Añadir un túnel VPN

Consola

1. En la Google Cloud consola, ve a la página VPN.

   Ir a VPN

2. Haz clic en Crear túnel VPN.

3. En el menú desplegable, selecciona la pasarela que requiera el túnel adicional y, a continuación, haz clic en Continuar.

4. Elige un Cloud Router. Si no has configurado un Cloud Router, sigue los pasos para crear uno en el procedimiento Crear túneles VPN.

5. En Pasarela VPN de par, selecciona In situ o ajeno a Google Cloud.

6. En Nombre de pasarela VPN de otro proveedor, elija la pasarela VPN de otro proveedor que quiera que use el nuevo túnel. Para consultar los nombres de las pasarelas VPN de par de esta pasarela VPN de Cloud, en Nombre de la pasarela VPN, cerca de la parte superior de la página, haz clic en Ver todos los túneles.

7. Es posible que recibas una advertencia que indique que ya hay un túnel con la misma interfaz de pasarela VPN de peer asociada a la misma interfaz de pasarela de Cloud VPN local. Para solucionar este problema, en Interfaz de pasarela de Cloud VPN asociada, seleccione la otra interfaz de VPN de alta disponibilidad.

8. Para terminar de configurar el túnel, sigue los pasos que se indican en el procedimiento Crear túneles VPN.

Consola

1. En la Google Cloud consola, ve a la página VPN.

   Ir a VPN

2. Busca la VPN de alta disponibilidad a la que quieras añadir el túnel.

3. Haz clic en Añadir túnel VPN.

4. En Pasarela VPN de par, selecciona Google Cloud.

5. En Proyecto, selecciona un proyecto que contenga la nueva pasarela. Google Cloud

6. En Nombre de la pasarela VPN, elige la otra pasarela VPN de alta disponibilidad a la que se conectará el nuevo túnel.

7. Selecciona Añadir el segundo túnel VPN a un túnel VPN disponible para lograr una alta disponibilidad.

8. En Seleccionar túnel VPN disponible, comprueba que esté seleccionado el túnel. Puede hacer clic en un enlace para ver todos los túneles que hay cerca de la parte superior de la misma página.

9. Especifica un nombre para el túnel.

10. Especifica la misma versión de IKE que usa el túnel en la otra pasarela.

11. Especifica una clave precompartida de IKE con tu clave precompartida (secreto compartido), que debe corresponderse con la clave precompartida del túnel de partner que crees en tu gateway peer. Si no has configurado una clave precompartida en tu pasarela de VPN de par y quieres generar una, haz clic en Generar y copiar. Asegúrate de registrar la clave compartida previamente en una ubicación segura, ya que no se puede recuperar después de crear los túneles VPN.

12. Haz clic en Crear y continuar.

13. Configura y guarda una sesión de BGP. De lo contrario, puedes hacerlo más adelante siguiendo los pasos del procedimiento para crear sesiones de BGP.

14. Consulta la información de configuración en la página Resumen y recordatorio y, a continuación, haz clic en Aceptar.

Consola

1. En la Google Cloud consola, ve a la página VPN.

   Ir a VPN

2. Haz clic en la pestaña Pasarelas de VPN de Google.

3. Haz clic en el nombre de una pasarela VPN.

4. En la página Detalles de la pasarela VPN, en la sección Túneles, haz clic en Añadir túnel VPN.

5. Proporciona la siguiente información:

   1. En el campo Name (Nombre), introduce un nombre para el túnel.
   2. En el campo Dirección IP del par remoto, introduce la dirección IP externa de la pasarela VPN de par.
   3. Elige una versión de IKE compatible con tu pasarela de VPN de par.
   4. Proporciona la clave precompartida IKE (secreto compartido) para la autenticación. Para obtener sugerencias, consulta Generar una clave precompartida segura.
   5. Haz clic en la opción de enrutamiento
      correspondiente:
      • Para usar el enrutamiento dinámico, haga clic en Dinámico (BGP). En el menú Cloud Router, selecciona o crea un nuevo Cloud Router. Para definir los parámetros de la sesión de BGP, en el campo Sesión de BGP, haga clic en editEditar. Cada intervalo de direcciones IP de BGP de cada sesión de BGP debe ser único entre todos los routers de Cloud Router de todas las regiones de una red de nube privada virtual (VPC).
      • Para usar la VPN basada en rutas, haz clic en Basada en rutas. En el campo Intervalos de IP de red remota, indica los intervalos de direcciones IP que usa la red de pares.
      • Para usar el enrutamiento basado en políticas, haz clic en Basado en políticas. Proporciona tanto los intervalos de IP de red remota como los intervalos de IP local. En el menú Subredes locales, selecciona los intervalos de IP de las subredes de una red de VPC.

6. Haz clic en Crear.

7. Para completar la configuración, sigue los pasos que se indican en Configurar la pasarela de VPN de par.

gcloud

Sigue los pasos para crear una pasarela y un túnel de VPN basada en rutas, pero empieza en la sección Crear el túnel de Cloud VPN.

Si el nuevo túnel tiene el mismo bloque CIDR, puedes ir a la sección Configurar reglas de cortafuegos.