Maak een breedband VPN

Geef het regionale subnetprefix op met behulp van de volgende volgorde:

Hoe toegang te krijgen tot Google in China

Waarom is VPN nodig om toegang te krijgen tot Google in China?

China heeft een strikt censuurbeleid, dus toegang tot Google in China kan moeilijk zijn. Met een VPN kunnen gebruikers in China de grote Chinese firewall omzeilen en censuur ontsnappen om gratis toegang te krijgen tot internet. Volg deze 5 stappen hieronder om toegang te krijgen tot Google in China:

1. Registreer je voor een VPN -service. VyprvPN biedt een verscheidenheid aan verschillende protocolsvpn, waaronder exclusieve kameleon -technologie die VPN -blokkade bestrijdt.
2. Volg de instructies Om uw VPN te downloaden en de applicatie op uw favoriete apparaat te starten.
3. Aansluiten met uw identificatiegegevens.
4. Kies welke server u wilt verbinding maken. Met Vyprvpn kunt u kiezen uit meer dan 70 servers over de hele wereld, zodat u een niet -eenzekere locatie kunt kiezen.
5. Gebruik internet of uw applicaties Zoals gewoonlijk, en geniet van het genieten van een internetervaring zonder beperking, gratis en open.

Hoe werkt een VPN?

Een VPN, of Virtual Private Network (Virtual Private Network), werkt door uw internetverbinding te coderen om uw communicatie, uw gegevens, uw locatie en andere privé -informatie te bewaren wanneer u online bent in China. Een VPN -service kan uw persoonlijke IP -adres ruilen door het IP -adres van een VPN -server. Met vyprvpn kunt u ervoor kiezen om verbinding te maken met een van onze meer dan 70 servers van servers wereldwijd, dus uw echte IP -adres wordt niet onthuld. Encryptietechnologie, zoals het 256 -bit openvpn -protocol dat wordt gebruikt in het VYPRVPN Chameleon -protocol, wordt gebruikt om alle gegevens en communicatie te beveiligen die naar Connection worden verzonden. Dit betekent dat u kunt ontsnappen aan de blokkades die door de grote firewall worden opgelegd en censuur kunt voorkomen wanneer u een VPN in China gebruikt. Een VPN beveiligt ook uw verbinding, dus u hoeft zich geen zorgen te maken dat kinderen of de overheid uw vertrouwelijkheid schenden of u in de gaten houden.

Maak een breedband VPN

Maak twee aangepaste VPC’s met subnetwerken en firewall -regels.

Maak mijn vooruitgang

Maak twee VPN -gateways en vereiste doorstuurregels.

Maak mijn vooruitgang

Maak twee VPN -tunnels.

Maak mijn vooruitgang

Maak twee VM’s en installeer IPERF via SSH.

Maak mijn vooruitgang

Maak een breedband VPN

GSP062

Presentatie

In deze praktische workshop leert u hoe u een hoog -speed beveiligde VPN kunt maken en de snelheid kunt testen.

Voor de meeste ontwikkelaars is het absoluut noodzakelijk om een ​​veilige communicatie te hebben tussen Google Cloud Platform (GCP) en andere wolken of op -ite -systemen. Gelukkig stelt GCP u in staat om eenvoudig privé -virtuele netwerken (VPN) met IPSEC (Internet Protocol Security) te maken om dit doel te bereiken. Als een enkele tunnel niet de nodige stroom oplevert, kan GCP het verkeer op verschillende tunnels vloeiend verspreiden om een ​​extra bandbreedte te bieden.

Doelen

Maak een VPN

• Maak een virtuele private cloud (VPC) met de naam Cloud, om uw GCP-netwerk te simuleren en een VPC met de naam On-PREM om een ​​extern netwerk te simuleren.
• Maak VPN -bruggen, overdrachtsregels en adressen voor VPC Cloud .
• Maak een tunnel voor de nieuwe VPN en transport vervolgens het verkeer via.
• Herhaal het VPN-creatieproces voor de on-prem VPC door een tweede VPN te maken.

Test VPN

• Maak een virtuele machine (VM) met behulp van Google Compute Engine voor stroomtests.
• Test de stroom van een unieke VPN met IPERF .

