VK Cloud logo
Көмек

VPN-туннельдері

VPN-туннельдерін басқаруға болады: оларды қарау, жобаға қосу және жобадан жою, сондай-ақ туннельдерді өңдеу және қайта іске қосу.

VPN сервисі Neutron және Sprut SDN ішінде қолжетімді. Қолжетімді басқару құралдары қолданылатын SDN-ге байланысты:

  • Sprut SDN: жеке кабинет интерфейсі, API және Terraform.
  • Neutron SDN: жеке кабинет интерфейсі, API, Terraform және OpenStack CLI.

VPN-туннельдері тізімін және олар туралы ақпаратты қарау

  1. Өтіңіз VK Cloud жеке кабинетіне.

  2. Жобаны таңдаңыз.

  3. Виртуалды желілер → VPN бөліміне өтіңіз.

    VPN-туннельдерінің тізімі көрсетіледі.

  4. VPN-туннелінің атауын басыңыз.

    Ол туралы толық ақпараты бар бет ашылады. IKE және IPsec параметрлері, endpoint-топтары және туннель туралы ақпаратты көру үшін бет қойындылары арасында ауысыңыз. Осы бетте VPN-туннелінің параметрлерін де өңдеуге болады.

VPN-туннелін қосу

  1. Өтіңіз VK Cloud жеке кабинетіне.

  2. Жобаны таңдаңыз.

  3. Виртуалды желілер → VPN бөліміне өтіңіз.

  4. VPN қосу немесе Қосу батырмасын басыңыз. Жаңа VPN-туннелін жасау шебері ашылады.

  5. VPN қай SDN ішінде жасалатынын таңдаңыз:

  6. IKE баптаңыз:

    1. IKE-саясаты — ашылмалы тізімнен IKE саясатын таңдаңыз. Қажетті саясат болмаса, жаңасын жасаңыз:

      1. Ашылмалы тізімнен Жаңа IKE-саясаты тармағын таңдаңыз.

      2. Саясат параметрлерін беріңіз:

        • Саясат атауы.
        • Кілттің өмір сүру уақыты (секундпен).
        • Авторизация алгоритмі — sha256 таңдау ұсынылады.
        • Шифрлау алгоритмі — aes256 таңдау ұсынылады.
        • IKE нұсқасы — v2 нұсқасын таңдау ұсынылады.
        • Диффи-Хеллман тобы — group14 тобын таңдау ұсынылады.

    2. Келесі қадам батырмасын басыңыз.

  7. IPsec баптаңыз:

    1. IPsec-саясаты — ашылмалы тізімнен IPsec саясатын таңдаңыз. Қажетті саясат болмаса, жаңасын жасаңыз:

      1. Ашылмалы тізімнен Жаңа IPsec-саясаты тармағын таңдаңыз.

      2. Саясат параметрлерін беріңіз:

        • Саясат атауы.
        • Кілттің өмір сүру уақыты (секундпен).
        • Авторизация алгоритмі — sha256 таңдау ұсынылады.
        • Шифрлау алгоритмі — aes256 таңдау ұсынылады.
        • Диффи-Хеллман тобы — group14 тобын таңдау ұсынылады.

    2. Келесі қадам батырмасын басыңыз.

  8. Endpoint-топтарды баптаңыз:

    1. Маршрутизатор — ішкі желілері VPN-туннелі арқылы қолжетімді болуы тиіс маршрутизаторды таңдаңыз. Қолжетімді опциялар таңдалған SDN-ге байланысты және олардың арасында тек сыртқы желіге қосылған әрі тағайындалған сыртқы IP-мекенжайы бар маршрутизаторлар ғана болады.

    1. Local Endpoint — ашылмалы тізімнен жергілікті endpoint-топты таңдаңыз. Қажетті топ болмаса, жаңасын жасаңыз:

      1. Ашылмалы тізімнен Жаңа endpoint-топ тармағын таңдаңыз.

      2. Топ параметрлерін беріңіз:

        • Атауы — жергілікті endpoint-топтың атауы.
        • Ішкі желілер — бұрын таңдалған маршрутизаторға қосылған бір немесе бірнеше ішкі желіні таңдаңыз. Бұл ішкі желілер VPN-туннелі арқылы қолжетімді болады.

    2. Remote Endpoint — ашылмалы тізімнен қашықтағы (remote) endpoint-топты таңдаңыз. Қажетті топ болмаса, жаңасын жасаңыз:

      1. Ашылмалы тізімнен Жаңа endpoint-топ тармағын таңдаңыз.

      2. Топ параметрлерін беріңіз:

        • Топ атауы.

