットプレフィックスを指定します。

中国でGoogleにアクセスする方法

なぜVPNは中国でGoogleにアクセスする必要があるのですか?

中国には厳しい検閲ポリシーがあるので、中国でGoogleへのアクセスが難しい場合があります. VPNを使用すると、中国のユーザーは大規模な中国のファイアウォールをバイパスし、検閲を逃れてインターネットに無料でアクセスできます. 中国のGoogleにアクセスするには、以下の5つのステップに従ってください。

1. VPNサービスに登録します. VYPRVPNは、VPNの詰まりと戦う排他的なChameleonテクノロジーを含む、さまざまな異なるプロトコルSVPNを提供しています.
2. 指示に従ってください VPNをダウンロードして、お気に入りのデバイスでアプリケーションを起動するには.
3. 接続する 識別子を使用します.
4. 接続するサーバーを選択します. vyprvpnでは、世界中の70を超えるサーバーから選択して、非否定の場所を選択できるようにします.
5. インターネットまたはアプリケーションを使用します いつものように、そして制限なしにインターネット体験を楽しんで楽しんでください、無料でオープン.

VPNはどのように機能しますか?

VPN、または仮想プライベートネットワーク（仮想プライベートネットワーク）は、インターネット接続を暗号化してコミュニケーション、データ、場所、その他の個人情報を中国でオンラインにしている場合に機能します。. VPNサービスは、VPNサーバーのIPアドレスで個人のIPアドレスを交換できます. VYPRVPNを使用すると、世界中の70を超えるサーバーのサーバーの1つに接続することを選択できます。そのため、実際のIPアドレスは表示されません。. VYPRVPN Chameleonプロトコルで使用される256ビットOpenVPNプロトコルなどの暗号化技術は、接続に送信されるすべてのデータと通信を保護するために使用されます. これは、中国でVPNを使用するときに大きなファイアウォールによって課せられた閉塞を逃れ、検閲を避けることができることを意味します. VPNも接続を確保するので、子供や政府があなたの機密性を侵害したり、あなたを見たりすることを心配する必要はありません.

ブロードバンドVPNを作成します

サブネットワークとファイアウォールルールを備えた2つのカスタムVPCを作成します.

私の進歩を遂げてください

2つのVPNゲートウェイと要件転送ルールを作成します.

私の進歩を遂げてください

2つのVPNトンネルを作成します.

私の進歩を遂げてください

2つのVMを作成し、SSH経由でIPERFをインストールします.

私の進歩を遂げてください

ブロードバンドVPNを作成します

GSP062

プレゼンテーション

この実用的なワークショップでは、高速安全なVPNを作成し、その速度をテストする方法を学びます.

ほとんどの開発者にとっては、Google Cloud Platform（GCP）と他のクラウド、または敷地内のシステム間で安全な通信を行うことが絶対に必要です. 幸いなことに、GCPを使用すると、この目標を達成するために安全なプライベート仮想ネットワーク（VPN）IPSEC（インターネットプロトコルセキュリティ）を簡単に作成できます。. 単一のトンネルが必要なフローを提供しない場合、GCPはいくつかのトンネルに流動的にトラフィックを分配して、追加の帯域幅を提供できます.

目標

VPNを作成します

• GCPネットワークをシミュレートするために、クラウドという名前の仮想プライベートクラウド（VPC）という名前のVirtual Private Cloud（VPC）、およびOnPremという名前のVPCを作成して外部ネットワークをシミュレートする.
• VPCクラウドのVPNブリッジ、転送ルール、アドレスを作成する .
• 新しいVPN用のトンネルを作成し、それを介してトラフィックを輸送する.
• 2番目のVPNを作成して、ONPREM VPCのVPN作成プロセスを繰り返します.

VPNをテストします

• 流量テスト用のGoogleコンピューティングエンジンを使用して仮想マシン（VM）を作成します.
• IPERFを使用して、一意のVPNのフローをテストします .

前提条件

• GCPを使用してVPNを作成するために、フォローする手順に精通してください.
• VPCネットワークのプレゼンテーションセクションを参照してください.