Voorwaarde

• Maak je vertrouwd met de te volgen procedure om een ​​VPN te maken met behulp van GCP.
• Raadpleeg de presentatiesectie van het VPC -netwerk.

Maak VPC -cloud

In dit gedeelte voert u de volgende taken uit:

• Maak een VPC om uw cloudproductienetwerk te simuleren
• Autoriseren de soorten huidige verkeer naar doorvoer binnen de VPC
• Maak een subnet om hosts te implementeren

Na het starten van Cloud Shell, maak je een gepersonaliseerde VPC met de naam Cloud geassocieerd met je GCP -project door de volgende opdracht uit te voeren:

Gcloud Compute Networks Create Cloud-Subnet-mode Custom 

Met deze VPC kunt u standaard een IP -adressen dan die gebruiken, maar bevat geen standaardfirewallregels.

Voer de volgende opdracht uit om SSH en ICMP te activeren, omdat u een beveiligde systeeminterface nodig hebt om te communiceren met VM tijdens laadtests:

Gcloud Compute Firewall-Rules Create Cloud-FW-Notework Cloud-TCP TCP: 22, TCP: 5001, UDP: 5001, ICMP 

Maak een subnet in deze VPC en geef vervolgens een regio en een IP -adresbereik op door de volgende opdracht uit te voeren:

Gcloud Compute Networks Subnetten maken cloud-oost-netwerk cloud \ -drange 10.0.1.0/24-US-East1-regio 

In deze oplossing gebruikt u 10.0.1.0/24 en de regio US-East1 .

Maak VPC ter plaatse

In dit gedeelte maakt u een simulatie van uw on-prem VPC of een netwerk dat u wilt verbinding maken met de cloud . In de praktijk heb je al middelen op dit niveau. U maakt echter tunnels en valideert configuraties door de onderstaande stappen te volgen:

Maak in Cloud Shell een gepersonaliseerde subnet VPC (ON-prem genoemd) die aan uw project is gekoppeld door de volgende opdracht uit te voeren:

Gcloud Compute Networks Create on-Prem-Subnet-Mode Custom 

Voer de volgende opdracht uit om SSH en ICMP te activeren voor VPC-on-prem hosts, omdat u een beveiligde systeeminterface nodig hebt om te communiceren met VM tijdens laadtests:

Gcloud Compute Firewall-Rules Create on-Prem-FW-on-Prem-TCP TCP: 22, TCP: 5001, UDP: 5001, ICMP 

Geef het regionale subnetprefix op met behulp van de volgende volgorde:

Gcloud Compute Networks Subnetten maken on-prem-central \--netwerk on-prem-DRANGE 192.168.1.0/24-US-Central1 Region1 

In dit voorbeeld schrijft u 192 toe.168.1.0/24 in de VS-centrale regio1 .

Maak VPN -bruggen

Elke omgeving vereist VPN -bruggen om veilige externe communicatie mogelijk te maken. Ga als volgt om de eerste bruggen voor uw VPC-cloud en on-prem te maken:

Maak in Cloud Shell een VPN-gateway met de naam On-Prem-GW1 in de VPC On-Prem en de US-Central1-regio:

Gcloud Compute target-vpn-gateways maken on-prem-gw1-on-prem-us-central1 

Voer vervolgens de volgende opdracht in om een ​​VPN-gateway met de naam Cloud-GW1 in de VPC-cloud en de US-East1-regio te maken:

Gcloud Compute target-vpn-gateways maken cloud-gw1-notword cloud-usast1 

Maak een VPN -tunnel op basis van routing tussen lokale netwerken en GCP -netwerken

U moet aan elke VPN -gateway een statisch extern IP -adres toewijzen, zodat systemen buiten de VPC ermee kunnen communiceren. Wil je IP-adressen en wegen maken op VPC Cloud en On-Prém door als volgt te gaan:

Schrijf in Cloud Shell een IP-adres toe aan de VPN Cloud-GW1 Gateway:

Gcloud Compute-adressen maken cloud-GW1-US-East1-regio maken 

Schrijf vervolgens een IP-adres toe aan de VPN On-Prem-GW1-gateway:

Gcloud Compute-adressen maken on-prem-GW1-us-central1 maken 

Bewaar de gateway -adressen om niet te zoeken naar volgende bestellingen.

