Thiết lập Google Cloud VPN của bạn theo tài liệu bên dưới.
https: //cloud.google.com/compute
Sau đây giải thích các màn hình cài đặt chính.
Nhận IP toàn cầu gán cho Cổng VPN đám mây.
Chi tiết được cung cấp trên webTài liệu kỹ thuật.
Đăng nhập vào bảng điều khiển nhà phát triển GCP và chọn "Mạng" từ menu chính.
Trong menu, chọn "VPN" và nhấp vào "Tạo kết nối VPN."
Nhập khóa được chia sẻ trước, địa chỉ chấm dứt IPSEC, bộ chọn VPN và các tham số khác để định cấu hình thể hiện VPN.
Chi tiết của từng tham số được cung cấp trên webTài liệu kỹ thuật.
Định cấu hình cài đặt tường lửa cho lưu lượng truy cập được gửi đến mạng GCP.
Chi tiết được cung cấp trên webTài liệu kỹ thuật.
! ! ! 特権ユーザモードに移行します。 ! Router> enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định kèo nhà cái tỷ lệ bóng đá (config)#!VPN BậtBộ định kèo nhà cái tỷ lệ bóng đá (config)#VPNLOG BậtBộ định kèo nhà cái tỷ lệ bóng đá (config)#!IP Route 10.100.100.0 255.255.255.0 Ipsecif được kết nối 1Bộ định kèo nhà cái tỷ lệ bóng đá (config)#!IPSEC Access-List 1 IPSEC IP 192.168.10.0 0.0.0.255 10.100.100.0 0.0.0.255Bộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-List 64 Bypass IP bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#!IPSEC Transform-Set Aes-Sha IKev2 ESP-AES ESP-SHA-HMACbộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Transform-Keysize AES128 ESP-AES-CBC 128 256 128Bộ định kèo nhà cái tỷ lệ bóng đá (config)#!Crypto IKEV2 Chính sách 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#Xác thực trước chia sẻbộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#Mã hóa AESBộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#Nhóm 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#Hash Shabộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#Bí mật Key ASCIIBộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#trọn đời 36000bộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#Đối sánh địa chỉ nhận dạng 192.0.2.1Bộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#Địa chỉ tự nhận diện 198,51.100.1bộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#Đặt PEER 192.0.2.1Bộ định kèo nhà cái tỷ lệ bóng đá (config-ikv2)#ThoátBộ định kèo nhà cái tỷ lệ bóng đá (config)#!Bản đồ tiền điện tử GCE1 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Địa chỉ khớp 1Bộ định kèo nhà cái tỷ lệ bóng đá (Config-Crypto-Map)#Đặt IKEV2-Policy 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt PFS Group2bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt Security-Association Lifetime Seconds 10800Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt biến đổi-SET AES-SHABộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt Transform-Keysize AES128Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#ThoátBộ định kèo nhà cái tỷ lệ bóng đá (config)#!liên kết bảo mật tiền điện tửBộ định kèo nhà cái tỷ lệ bóng đá (Config-Crypto-SA)#retry ikealive tối đa 3Bộ định kèo nhà cái tỷ lệ bóng đá (Config-Crypto-SA)#Bộ đếm thời gian thử lại IKEALIVE 10Bộ định kèo nhà cái tỷ lệ bóng đá (Config-Crypto-SA)#ikealive freq 10Bộ định kèo nhà cái tỷ lệ bóng đá (Config-Crypto-SA)#ThoátBộ định kèo nhà cái tỷ lệ bóng đá (config)#!Giao diện ipsecif 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Bản đồ tiền điện tử GCE1Bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#IP MTU 1390Bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#ThoátBộ định kèo nhà cái tỷ lệ bóng đá (config)#!IP Route 0.0.0.0 0.0.0.0.0 pppoe 1Bộ định kèo nhà cái tỷ lệ bóng đá (config)#!Danh sách truy cập 1 cho phép bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#!Danh sách truy cập 100 cho phép động IP bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#Danh sách truy cập 101 cho phép UDP bất kỳ máy chủ nào 198.51.100.1 Eq 500Bộ định kèo nhà cái tỷ lệ bóng đá (config)#Danh sách truy cập 101 cho phép ESP bất kỳ bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#Danh sách truy cập 199 từ chối IP bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#!Giao diện PPPOE 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Địa chỉ IP 198,51.100.1Bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Internet máy chủ PPPOEBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Tài khoản Pppoe xxxxxx@xxx.xxx.ne.jp xxxxxxxbộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#PPPOE loại LANBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#! Cấu hình NATIP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#! Cài đặt bộ lọcIP Access-Group 100 outbộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#IP Access-Group 101 inBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Nhóm truy cập IP 199 inBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#ThoátBộ định kèo nhà cái tỷ lệ bóng đá (config)#!Giao diện LAN 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Địa chỉ IP 192.168.10.1 255.255.255.0bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#ThoátBộ định kèo nhà cái tỷ lệ bóng đá (config)#!Chế độ ProxyDNS V4Bộ định kèo nhà cái tỷ lệ bóng đá (config)#!Dịch vụ DHCP-Serverbộ định kèo nhà cái tỷ lệ bóng đá (config)#IP DHCP Pool LAN 1bộ định kèo nhà cái tỷ lệ bóng đá (config-dhcp-pool)#dns-server 0.0.0.0Bộ định kèo nhà cái tỷ lệ bóng đá (config-dhcp-pool)#Bộ định kèo nhà cái tỷ lệ bóng đá mặc định 0.0.0.0Bộ định kèo nhà cái tỷ lệ bóng đá (config-dhcp-pool)#ThoátBộ định kèo nhà cái tỷ lệ bóng đá (config)#!kết thúcBộ định kèo nhà cái tỷ lệ bóng đá#Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
* 192.168.10.0/24 được kết nối trực tiếp, LAN