Creare un gateway VPN classica mediante routing statico

Questa pagina descrive come utilizzare il routing statico per creare un gateway VPN classica e un tunnel. Questo tunnel è basato su criteri o su route.

Con la VPN basata su route, specifichi solo il selettore di traffico remoto. Se devi specificare un selettore del traffico locale, crea un tunnel Cloud VPN che utilizzi il routing basato su criteri.

La VPN classica non supporta IPv6.

Per ulteriori informazioni su Cloud VPN, consulta le seguenti risorse:

• Per le best practice da prendere in considerazione prima di configurare Cloud VPN, consulta Best practice.

• Per ulteriori informazioni su Cloud VPN, consulta la panoramica di Cloud VPN.

• Per le definizioni dei termini utilizzati in questa pagina, consulta Termini chiave.

Opzioni di routing

Quando utilizzi la Google Cloud console per creare un tunnel basato su criteri, la VPN classica esegue le seguenti attività:

• Imposta il selettore del traffico locale del tunnel sull'intervallo IP specificato.
• Imposta il selettore del traffico remoto del tunnel sugli intervalli IP specificati nel campo Intervalli IP della rete remota.
• Per ogni intervallo in Intervalli IP della rete remota, Google Cloud viene creata una route statica personalizzata la cui destinazione (prefisso) è il CIDR dell'intervallo e il cui hop successivo è il tunnel.

Dopo aver creato un tunnel VPN classica basato su criteri, gli intervalli IP inseriti nel campo Intervalli IP della rete remota vengono visualizzati come Intervalli IP pubblicizzati nella pagina dei dettagli del tunnel VPN.

Quando utilizzi la Google Cloud console per creare un tunnel basato su route, la VPN classica esegue le seguenti attività:

• Imposta i selettori del traffico locale e remoto del tunnel su qualsiasi indirizzo IP (0.0.0.0/0).
• Per ogni intervallo in Intervalli IP della rete remota, Google Cloud viene creata una route statica personalizzata la cui destinazione (prefisso) è il CIDR dell'intervallo e il cui hop successivo è il tunnel.

Quando utilizzi Google Cloud CLI per creare un tunnel basato su criteri o un tunnel basato su route, i selettori di traffico per il tunnel vengono definiti nello stesso modo. Tuttavia, poiché la creazione di route statiche personalizzate viene eseguita con comandi separati, hai un maggiore controllo su queste route.

Il numero di CIDR che puoi specificare in un selettore di traffico dipende dalla versione di IKE.

Per informazioni di base importanti, consulta quanto segue:

• Opzioni di routing e selettori di traffico
• Più CIDR per selettore di traffico

Prima di iniziare

Configura i seguenti elementi in Google Cloud per semplificare la configurazione della Cloud VPN:

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Install the Google Cloud CLI.

5. If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

6. To initialize the gcloud CLI, run the following command:

   gcloud init

7. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

8. Make sure that billing is enabled for your Google Cloud project.

9. Install the Google Cloud CLI.

10. If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

11. To initialize the gcloud CLI, run the following command:

    gcloud init

4. Se utilizzi Google Cloud CLI, imposta l'ID progetto con il seguente comando. Le istruzioni di gcloud in questa pagina presuppongono che tu abbia impostato l'ID progetto prima di emettere i comandi.

       gcloud config set project PROJECT_ID
       

5. Puoi anche visualizzare un ID progetto già impostato eseguendo il seguente comando:

       gcloud config list --format='text(core.project)'
       

Autorizzazioni richieste per questa attività

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o dei seguenti ruoli IAM.

Autorizzazioni

• compute.targetVpnGateways.get
• compute.targetVpnGateways.list
• compute.targetVpnGateways.create
• compute.targetVpnGateways.delete
• compute.targetVpnGateways.get
• compute.targetVpnGateways.list
• compute.targetVpnGateways.use
• compute.targetVpnGateways.setLabels

Ruoli

• roles/compute.networkAdmin

Crea una rete e una subnet VPC personalizzate

Prima di creare un gateway e un tunnel VPN classica, crea una rete Virtual Private Cloud (VPC) e almeno una sottorete nella Google Cloud regione in cui si trova il gateway VPN classica classico.

• Per creare una rete VPC in modalità personalizzata (opzione consigliata), consulta Creare una rete VPC in modalità personalizzata.
• Per creare subnet, consulta Utilizzare le subnet.

