בדף הזה מפורטים פרטי הגדרה מתקדמים לתרחישים הבאים:
- רשתות VPN בזמינות גבוהה
- שרתי VPN עם תפוקה גבוהה
- רשתות VPN עם כמה רשתות משנה
כדי לקרוא על המושגים הבסיסיים של Cloud VPN, אפשר לעיין בסקירה הכללית של Cloud VPN.
סדר המסלולים
אפשר ליצור מנהרת VPN עם אותו טווח כתובות IP כמו של מנהרה אחרת, עם קבוצת משנה של הטווח של המנהרה האחרת או עם קבוצת על של הטווח של המנהרה האחרת.
פרטים נוספים מופיעים במאמר בנושא סדר המסלולים.
הגדרת IKE, כולל תמיכה במספר רשתות משנה
בקטע הצפנות IKE נתמכות מפורטות דרכים שבהן Cloud VPN תומך במספר הצפנות IKE.
בקטע Networks and tunnel routing (רשתות וניתוב מנהרות), אפשר למצוא מידע על רשתות ענן וירטואלי פרטי (VPC) נתמכות ואפשרויות ניתוב, כולל בוררי תעבורה.
אנקפסולציה של UDP
Cloud VPN תומך רק בNAT מסוג אחד-לאחד באמצעות אנקפסולציית UDP ל-NAT-Traversal (NAT-T). נדרש NAT-T כדי שתנועת IPsec תוכל להגיע ליעדים ללא כתובות IP חיצוניות (ציבוריות) מאחורי ה-NAT. NAT מסוג אחד לרבים ותרגום כתובות מבוסס-יציאה לא נתמכים. במילים אחרות, שער Cloud VPN לא יכול להתחבר לכמה שערי VPN שכנים שמשתמשים באותה כתובת IP חיצונית.
פרטים נוספים על שערים של VPN מאחורי NAT של אחד לאחד זמינים במאמר שערים מקומיים מאחורי NAT בדף פתרון הבעיות.
שיקולים לגבי יחידת השידור המקסימלית (MTU)
גודל ה-MTU של Cloud VPN הוא 1,460 בייטים. תיאור של אופן ההגדרה של שער ה-VPN של עמיתים כדי לתמוך בגודל ה-MTU הזה, אם נדרש, זמין במאמר בנושא שיקולים לגבי MTU.
רשתות VPN בזמינות גבוהה, רשתות VPN עם תפוקה גבוהה ומעבר לגיבוי בעת כשל
שער HA VPN הוא השיטה המומלצת להטמעה של רשתות VPN בזמינות גבוהה ורשתות VPN עם תפוקה גבוהה. אם שער ה-VPN של העמית תומך ב-BGP, אפשר להגדיר שער HA VPN עם רמת זמינות שירות של 99.99% באמצעות תצורת מנהרה פעילה/פעילה או פעילה/סבילה.
בשערי VPN קלאסיים, אפשר לספק יתירות של VPN ומעבר לגיבוי (failover) באמצעות אפשרויות אלה של תפוקה ואיזון עומסים. עם זאת, בהגדרה הזו תקבלו הסכם רמת שירות (SLA) של 99.9% זמינות.
המאמרים הבאים
- כדי לקרוא על המושגים הבסיסיים של Cloud VPN, אפשר לעיין בסקירה הכללית של Cloud VPN.
- כדי לעזור לכם לפתור בעיות נפוצות שאתם עלולים להיתקל בהן כשאתם משתמשים ב-Cloud VPN, תוכלו לעיין במאמר בנושא פתרון בעיות.