Ten eerste voor de Cloud-GW1-gateway:

Cloud_gw1_ip = $ (gcloud Compute adressen beschrijven cloud-gw1 \ -us-east1-format = 'waarde (adres)') 

Vervolgens voor de on-prem-GW1 gateway:

on_prem_gw_ip = $ (Gcloud Compute Adressen descibe on-prem-gw1 \ -us-central1-format = 'waarde (adres)') 

U zult nu overdrachtsregels maken voor IPSEC op de VPC -cloud . U moet in beide richtingen firewallregels maken.

Breng het ESP-protocol (inkapselende beveiligingspayload) over van Cloud-GW1:

Gcloud Compute forwarding-Rules maken cloud-1-fr-ep-protocol ESP \-adres $ cloud_gw1_ip--target-vpn-gateway cloud-gw1-us-east1 

Breng het UDP-verkeer over: 500 van Cloud-GW1:

Gcloud Compute forwarding-Rules Creëer cloud-1-fr-udp500-udp \ -Sports 500-adres $ cloud_gw1_ip-target-vpn-gateway cloud-gw1-us-oast1 regio 

Breng het UDP-verkeer over: 4500 van Cloud-GW1:

Gcloud Compute forwarding-Rules Creëer Clod-FR-1-UDP4500-UDP \ -Sports 4500-Address $ Cloud_GW1_IP-Target-VPN-Gateway Cloud-GW1-US-East1 

Gebruik dezelfde methode om firewall-overdrachtsregels te maken voor de IPSEC-tunnel op de on-prem VPC . Met deze stap kan de IPSEC -tunnel uw firewalls verlaten:

Breng het ESP-protocol over van on-prem-GW1:

Gcloud Compute forwarding-Rules Create on-Prem-Fr-Ep-Protocol ESP \-Adres $ on_prem_gw_ip ---target-vpn-gateway on-Prem-GW1-US-Central1 

Breng het UDP-verkeer over: 500, gebruikt om de IPSEC-tunnel te maken, van on-prem-GW1:

Gcloud Compute forwarding-Rules Create on-Prem-FR-UDP500-uDP-Sports 500 \-Adres $ on_prem_gw_ip-target-vpn-gateway on-prem-gw1-us-central1 

Breng het UDP-verkeer over: 4500, dat gecodeerd verkeer transporteert, van on-prem-GW1:

Gcloud Compute forwarding-Rules maken on-prem-fr-fr-udp4500-Proco-protocol UDP-Sports 4500 \-Adres $ on_prem_gw_ip-target-vpn-gateway on-prem-gw1-us-central1 

Normaal gesproken moet u een geheim genereren voor de volgende stap, wanneer u de on-prem-tunnel1- en cloud-tunnel1-tunnels gaat maken en valideren . Raadpleeg het artikelbeheer van geheimen om erachter te komen hoe u geheimen op een veilige manier kunt maken en opslaan. Gebruik voorlopig gewoon het kanaal “SharedSecret”.

Creëer een tunnel voor het on-prem-tunnel1 lokale netwerk en voor het cloud-tunnel1 cloud-netwerk . Elk netwerk moet een VPN -gateway hebben en de geheimen moeten overeenkomen. In de volgende twee bestellingen waarbij u in een productiescenario [my_secret] zou vervangen door de uitgescheiden geheimhouding, deze tekst vervangt door “SharedSecret”.

Maak een VPN-tunnel tussen on-prem en cloud:

Gcloud Compute VPN-Tunells maken on-prem-tunnel1-per-per-adres $ cloud_gw1_ip \ -target-vpn-gateway on-prem-GW1-2-Local-Tafic-Selector 0.0.0.0/0/0 \ -remote-Traffic-Selector 0.0.0.0-Shared-Secret = [my_secret] -Us-central1 

Maak een VPN-tunnel tussen cloud en on-prem:

Gcloud Compute VPN-TUNELLS Creëer cloud-tunnel1-per-per-address $ on_prem_gw_ip \ -target-vpn-gateway cloud-gw1-ession 2-lokaal-tracic-seclector 0.0.0.0/0/0 \ -remote-Traffic-Selector 0.0.0.0-Shared-Secret = [my_secret] -Us-East1 

Nu je de bruggen en de tunnels hebt gemaakt, moet je wegen van de subnetten toevoegen via de twee tunnels.

