Aggiungi un tunnel VPN

Console

1. Nella console Google Cloud , vai alla pagina VPN.

   Vai alla VPN

2. Fai clic su Crea tunnel VPN.

3. Dal menu a discesa, seleziona il gateway che richiede il tunnel aggiuntivo e poi fai clic su Continua.

4. Scegli un router Cloud. Se non hai configurato un router Cloud, segui i passaggi per crearne uno nella procedura Crea tunnel VPN.

5. Per Gateway VPN peer, seleziona On-premise o non Google Cloud.

6. Per Nome gateway VPN peer, scegli la risorsa gateway VPN peer esistente che verrà utilizzata dal nuovo tunnel. Per controllare i nomi dei gateway VPN peer esistenti per questo gateway Cloud VPN, fai clic su Visualizza tutti i tunnel esistenti in Nome gateway VPN nella parte superiore della pagina.

7. Potresti ricevere un avviso che indica che un tunnel con la stessa interfaccia gateway VPN peer è già associato alla stessa interfaccia gateway Cloud VPN locale. Per risolvere il problema, in Interfaccia gateway Cloud VPN associata, seleziona l'altra interfaccia VPN ad alta disponibilità.

8. Per completare la configurazione del tunnel, configura i passaggi rimanenti come indicato nella procedura Crea tunnel VPN.

Console

1. Nella console Google Cloud , vai alla pagina VPN.

   Vai alla VPN

2. Trova la VPN ad alta disponibilità a cui vuoi aggiungere il tunnel.

3. Fai clic su Aggiungi tunnel VPN.

4. In Gateway VPN peer, seleziona Google Cloud.

5. In Progetto, seleziona un Google Cloud progetto che conterrà il nuovo gateway.

6. Per Nome gateway VPN, scegli l'altro gateway VPN ad alta disponibilità a cui si connette il nuovo tunnel.

7. Seleziona Aggiungi il secondo tunnel VPN a un tunnel VPN esistente per garantire l'alta disponibilità.

8. In Seleziona tunnel VPN esistente, assicurati che il tunnel esistente sia selezionato. Puoi fare clic su un link per visualizzare tutti i tunnel esistenti nella parte superiore della stessa pagina.

9. Specifica un nome per il tunnel.

10. Specifica la stessa versione IKE in uso dal tunnel sull'altro gateway.

11. Specifica una chiave precondivisa IKE utilizzando la tua chiave precondivisa (segreto condiviso), che deve corrispondere alla chiave precondivisa per il tunnel partner che crei sul gateway peer. Se non hai configurato una chiave precondivisa sul gateway VPN peer e vuoi generarne una, fai clic su Genera e copia. Assicurati di registrare la chiave precondivisa in un luogo sicuro, perché non può essere recuperata dopo aver creato i tunnel VPN.

12. Fai clic su Crea e continua.

13. Configura e salva una sessione BGP. In caso contrario, puoi farlo in un secondo momento seguendo i passaggi della procedura Crea sessioni BGP.

14. Controlla la pagina Riepilogo e promemoria per informazioni sulla configurazione, quindi fai clic su Ok.

Console

1. Nella console Google Cloud , vai alla pagina VPN.

   Vai alla VPN

2. Fai clic sulla scheda Gateway VPN di Google.

3. Fai clic sul nome di un gateway VPN esistente.

4. Nella pagina Dettagli gateway VPN, nella sezione Tunnel, fai clic su Aggiungi tunnel VPN.

5. Fornisci le seguenti informazioni:

   1. Nel campo Nome, inserisci un nome per il tunnel.
   2. Nel campo Indirizzo IP peer remoto, inserisci l'indirizzo IP esterno del gateway VPN peer.
   3. Scegli una versione IKE compatibile con il gateway VPN peer.
   4. Fornisci la chiave precondivisa IKE (segreto condiviso) per l'autenticazione. Per suggerimenti, vedi Generazione di una chiave precondivisa efficace.
   5. Fai clic sull'opzione di routing appropriata:
      • Per utilizzare il routing dinamico, fai clic su Dinamico (BGP). Nel menu Router Cloud, seleziona o crea un nuovo router Cloud. Per definire i parametri della sessione BGP, nel campo Sessione BGP, fai clic su editModifica. Ogni intervallo di indirizzi IP BGP per ogni sessione BGP deve essere univoco tra tutti i router Cloud in tutte le regioni di una rete Virtual Private Cloud (VPC).
      • Per utilizzare la VPN basata su route, fai clic su Basata su route. Nel campo Intervalli IP rete remota, fornisci gli intervalli di indirizzi IP utilizzati dalla rete peer.
      • Per utilizzare routing basato su criteri, fai clic su Basato su policy. Fornisci sia gli intervalli IP rete remota sia gli intervalli IP locali. Nel menu Subnet locali, seleziona gli intervalli IP delle subnet in una rete VPC.

6. Fai clic su Crea.

7. Completa la configurazione seguendo i passaggi descritti in Configura il gateway VPN peer.

gcloud

Segui i passaggi per creare un gateway e un tunnel VPN basati su route, ma inizia dalla sezione Crea il tunnel Cloud VPN.

Se il nuovo tunnel ha lo stesso blocco CIDR, puoi passare a Configurare le regole firewall.