Présentation de la configuration de la passerelle NCC

Cette page présente les étapes à suivre pour configurer une passerelle NCC.

Avant de commencer le processus de configuration de NCC Gateway, familiarisez-vous avec les ressources suivantes :

La procédure de configuration de la passerelle NCC comprend plusieurs tâches. La manière dont vous les effectuez peut varier considérablement en fonction de votre configuration. Les instructions de configuration suivantes utilisent une topologie d'inspection hybride avec un groupe de quatre rayons.

Configurer la passerelle NCC pour les nouveaux utilisateurs

Si vous souhaitez configurer une passerelle NCC sans connectivité préexistante, procédez comme suit :

  1. Créez un hub.

    Vous devez d'abord créer un hub NCC auquel vous pourrez associer des spokes de passerelle NCC. Le hub peut utiliser l'une des topologies de connectivité prédéfinies.

  2. Créez un spoke de passerelle NCC.

    Vous devez créer un spoke de passerelle NCC et l'associer au hub que vous avez créé.

  3. Associez le rattachement Secure Access Connect à la passerelle NCC.

    Le rattachement Secure Access Connect vous permet de connecter la passerelle NCC à des produits Security Service Edge (SSE) tiers.

    La passerelle NCC est compatible avec les connexions aux produits SSE suivants :

    Pour effectuer cette étape, vous devez déjà disposer d'un compte auprès du fournisseur.

  4. Ajoutez des rattachements de VLAN au spoke de passerelle NCC.

    Votre environnement Google Cloud , ainsi que votre environnement sur site ou d'autres environnements cloud, doivent être connectés via une connectivité hybride, en utilisant des rattachements de VLAN Cloud Interconnect avec Cloud Router.

  5. Créer et gérer les routes annoncées de la passerelle NCC

    Chaque route annoncée par la passerelle NCC que vous créez est installée dans les tables de routage du hub NCC auquel le spoke de passerelle NCC est connecté. La passerelle elle-même est le saut suivant pour chaque route qu'elle annonce.

Ajouter des régions

Si vous souhaitez ajouter des spokes de passerelle NCC et des rattachements de VLAN dans d'autres régions, répétez les étapes 2 à 5 de la configuration de la passerelle NCC. Vous pouvez ajouter d'autres connexions si vous le souhaitez.

Gérer la passerelle NCC

Une fois la passerelle NCC configurée, vous pouvez la gérer. Pour obtenir des instructions, consultez les ressources suivantes.

Hubs

Spokes

Routes annoncées

Routeurs cloud

Vous ne pouvez pas modifier la passerelle NCC associée au routeur Cloud Router. Toutefois, vous pouvez modifier les annonces de routage personnalisées. Pour en savoir plus sur les routes annoncées par Cloud Router, consultez Routes annoncées.

Afficher les routes de spoke de passerelle

Pour vérifier le chemin de routage dans la passerelle, vous pouvez afficher les tables de routage du spoke de passerelle afin de voir comment le trafic entre dans une passerelle et en sort, et où un paquet est routé.

Console

  1. Dans la console Google Cloud , accédez à la page Network Connectivity Center.

    Accéder à Network Connectivity Center

  2. Dans le menu "projet", sélectionnez un projet.

  3. Dans l'onglet Hub, sélectionnez le hub. Tous les spokes associés à ce hub sont listés.

  4. Pour afficher les détails d'un spoke de passerelle NCC spécifique, sélectionnez-le pour afficher la page Détails du spoke.

  5. Pour afficher la table de routage de la passerelle, sur la page Détails du spoke, cliquez sur l'onglet Routes du spoke de la passerelle.

  6. Spécifiez les deux filtres suivants :

    • Interface de passerelle : choisissez l'une des options d'interface de passerelle suivantes :

      • Rattachements hybrides
      • Autres spokes de passerelle
      • Rattachement Secure Access Connect sac-name, où sac-name est le nom du rattachement Secure Access Connect utilisé par la passerelle NCC
      • Hub hub-name, où hub-name est le nom du hub du spoke de passerelle NCC

    • Direction : vous pouvez choisir l'une des options suivantes :

      • Pour les routes apprises, sélectionnez Entrée.
      • Pour les routes annoncées, sélectionnez Sortie.

  7. Cliquez sur Afficher.

Surveillance

Étape suivante