Breng verkeer van VPC on-prem naar Cloud 10 Beach.0.1.0/24 in de tunnel:

Gcloud Compute routs maken on-prem-route1-destiination-trand 10.0.1.0/24 \--Network on-prem-xext-hop-vpn-tunnel on-prem-tunnel1 \ --ext-thop-vpn-tunnel-region us-central1 

Kamerverkeer van VPC Cloud tot on-prem 192 Beach.168.1.0/24 in de tunnel:

Gcloud Compute routes maken cloud-routte1-destinatie-drand 192.168.1.0/24 \--Network cloud-xext-hop-vpn-tunnel cloud-tunnel1-xext-hop-vpn-tunnel-region usast1 

Test de stroom binnen VPN

Op dit moment heb je een veilig pad ingesteld tussen VPC On-Prem en Cloud. Gebruik IPERF, een open source -tool om de stroom te testen om de netwerkbelasting te testen. Om de test uit te voeren, hebt u een VM nodig in elke omgeving, de ene om verkeer te sturen en de andere om deze te ontvangen. We zullen ze nu maken.

Test een unieke VPN -belasting

U maakt nu een virtuele machine voor de VPC-cloud genaamd Cloud-Beladtest . Dit voorbeeld maakt gebruik van een Linux Debian -afbeelding voor het besturingssysteem.

Als u al een project hebt, aarzel dan niet om deze stap weg te laten en bestaande bronnen te gebruiken. De bandbreedte voor de VM is 2 Gbit/s* per virtuele processor. U hebt dus minimaal vier virtuele processors nodig.

Voer de volgende opdracht uit:

Gcloud Compute-instanties maken "Cloud-Beladtest" -zone "US-East1-B" \-Machine-Type "E2-STANDARD-4"-Subnet "Cloud-East" \ -image-Family "Debian-11"- Image-project "Debian-Cloud" -boot-Disk-Size "10" \-Boot-Disk-Type "PD-Standard" -boot-Disk-Disk-Device-Name "Cloud-Beladtest" 

Maak een virtuele machine voor de on-prem VPC genaamd On-Prem-Beladtest . In dit voorbeeld gebruiken we dezelfde Debian -afbeelding als in de VPC -cloud. Zet deze stap als u al bronnen hebt.

Voer de volgende opdracht uit:

Gcloud Compute-instanties maken "on-prem-loadtest" -zone "us-central1-a" \-machine-type "e2-standard-4"-subnet "on-prem-central" \ -image-family "debian -11 "-Image-project" Debian-Cloud "-boot-Disk-Size" 10 "\-Boot-Disk-Type" PD-Standard "-boot-Disk-Device-Name" On-Prem-Beladtest " 

Verbind in SSH op elke VM, met behulp van de console of de opdrachtregel en installeer een kopie van IPERF met de volgende opdrachtregel:

Sudo apt-get install iperf 

Voer op de VM on-Prem-Beladtest de volgende opdracht uit:

IPERF -s -I 5 

U hebt een IPERF -server op de VM gemaakt, die de staat om de 5 seconden signaleert.

Voer op de VM Cloud-Beladtest de volgende opdracht uit:

IPERF -C 192.168.1.2 -P 20 -x C 

Dit creëert een IPERF -klant met 20 stromen, die hun waarden aangeven na 10 seconden testen:

Het oplossen van de gemeenschappelijke problemen die u mogelijk tegenkomt (dit maakt geen deel uit van de workshopinstructies):

1. Bij het maken van tunnels voor het lokale netwerk, als u bent vergeten [my_secret] te vervangen door “SharedSecret”.

U kunt VPN -tunnels verwijderen die is gemaakt door de volgende opdracht uit te voeren:

 Gcloud Compute VPN-Tunnels Verwijderen [Tunnel-naam] -regio [regio] 

• Vervang [tunnelnaam] door de naam van de tunnel.
• Vervang [regio] door de regio die u hebt opgegeven bij het maken van de tunnel.