VPCクラウドを作成します

このセクションでは、次のタスクを実行します。

• クラウド生産ネットワークをシミュレートするためのVPCを作成します
• VPC内のトランジットへの現在のトラフィックの種類を承認する
• ホストを展開するサブネットを作成します

Cloud Shellを起動した後、次のコマンドを実行して、GCPプロジェクトに関連付けられているCloudという名前のパーソナライズされたVPCを作成します。

GCLOUD COMPUTEネットワークは、クラウドを作成します -  subnet-modeカスタム 

このVPCを使用すると、デフォルト以外のIPアドレスを使用できますが、デフォルトのファイアウォールルールは含まれていません.

負荷テスト中にVMと通信するために安全なシステムインターフェイスが必要になるため、次のコマンドを実行してSSHとICMPをアクティブにします。

GCLOUDコンピューテファイアウォールルールCROUD-FW-NOTEWORK CLOUD-TCP TCP：22、TCP：5001、UDP：5001、ICMP 

このVPC内にサブネットを作成し、次のコマンドを実行して、地域とIPアドレスの範囲を指定します。

GCLOUDコンピューティングネットワークサブネットCROUD-EAST-NETWORK CLOUD \ -DRANGE 10を作成する.0.1.0/24-US-EAST1領域 

このソリューションでは、10を使用します.0.1.0/24およびUS-EAST1地域 .

サイトでVPCを作成します

このセクションでは、ONPREM VPCまたはクラウドに接続するネットワークのシミュレーションを作成します . 実際には、あなたはすでにこのレベルでリソースを持っています. ただし、以下の手順に従って、トンネルを作成し、構成を検証します。

Cloud Shellで、次のコマンドを実行して、プロジェクトに関連付けられたパーソナライズされたサブネットVPC（ONPREMと呼ばれる）を作成します。

GCloud Compute Networks OnPrem  -  Subnet-Modeカスタムを作成します 

VPC ONPREMホストのSSHとICMPをアクティブにするために、次のコマンドを実行します。充電テスト中にVMと通信するための安全なシステムインターフェイスが必要になるため：

GCLOUD COMPUTE FIREWALL-RULES CREATE ONPREM-FW-ON-PREM-TCP TCP：22、TCP：5001、UDP：5001、ICMP 

次の順序を使用して、地域のサブネットプレフィックスを指定します。

GCLOUDコンピューティングネットワークサブネットONPREM-CENTRAL \  - ネットワークONPREMを作成 - ドランジ192.168.1.0/24-US-Central1領域1 

この例では、192を起因します.168.1.米国中央地域の0/24 1 .

VPNブリッジを作成します

各環境では、安全な外部通信を可能にするためにVPNブリッジが必要です. VPCクラウドとオンプレム用の最初のブリッジを作成するには、次のように進みます。

Cloud Shellで、VPC ONPREMおよびUS-Central1領域でONPREM-GW1という名前のVPNゲートウェイを作成します。

GCLOUD COMPUTE T​​ARGET-VPN-GATEWAYS ONPREM-GW1-ON-PREM-US-Central1を作成します 

次に、次のコマンドを入力して、VPCクラウドとUS-East1リージョンにCloud-GW1という名前のVPNゲートウェイを作成します。

GCLOUD COMPUTE T​​ARGET-VPN-GATEWAYS CROUD-GW1-NOTWORD Cloud-Usast1を作成します 

ローカルネットワークとGCPネットワーク間のルーティングに基づいてVPNトンネルを作成する

VPCの外側のシステムがそれらと通信できるように、各VPNゲートウェイ静的外部IPアドレスを割り当てる必要があります. VPCクラウドとOnprémにIPアドレスと道路を作成して、次のように進めます。

クラウドシェルでは、IPアドレスをVPN Cloud-GW1ゲートウェイに帰属させます。

GCloudコンピューティングアドレスは、Cloud-GW1-US-EAST1領域を作成します 

次に、IPアドレスをVPN ONPREM-GW1ゲートウェイに属性します。

GCLOUDコンピューティングアドレスは、ONPREM-GW1-US-Central1を作成します 

後続の注文を検索する必要がないようにゲートウェイアドレスを保存します.