        • Ішкі желі мекенжайы — VPN-туннелі арқылы қолжетімді болатын қашықтағы (remote) ішкі желінің мекенжайы.

          Қажет болса, тағы бірнеше ішкі желі қосу үшін Ішкі желі қосу сілтемесін басыңыз.

    3. Келесі қадам батырмасын басыңыз.

  9. VPN-туннелін баптаңыз:

    1. Негізгі параметрлерді көрсетіңіз:

      • Туннель атауы.

      • Пирдің жария IPv4 мекенжайы (Peer IP).

      • Ортақ пайдаланылатын кілт (PSK).

        Қажет болса, тиісті батырманы басып кілтті генерациялаңыз.

    2. (Опционалды түрде) кеңейтілген параметрлерді көрсетіңіз:

      • Аутентификация үшін пир маршрутизаторының идентификаторы (Peer ID) — әдепкі бойынша пир мекенжайымен бірдей.

      • (Тек SDN Sprut ішіндегі VPN үшін) Трафик ағындарының селекторы:

        • Объединить — трафик селекторларын бөлшектемеу, яғни барлық адрестік префикстерді бір деректерді беру туннеліне орау;
        • Разделить — трафик селекторларын бөлшектеу, яғни әрбір адрестік префикс жұбы үшін жеке деректерді беру туннелін жасау.

      • Инициатор күйі — IPsec-қосылымын орнату кезіндегі мінез-құлық:

        • bi-directional (әдепкі бойынша) — VK Cloud платформасы жағынан қашықтағы пирмен (remote peer) қосылым орнату әрекеттері жасалады.
        • response-only — платформа VPN-қосылымын қашықтағы пир бастайды деп күтеді және оны өздігінен орнатуға тырыспайды.

      • Қашықтағы пирдің қолжетімсіздігін анықтау параметрлері (Dead Peer Detection, DPD):

        • Пирдің қолжетімсіздігі анықталғанда — қашықтағы пир қолжетімсіз болса, VK Cloud платформасының әрекетін анықтайды:

          • hold (әдепкі бойынша) — қолжетімсіздік анықталғанда IPsec-қосылымы үзіледі. Қосылымды тек қашықтағы пир ғана қайта орната алады.
          • clear — қолжетімсіздік анықталғанда IPsec-қосылымы үзіледі. Қашықтағы пир бұған әрекеттенсе де, қосылым қайта орнатылмайды.
          • restart — қолжетімсіздік анықталғанда IPsec-қосылымы үзіледі. VK Cloud платформасы қашықтағы пирмен қосылымды қайта орнатуға тырысады.

        • Пирдің қолжетімсіздігін анықтау интервалы — тексеру DPD-хабарламалары қандай аралықпен (секундпен) жіберілетіні.

        • Пирдің қолжетімсіздігін анықтау уақыты — егер осы тайм-аут (секундпен) өткенше қашықтағы пирден бірде-бір тексеру DPD-хабарламасы алынбаса, ол қолжетімсіз (dead) деп танылады.

          Әдепкі бойынша бұл параметрдің мәні Пирдің қолжетімсіздігін анықтау интервалы параметрінің мәнінен төрт есе үлкен.

  10. VPN-туннелін жасау батырмасын басыңыз.

VPN-туннелін өңдеу

  1. VK Cloud жеке кабинетіне өтіңіз.

  2. Жобаны таңдаңыз.

  3. Виртуалды желілер → VPN бөліміне өтіңіз.

  4. Қажетті VPN-туннелі үшін батырмасын басып, VPN өңдеу тармағын таңдаңыз.

  5. Қажет болса, жергілікті немесе қашықтағы endpoint-тобын өңдеңіз:

    1. Local Endpoint — ашылмалы тізімнен жергілікті endpoint-тобын таңдаңыз. Егер қажетті топ болмаса, жаңасын жасаңыз:

      1. Ашылмалы тізімнен Жаңа endpoint-тобы тармағын таңдаңыз.

      2. Топ баптауларын орнатыңыз:

        • Атауы — жергілікті endpoint-тобының атауы.
        • Ішкі желілер — бұрын таңдалған маршрутизаторға қосылған бір немесе бірнеше ішкі желіні таңдаңыз. Бұл ішкі желілер VPN-туннелі арқылы қолжетімді болады.

    2. Remote Endpoint — ашылмалы тізімнен қашықтағы (remote) endpoint-тобын таңдаңыз. Егер қажетті топ болмаса, жаңасын жасаңыз:

      1. Ашылмалы тізімнен Жаңа endpoint-тобы тармағын таңдаңыз.

