Creare un gateway VPN classica mediante routing statico
Mantieni tutto organizzato con le raccolte
Salva e classifica i contenuti in base alle tue preferenze.
Questa pagina descrive come utilizzare il routing statico per creare un gateway VPN classica e un tunnel. Questo tunnel è un tunnel basato su criteri o su route.
Con la VPN basata su route, specifichi solo il selettore di traffico remoto. Se devi specificare un selettore del traffico locale, crea un tunnel Cloud VPN che utilizzi il routing basato su criteri.
La VPN classica non supporta IPv6.
Per ulteriori informazioni su Cloud VPN, consulta le seguenti risorse:
Per le best practice da prendere in considerazione prima di configurare Cloud VPN, consulta la sezione
Best practice.
Per le definizioni dei termini utilizzati in questa pagina, consulta
Termini chiave.
Opzioni di routing
Quando utilizzi la console Google Cloud per creare un tunnel basato su criteri, VPN classica esegue le seguenti attività:
Imposta il selettore di traffico locale del tunnel sull'intervallo IP che
specifichi.
Imposta il selettore del traffico remoto del tunnel sugli intervalli IP che
specifichi nel campo Intervalli IP della rete remota.
Per ogni intervallo in Intervalli IP della rete remota, Google Cloud
viene creata una route statica personalizzata la cui destinazione (prefisso) è il CIDR dell'intervallo e il cui hop successivo è il tunnel.
Dopo aver creato un tunnel VPN classica basato su criteri, gli intervalli IP inseriti nel campo Intervalli IP di rete remota vengono visualizzati come Intervalli IP pubblicizzati nella pagina dei dettagli del tunnel VPN.
Quando utilizzi la console Google Cloud per creare un tunnel basato su route, VPN classica esegue le seguenti attività:
Imposta i selettori del traffico locale e remoto del tunnel su qualsiasi indirizzo IP
(0.0.0.0/0).
Per ogni intervallo in Intervalli IP rete remota, Google Cloud crea una
route statica personalizzata la cui destinazione (prefisso) è il CIDR dell'intervallo e il cui
hop successivo è il tunnel.
Quando utilizzi Google Cloud CLI per creare un tunnel basato su policy o un tunnel basato su route, i selettori di traffico per il tunnel vengono definiti nello stesso modo.
Tuttavia, poiché la creazione di route statiche personalizzate viene eseguita con
comandi separati, hai un maggiore controllo su queste route.
Il numero di CIDR che puoi specificare in un selettore di traffico dipende dalla versione di IKE.
Per informazioni di base importanti, consulta le seguenti risorse:
Configura i seguenti elementi in Google Cloud per semplificare la configurazione
di Cloud VPN:
Sign in to your Google Cloud account. If you're new to
Google Cloud,
create an account to evaluate how our products perform in
real-world scenarios. New customers also get $300 in free credits to
run, test, and deploy workloads.
In the Google Cloud console, on the project selector page,
select or create a Google Cloud project.
To initialize the gcloud CLI, run the following command:
gcloudinit
Se utilizzi Google Cloud CLI, imposta l'ID progetto con il seguente comando. Le istruzioni gcloud in questa pagina presuppongono
che tu abbia impostato l'ID progetto prima di eseguire i comandi.
gcloud config set project PROJECT_ID
Puoi anche visualizzare un ID progetto già impostato eseguendo questo comando:
gcloud config list --format='text(core.project)'
Autorizzazioni richieste per questa attività
Per eseguire questa attività, devi disporre delle seguenti autorizzazioni
o dei seguenti ruoli IAM.
Autorizzazioni
compute.targetVpnGateways.get
compute.targetVpnGateways.list
compute.targetVpnGateways.create
compute.targetVpnGateways.delete
compute.targetVpnGateways.get
compute.targetVpnGateways.list
compute.targetVpnGateways.use
compute.targetVpnGateways.setLabels
Ruoli
roles/compute.networkAdmin
Crea una rete VPC e una subnet personalizzate
Prima di creare un gateway e un tunnel VPN classica, crea una rete Virtual Private Cloud (VPC) e almeno una subnet nella
Google Cloud regione in cui
si trova il gateway VPN classica.
Se crei un gateway per la prima volta, fai clic su
Crea connessione VPN.
Seleziona la Configurazione guidata VPN.
Seleziona il pulsante di opzione VPN classica.
Fai clic su Continua.
Nella pagina Crea una connessione VPN, specifica le seguenti impostazioni del gateway:
Nome: il nome del gateway VPN. Il nome non può essere
modificato in un secondo momento.
Descrizione: (facoltativo) aggiungi una descrizione.
Rete: specifica una rete VPC esistente
in cui creare il gateway VPN e il tunnel.
Regione: i gateway e i tunnel Cloud VPN sono oggetti regionali. Scegli una
regioneGoogle Cloud in cui si troverà il
gateway. Le istanze e altre risorse in regioni diverse possono utilizzare il tunnel per il traffico in uscita in base all'ordine delle route.
Per ottenere prestazioni ottimali, individua il gateway e il tunnel nella stessa regione delle risorse Google Cloud pertinenti.
Per il nuovo tunnel, nella sezione Tunnel, specifica le seguenti
impostazioni:
Nome: il nome del tunnel VPN. Il nome non può essere
modificato in un secondo momento.
Descrizione: (facoltativo) digita una descrizione.
Indirizzo IP peer remoto: specifica l'indirizzo IP esterno del
gateway VPN peer.
Versione IKE: scegli la versione IKE appropriata supportata
dal gateway VPN peer. IKEv2 è preferito se è
supportato dal dispositivo peer.
Chiave precondivisa IKE: fornisci una chiave precondivisa (segreto condiviso) utilizzata per l'autenticazione. La chiave precondivisa per il tunnel Cloud VPN
deve corrispondere a quella utilizzata quando configuri il tunnel corrispondente sul
gateway VPN peer. Per generare una chiave precondivisa
crittograficamente efficace, segui le istruzioni
in Generazione di una chiave precondivisa efficace.
Per i tunnel basati su criteri
In Opzioni di routing, seleziona Basato su criteri.
In Intervalli IP della rete remota, fornisci un elenco separato da spazi degli intervalli IP utilizzati dalla rete peer. Questo è il
selettore di traffico remoto o il lato destro dal punto di vista
di Cloud VPN.
Dopo aver creato un tunnel VPN classica basato su criteri, gli intervalli IP inseriti nel campo Intervalli IP della rete remota vengono visualizzati come Intervalli IP pubblicizzati nella pagina dei dettagli del tunnel VPN.
Nella sezione Intervalli IP locali, seleziona uno dei seguenti metodi:
Per scegliere un intervallo IP locale esistente, utilizza il menu Subnet locali.
Per inserire un elenco di intervalli IP separati da spazi utilizzati nella tua rete VPC, utilizza il campo Intervalli IP locali.
Per considerazioni importanti, consulta
Tunnel basati su criteri e selettori di traffico.
Per i tunnel basati su route
Nella sezione Opzioni di routing, seleziona Basato sul percorso.
In Intervalli IP della rete remota, fornisci un elenco separato da spazi degli intervalli IP utilizzati dalla rete peer. Questi intervalli vengono utilizzati per
creare route statiche personalizzate il cui hop successivo è questo tunnel VPN.
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-07-10 UTC."],[],[]]