まず、Cloud-GW1ゲートウェイの場合：

cloud_gw1_ip = $（gcloud computeアドレスはcloud-gw1 \ -us-east1-format = 'value（address）'を説明します） 

次に、ONPREM-GW1ゲートウェイの場合：

on_prem_gw_ip = $（gcloudコンピューティングアドレスDescibe on-prem-gw1 \ -us-central1-format = 'value（address）'） 

これで、VPCクラウドでIPSECの転送ルールを作成します . 両方向にファイアウォールルールを作成する必要があります.

Cloud-GW1からESP（セキュリティペイロードをカプセル化する）プロトコルを転送します。

gcloudコンピューティング転送ルールCROUD-1-FR-EP--プロトコルESP \  - アドレス$ cloud_gw1_ip  - ターゲット-vpn-gateway cloud-gw1-us-east1 

UDPトラフィックを転送：Cloud-GW1から500：

gcloudコンピューティング転送領域Clude-1-FR-FR-UUDP500-UUDP \ -SPORTS 500-ADDRESS $ CLOUD_GW1_IP-TARGET-VPN-GATEWAY CLOUD-GW1-US-EAST1領域 

UDPトラフィックを転送：Cloud-GW1から4500：

GCLOUDコンピューティング転送型Clod-FR-1-1-UDP4500-UUDP \ -SPORTS 4500-ADDRESS $ CLOUD_GW1_IP-TARGET-VPN-GATEWAY CLOUD-GW1-US-EAST1 

同じ方法を使用して、オンプレムVPCでIPSECトンネルのファイアウォール転送ルールを作成します . この手順により、IPSECトンネルはファイアウォールを離れることができます。

ONPREM-GW1からESPプロトコルを転送します：

gcloudコンピューティング転送ルールONPREM-FR-EP-PROTOCOL ESP \  - アドレス$ ON_PREM_GW_IP  -  TARGET-VPN-GATEWAY ONPREM-GW1-US-CENTRAL1 

UDPトラフィックを転送：500、ONPREM-GW1からIPSECトンネルの作成に使用されます。

GCLOUDコンピューティング転送型ONPREM-FR-UUDP500-UUDP-SPORTS 500 \  - アドレス$ ON_PREM_GW_IP-TARGET-VPN-GATEWAY ONPREM-GW1-US-CENTRAL1 

UDPトラフィックを転送：4500、ONPREM-GW1から暗号化されたトラフィックを輸送する：

GCLOUDコンピューティング転送範囲ONPREM-FR-UUDP4500-PROCO-PROTOCOL UDP-SPORTS 4500 \  - アドレス$ ON_PREM_GW_IP-TARGET-VPN-GATEWAY ON-PREM-GW1-US-CENTRAL1 

通常、ONPREM-Tunnel1とCloud-Tunnel1トンネルを作成および検証するときに、次のステップの秘密を生成する必要があります . 安全な方法で秘密を作成して保存する方法を調べるには、秘密の記事管理を参照してください. とりあえず、「SharedSecret」チャネルを使用するだけです.

ONPREM-Tunnel1ローカルネットワークとCloud-Tunnel1 Cloud Network用のトンネルを作成します . 各ネットワークにはVPNゲートウェイが必要であり、秘密は対応する必要があります. 次の2つの注文では、制作シナリオで[my_secret]を分泌された秘密に置き換え、このテキストを「共有セクレット」に置き換えます。.

オンプレムとクラウドの間にVPNトンネルを作成します。

GCLOUD COMPUTE VPN-TUNELLS ONPREM-TUNNELL1-PER-ADDRESS $ CLOUD_GW1_IP \ -TARGET-VPN-GATEWAY ON-PREM-GW1-2-LOCAL-TRAFIC-SELECTOR 0を作成する.0.0.0/0 \ -Remote-Traffic-Selector 0.0.0.0-shared-secret = [my_secret] -us-central1 

クラウドとオンプレムの間にVPNトンネルを作成します。

GCLOUD COMPUTE VPN-TUNELLS CREATE CLOUD-TUNNELL1-PER-ADDRESS $ ON_PREM_GW_IP \ -TARGET-VPN-GATEWAY CLOUD-DIE-version 2-local-trafic-Seclector 0.0.0.0/0 \ -Remote-Traffic-Selector 0.0.0.0-shared-secret = [my_secret] -us-east1 

橋とトンネルを作成したので、2つのトンネルを介してサブネットから道路を追加する必要があります.

