Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Nesta página, você encontra uma visão geral do recurso de VPN isolada do Google Distributed Cloud (GDC) e uma descrição das especificações e protocolos de tunelamento compatíveis.
A VPN do GDC estende com segurança uma rede de peering para a máquina virtual (VM) de um usuário em uma organização de uma zona do GDC por meio de uma conexão VPN de segurança do protocolo de Internet (IPsec).
Configure a VPN do GDC usando os recursos VPNGateway, PeerGateway, VPNBGPPeer e VPNTunnel da API Networking.
Especificações
A VPN do GDC tem as seguintes especificações:
A VPN do GDC aceita apenas conectividade VPN IPsec de site a site. O IPsec é um conjunto de protocolos projetados para proteger a comunicação em redes IP. Outras tecnologias de VPN, como SSL e VPN, não são compatíveis.
O gateway de VPN de peering precisa ter um endereço IPv4 externo estático. Esse endereço IP é necessário para configurar a VPN.
Se o gateway de VPN de peering estiver protegido por firewall, configure a
regra de firewall para transmitir a ele o protocolo IPsec de encapsulamento do payload de segurança (ESP) e o tráfego UDP 500 e UDP 4500 de troca de chaves da Internet (IKE).
A VPN do GDC aceita apenas NAT de um para um usando encapsulamento UDP para NAT-Traversal (NAT-T). O gateway de VPN de peering precisa ser
configurado para se identificar usando o endereço IPv4 externo estático, e não
o IP privado interno.
O tráfego de IPv6 não é compatível.
Suporte a IPsec e IKE
A VPN do GDC é compatível com o IKEv2 usando uma chave pré-compartilhada IKE
(senha secreta compartilhada) e criptografias IKE. A VPN do GDC aceita apenas uma chave pré-compartilhada para autenticação. Ao criar o túnel de VPN do GDC, especifique uma chave pré-compartilhada. Ao criar o túnel no gateway de VPN de peering, especifique essa mesma chave pré-compartilhada. Para mais informações, consulte Criar o secret com uma PSK.
A VPN do GDC é compatível com ESP no modo de túnel com autenticação, mas não com AH ou ESP no modo de transporte.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-09-04 UTC."],[[["\u003cp\u003eGDC VPN utilizes IPsec to establish secure, site-to-site VPN connections between a peer network and a user's VM in a GDC zone.\u003c/p\u003e\n"],["\u003cp\u003eConfiguration of GDC VPN is managed using \u003ccode\u003eVPNGateway\u003c/code\u003e, \u003ccode\u003ePeerGateway\u003c/code\u003e, \u003ccode\u003eVPNBGPPeer\u003c/code\u003e, and \u003ccode\u003eVPNTunnel\u003c/code\u003e resources within the Networking API.\u003c/p\u003e\n"],["\u003cp\u003eThe supported specifications for GDC VPN include requiring a static external IPv4 address for the peer VPN gateway, as well as configuring firewalls to allow ESP, UDP 500, and UDP 4500 traffic.\u003c/p\u003e\n"],["\u003cp\u003eGDC VPN supports IKEv2 with a pre-shared key for authentication and ESP in tunnel mode with authentication.\u003c/p\u003e\n"],["\u003cp\u003eGDC VPN only supports one-to-one NAT using UDP encapsulation for NAT-T, and does not support IPv6, SSL, or other VPN technologies.\u003c/p\u003e\n"]]],[],null,["# Overview\n\nThis page provides an overview of the Google Distributed Cloud (GDC) air-gapped VPN feature and describes the supported specifications and tunneling protocols.\n\nGDC VPN securely extends a peer network to a user's\nvirtual machine (VM) in an organization of a GDC zone\nthrough an Internet Protocol Security (IPsec) VPN connection.\n\nConfigure the GDC VPN using the `VPNGateway`,\n`PeerGateway`, `VPNBGPPeer`, and `VPNTunnel` resources from the [Networking\nAPI](/distributed-cloud/hosted/docs/latest/gdch/apis/service/networking/v1/networking-v1).\n\nSpecifications\n--------------\n\nThe GDC VPN has the following specifications:\n\n- GDC VPN only supports site-to-site IPsec VPN connectivity. IPsec is a suite of protocols designed to secure communication over IP networks. Other VPN technologies, such as SSL and VPN are not supported.\n- The peer VPN gateway must have a static external IPv4 address. You need this IP address to configure VPN.\n- If your peer VPN gateway is behind a firewall rule, you must configure the firewall rule to pass both Encapsulating Security Payload (ESP) IPsec protocol and Internet Key Exchange (IKE) UDP 500 and UDP 4500 traffic to it.\n- GDC VPN only supports one-to-one NAT by using UDP encapsulation for NAT-Traversal (NAT-T). The peer VPN gateway must be configured to identify itself using its static external IPv4 address, not its internal private IP.\n- IPv6 traffic is not supported.\n\n### IPsec and IKE support\n\nGDC VPN supports IKEv2 by using an IKE pre-shared key\n(shared secret) and IKE ciphers. GDC VPN only supports a\npre-shared key for authentication. When you create the\nGDC VPN tunnel, specify a pre-shared key. When you\ncreate the tunnel at the peer VPN gateway, specify this same pre-shared key. For more information, see [Create the secret with a PSK](/distributed-cloud/hosted/docs/latest/gdch/platform/pa-user/vpn/create-secret).\n\nGDC VPN supports ESP in tunnel mode with authentication, but does not support AH or ESP in transport mode.\n\nWhat's next\n-----------\n\n- [Create a VPN gateway and peer gateway](/distributed-cloud/hosted/docs/latest/gdch/platform/pa-user/vpn/configure-the-gateways)"]]