1. Als u problemen ondervindt met de sectie “Een enkele VPN -lading testen”, ga dan als volgt verder:

• Zorg ervoor dat u IPERF op beide VM hebt geïnstalleerd.
• Als de fout “Verbinding weigerde” (Verbinding weigerde) verschijnt, controleert u de volgende punten:
  • De regels van firewall van de gemaakte netwerken zijn correct (TCP: 5001).
  • De server werkt correct op on-prem-Beladtest .
  • U probeert verbinding te maken met de server via Cloud-Beladtest .
  1. Als u de overdrachtsregels in de console wilt weergeven, in de navigatie menu Toegang tot het netwerksectie (netwerken), klik op Hybride connectiviteit >VPN (Hybrid Connectivity> VPN) en klik vervolgens op de VPN -cloudgateway om de informatiepagina van de Cloud VPN -gateway weer te geven.

  Gefeliciteerd !

  Maak je zoektocht af

  Deze zelf-training workshops maken deel uit van het netwerkprestaties en optimalisatie en beveiligings- en identiteitsfundamentals. Een zoektocht is een reeks bijbehorende workshops die training vormen. Als je klaar bent met deze zoektocht, krijg je de bovenstaande badge die je succes aanpakt. U kunt de badges die u ontvangt openbaar maken en hun link naar uw CV online of op uw sociale media -accounts toevoegen. Registreer je voor deze zoektocht om onmiddellijk de credits te verkrijgen die aan deze workshop zijn gekoppeld als je deze hebt gevolgd. Ontdek andere Qwiklabs beschikbare missies.

  Volgende workshop

  Ga door met je zoektocht door de Cloud CDN -workshop te volgen of raadpleeg onze resource -suggesties:

  Volgende stap

  • Raadpleeg de Google Cloud Router -documentatie om het BGP -protocol (Border Gateway Protocol) te activeren en de tolerantie voor de fouten te verhogen.
  • Raadpleeg Google Cloud Interconnect om andere interconnectie -opties te ontdekken.
  • Bekijk de VPN -bruggen met Google StackDriver.
  • Test andere Google Cloud -platformfuncties door onze tutorials te raadplegen.

  Google Cloud Training & Certification

  . Helpt u het meeste uit Google Cloud Technologies te halen. Onze lessen omvatten technische vaardigheden en best practices om u te helpen snel op de hoogte te komen en vervolgde uw leerreis. We bieden fundamentele voor geavanceerde niveau training, met on-demand, live en virtuele opties die bij uw drukke schema passen. Help u certificeringen te valideren en uw vaardigheden en expertise te vervelen in Google Cloud Technologies.

  Laatste handmatige update: 2 januari 2020

  Laatste workshoptest: 16 mei 2019

  Copyright 2020 Google LLC Alle rechten voorbehouden. Google en het Google Logo zijn Google LLC -merken. Alle andere namen van bedrijven en producten kunnen zakelijke merken zijn waarmee ze zijn geassocieerd.

  • GSP062
  • Presentatie
  • Doelen
  • Voorwaarde
  • Maak VPC -cloud
  • Maak VPC ter plaatse
  • Maak VPN -bruggen
  • Maak een VPN -tunnel op basis van routing tussen lokale netwerken en GCP -netwerken
  • Test de stroom binnen VPN
  • Gefeliciteerd !

  Deze site maakt gebruik van cookies van Google om zijn services te bieden en mensenhandel te analyseren.

  In deze workshop leert u hoe u een beveiligde VPN met hoge snelheid kunt maken en de snelheid kunt testen.

  Deze workshop is een van de volgende missies: netwerken in de fundamentals van Google Cloud, Security & Identity, Network Performance en Optimization. Als u deze workshop beëindigt, ontvangt u de bijbehorende credits wanneer u zich registreert voor een van deze missies.

  Duur : 0 min configuratie · toegankelijk voor 60 min · klaar na 60 minuten

  AWS -regio: []

  Niveaus: Geavanceerd