VPCオントレムからクラウド10ビーチにトラフィックを持ち込みます.0.1.トンネルの0/24：

GCLOUDコンピューティングルートは、ONPREM-Route1-Destiination-Trand 10を作成します.0.1.0/24 \  - ネットワークONPREM-XEXT-HOP-VPN-TUNNELN ONPREM-TUNNEN1 \ -EXT-THOP-VPN-TUNNENE-REGION US-CENTRAL1 

VPCクラウドからオンプレム192ビーチへの部屋の交通.168.1.トンネルの0/24：

GCLOUDコンピューティングルートは、Cloud-RoutTe1-Destination-Drand 192を作成します.168.1.0/24 \ -network Cloud-Xext-Hop-VPN-Tunnel Cloud-Tunnel1-Xext-Hop-VPN-Tunnel-Region USAST1 

VPN内のフローをテストします

この時点で、あなたはVPCオンプレムとクラウドの間に安全なパスを確立しました. フローをテストするには、オープンソースツールであるIPERFを使用して、ネットワークロードをテストします. テストを実行するには、各環境でVMが必要になり、1つはトラフィックを送信し、もう1つはそれを受け取る必要があります。. 今すぐ作成します.

一意のVPN負荷をテストします

これで、Cloud-Beladtestと呼ばれるVPCクラウド用の仮想マシンを作成します . この例では、オペレーティングシステムにLinux Debian画像を使用しています.

すでにプロジェクトがある場合は、このステップを省略して既存のリソースを使用することをためらわないでください. VMの帯域幅は、仮想プロセッサごとに2 gbit/s*です. したがって、最低4つの仮想プロセッサが必要です.

次のコマンドを実行します。

gCloudコンピューテインスタンス「クラウドベラドテスト」-Zone「US-EASEAST1-B」\  - マシンタイプ「E2-STANDARD-4」 - サブネット "クラウドイースト" \ -image-family "debian-11"- Image-Project "debian-cloud" -boot-disk-size "10" \  -  boot-disk-type "pd-standard" -boot-disk-device-name "cloud-beladtest" 

ONPREM-BELADTESTという名前のONPREM VPC用の仮想マシンを作成する . この例では、VPCクラウドと同じDebian画像を使用します. すでにリソースがある場合は、このステップを掲載してください.

次のコマンドを実行します。

GCLOUDコンピューテインスタンス「ONPREM-LOADTEST」-ZONE "US-CENTRAL1-A" \  -  Machine-Type "E2-Standard-4"  - サブネット "on-prem-central" \ -image-family "debian -11 "-IMAGE-Project" Debian-Cloud "-boot-disk-size" 10 "\  - ブートディスクタイプの「PDスタンダード" -boot-disk-device-name "on-prem-beladtest" 

コンソールまたはコマンドラインを使用して、各VMにSSHを接続し、次のコマンドラインでIPERFのコピーをインストールします。

sudo apt-getインストールiperf 

VM OnPrem-Beladtestで、次のコマンドを実行します。

IPERF -S -I 5 

5秒ごとにその条件を通知するVMにIPERFサーバーを作成しました.

VM Cloud-Beladtestで、次のコマンドを実行します。

IPERF -C 192.168.1.2 -p 20 -x c 

これにより、20のフローを持つIPERF顧客が作成されます。これは、10秒のテスト後の値を示しています。

遭遇する可能性のある一般的な問題を解決する（これはワークショップの指示の一部ではない）：

1. ローカルネットワーク用のトンネルを作成するとき、[my_secret]を「sharedsecret」に置き換えるのを忘れた場合.