      2. Топ баптауларын орнатыңыз:

        • Топ атауы.

        • Ішкі желі мекенжайы — VPN-туннелі арқылы қолжетімді болатын қашықтағы (remote) ішкі желінің мекенжайы.

          Қажет болса, тағы бірнеше ішкі желіні қосу үшін Ішкі желі қосу сілтемесін басыңыз.

  6. Келесі қадам батырмасын басыңыз.

  7. VPN-туннелі баптауларын өңдеңіз:

    1. Негізгі баптаулар:

      • Туннель атауы.

      • Пирдің жария IPv4 мекенжайы (Peer IP).

      • Ортақ пайдалану кілті (PSK).

        Қажет болса, тиісті батырманы басып кілтті генерациялаңыз.

    2. (Опционалды) кеңейтілген баптаулар:

      • Аутентификация үшін пир маршрутизаторының идентификаторы (Peer ID) — әдепкі бойынша пир мекенжайымен сәйкес келеді.

      • (Тек SDN Sprut-тағы VPN үшін) Трафик ағындарының селекторы:

        • Біріктіру — трафик селекторларын бөлшектемеу, яғни барлық адрестік префикстерді бір деректерді беру туннеліне орау;
        • Бөлу — трафик селекторларын бөлшектеу, яғни адрестік префикстердің әрбір жұбы үшін жеке деректерді беру туннелін жасау.

      • Инициатор күйі — IPsec-қосылымын орнату кезіндегі әрекет:

        • bi-directional (әдепкі бойынша) — VK Cloud платформасы жағынан қашықтағы пирмен (remote peer) қосылым орнату әрекеттері жасалады.
        • response-only — платформа VPN-қосылымын қашықтағы пир бастайды деп күтеді және оны өздігінен орнатуға тырыспайды.

      • Қашықтағы пирдің қолжетімсіздігін анықтау баптаулары (Dead Peer Detection, DPD):

        • Пирдің қолжетімсіздігі анықталған кезде — қашықтағы пир қолжетімсіз болса, VK Cloud платформасының әрекетін анықтайды:

          • hold (әдепкі бойынша) — қолжетімсіздік анықталғанда IPsec-қосылымы үзіледі. Қосылымды тек қашықтағы пир ғана қайта орната алады.
          • clear — қолжетімсіздік анықталғанда IPsec-қосылымы үзіледі. Қашықтағы пир бұған әрекет жасаса да, қосылым қайта орнатылмайды.
          • restart — қолжетімсіздік анықталғанда IPsec-қосылымы үзіледі. VK Cloud платформасы қашықтағы пирмен қосылымды қайта орнатуға тырысады.

        • Пирдің қолжетімсіздігін анықтау аралығы — тексеру DPD-хабарламаларын қандай аралықпен (секундпен) жіберу керек.

        • Пирдің қолжетімсіздігін анықтау уақыты — егер осы тайм-аут (секундпен) аяқталғанға дейін қашықтағы пирден бірде-бір тексеру DPD-хабарламасы алынбаса, онда ол қолжетімсіз (dead) деп танылады.

          Әдепкі бойынша бұл параметрдің мәні Пирдің қолжетімсіздігін анықтау аралығынан төрт есе үлкен.

  8. Сақтау батырмасын басыңыз.

VPN-туннелін қайта іске қосу

  1. VK Cloud жеке кабинетіне өтіңіз.
  2. Жобаны таңдаңыз.
  3. Виртуалды желілер → VPN бөліміне өтіңіз.
  4. Қажетті VPN-туннелі үшін батырмасын басып, VPN қайта іске қосу тармағын таңдаңыз.
  5. Ескертуді оқыңыз.
  6. Қайта жүктеу батырмасын басыңыз.

VPN-туннелін жою

  1. VK Cloud жеке кабинетіне өтіңіз.

  2. Жобаны таңдаңыз.

  3. Виртуалды желілер → VPN бөліміне өтіңіз.

  4. Қажетті VPN-туннелі үшін батырмасын басып, VPN жою тармағын таңдаңыз.

  5. Жойылатын объектілер тізімімен танысыңыз.

    VPN-туннелін жойған кезде онымен байланысты объектілер де жойылады (егер оларды басқа VPN-туннельдер пайдаланбаса):

    • туннельге қызмет көрсететін VPN-сервис;
    • IKE-саясаты және IPsec-саясаты;
    • жергілікті және қашықтағы endpoint-топтары.

  6. Растау батырмасын басыңыз.

Мақала пайдалы болды ма?

Мәтінде қате таптыңыз ба? Оны белгілеп, басыңыз
Ctrl+Enter
Құпиялылық саясаты