次のコマンドを実行して作成したVPNトンネルを削除できます。

 gcloud compute vpn-tunnels delete [tunnel-name] -region [region] 

• [トンネル名]をトンネルの名前に置き換えます.
• トンネルを作成するときに指定した地域に[地域]を置き換えます.

1. 「単一のVPNロードのテスト」セクションで問題が発生した場合は、次のように進みます。

• 両方のVMにIPERFをインストールしていることを確認してください.
• エラー「接続が拒否された」（接続が拒否された）が表示された場合、次のポイントを確認してください。
  • 作成されたネットワークのファイアウォールのルールは正しい（TCP：5001）.
  • サーバーは、OnPrem-Beladtestで適切に動作します .
  • クラウドベラドテストを介してサーバーに接続しようとします .
  1. コンソールで作成された転送ルールを表示する場合は、 ナビゲーションメニュー ネットワーキングセクション（ネットワーク）にアクセスして、 ハイブリッド接続 >vpn （ハイブリッド接続> VPN）、VPNクラウドゲートウェイをクリックして、Cloud VPN Gatewayの情報ページを表示します.

  おめでとう !

  あなたのクエストを終えます

  これらのセルフトレーニングワークショップは、クエストネットワークのパフォーマンスと最適化とセキュリティとアイデンティティの基礎の一部です. クエストは、トレーニングを構成する一連の関連するワークショップです. このクエストが終了すると、上記のバッジがあなたの成功を証明しているでしょう. 受け取ったバッジを公開し、オンラインまたはソーシャルメディアアカウントにCVへのリンクを追加できます. このクエストに登録して、このワークショップに関連するクレジットをすぐに取得します。. 他のqwiklabs利用可能なクエストを発見してください.

  次のワークショップ

  クラウドCDNワークショップに従ってクエストを続けるか、リソースの提案を参照してください。

  次のステップ

  • Google Cloudルーターのドキュメントを参照して、BGP（Border Gateway Protocol）プロトコルをアクティブにし、障害に対する許容度を高める.
  • Google Cloud Interconnectに相談して、他の相互接続オプションを発見してください.
  • Google StackDriverを使用してVPNブリッジをご覧ください.
  • チュートリアルに相談して、他のGoogleクラウドプラットフォーム機能をテストする.

  Googleクラウドトレーニングと認定

  . Google Cloud Technologiesを最大限に活用するのに役立ちます. 私たちのクラスには、迅速にスピードを上げ、学習の旅を続けるのに役立つ技術スキルとベストプラクティスが含まれています. 忙しいスケジュールに合わせて、オンデマンド、ライブ、仮想オプションを備えた高度なレベルのトレーニングを提供しています. 認定を検証し、Googleクラウドテクノロジーのスキルと専門知識を築くのに役立ちます.

  最後のマニュアルアップデート：2020年1月2日

  最後のワークショップテスト：2019年5月16日

  Copyright 2020 Google LLC All Rights Reserved. GoogleとGoogleのロゴはGoogle LLCブランドです. 他のすべてのビジネスおよび製品名は、それらが関連付けられているビジネスブランドにすることができます.

  • GSP062
  • プレゼンテーション
  • 目標
  • 前提条件
  • VPCクラウドを作成します
  • サイトでVPCを作成します
  • VPNブリッジを作成します
  • ローカルネットワークとGCPネットワーク間のルーティングに基づいてVPNトンネルを作成する
  • VPN内のフローをテストします
  • おめでとう !

  このサイトはGoogleのCookieを使用してサービスを提供し、人身売買を分析します.

  このワークショップでは、高速セキュアVPNを作成し、その速度をテストする方法を学びます.

  このワークショップは、Googleクラウドのネットワーキング、セキュリティとアイデンティティの基礎、ネットワークパフォーマンス、最適化の1つです。. このワークショップを終了した場合、これらのクエストのいずれかに登録するときに対応するクレジットを受け取ります.

  間隔 ： 0分構成・60分間アクセス可能60分後に終了

  AWS地域： []

  レベル： 高度な