Crea un gateway e un tunnel

Console

Configura il gateway

1. Nella Google Cloud console, vai alla pagina VPN.

   Vai a VPN

2. Se stai creando un gateway per la prima volta, fai clic su Crea connessione VPN.

3. Seleziona la configurazione guidata VPN.

4. Seleziona il pulsante di opzione VPN classica.

5. Fai clic su Continua.

6. Nella pagina Crea una connessione VPN, specifica le seguenti impostazioni del gateway:

   • Nome: il nome del gateway VPN. Il nome non può essere modificato in un secondo momento.
   • Descrizione: se vuoi, aggiungi una descrizione.
   • Rete: specifica una rete VPC esistente in cui creare il gateway e il tunnel VPN.
   • Regione: i gateway e i tunnel Cloud VPN sono oggetti regionali. Scegli una Google Cloud regione in cui si troverà il gateway. Le istanze e altre risorse in regioni diverse possono utilizzare il tunnel per il traffico in uscita in base all'ordine delle route. Per ottenere le migliori prestazioni, posiziona il gateway e il tunnel nella stessa regione Google Cloud delle risorse pertinenti.
   • Indirizzo IP: crea o scegli un indirizzo IP esterno regionale esistente.

Configurare i tunnel

1. Per il nuovo tunnel, nella sezione Tunnel, specifica le seguenti impostazioni:

   • Nome: il nome del tunnel VPN. Il nome non può essere modificato in un secondo momento.
   • Descrizione: se vuoi, digita una descrizione.
   • Indirizzo IP peer remoto: specifica l'indirizzo IP esterno del gateway VPN peer.
   • Versione IKE: scegli la versione IKE appropriata supportata dal gateway VPN peer. IKEv2 è preferibile se supportato dal dispositivo peer.
   • Chiave IKE pre-condivisa: fornisci una chiave pre-condivisa (segreto condiviso) utilizzata per l'autenticazione. La chiave pre-condivisa per il tunnel Cloud VPN deve corrispondere a quella utilizzata per configurare il tunnel corrispondente sul gateway VPN peer. Per generare una chiave pre-condivisa di elevata sicurezza crittografica, segui queste istruzioni.

   Per i tunnel basati su criteri

   1. In Opzioni di routing, seleziona In base ai criteri.

   2. In Intervalli IP della rete remota, fornisci un elenco separato da spazi degli intervalli IP utilizzati dalla rete peer. Si tratta del selettore del traffico remoto o del lato destro dal punto di vista di Cloud VPN.

      Dopo aver creato un tunnel VPN classica basato su criteri, gli intervalli IP inseriti nel campo Intervalli IP della rete remota vengono visualizzati come Intervalli IP pubblicizzati nella pagina dei dettagli del tunnel VPN.

   3. In Intervalli IP locali, seleziona uno dei seguenti metodi:

      • Per scegliere un intervallo IP locale esistente, utilizza il menu Subnet locali.
      • Per inserire un elenco di intervalli IP separati da spazi utilizzati nella rete VPC, utilizza il campo Intervalli IP locali. Per considerazioni importanti, consulta Tunnel e selettori di traffico basati su criteri.

   Per i tunnel basati su route

   1. In Opzioni di routing, seleziona In base al percorso.
   2. In Intervalli IP della rete remota, fornisci un elenco separato da spazi degli intervalli IP utilizzati dalla rete peer. Questi intervalli vengono utilizzati per creare route statiche personalizzate il cui hop successivo è questo tunnel VPN.

2. Se devi creare altri tunnel sullo stesso gateway, fai clic su Aggiungi tunnel e ripeti il passaggio precedente. Puoi anche aggiungere altri tunnel in un secondo momento.

3. Fai clic su Crea.

Completare la configurazione

Prima di poter utilizzare un nuovo gateway Cloud VPN e il relativo tunnel VPN associato, completa i seguenti passaggi:

1. Configura il gateway VPN peer e il tunnel corrispondente. Per le istruzioni, consulta quanto segue:
   • Per indicazioni di configurazione specifiche per determinati dispositivi VPN peer, consulta Utilizzare VPN di terze parti.
   • Per i parametri di configurazione generali, vedi Configurare il gateway VPN peer.
2. Configura le regole firewall in Google Cloud e nella rete peer come richiesto.
3. Controlla lo stato del tunnel VPN e delle regole di inoltro.

4. Visualizza le route VPN andando alla tabella di routing del progetto e filtrando per Next hop type:VPN tunnel:

   Vai a Route

Passaggi successivi

• Per controllare quali indirizzi IP sono consentiti per i gateway VPN peer, consulta Limita gli indirizzi IP per i gateway VPN peer.
• Per utilizzare scenari di alta disponibilità e ad alto throughput o scenari con più reti secondarie, consulta Configurazioni avanzate.
• Per aiutarti a risolvere i problemi comuni che potresti riscontrare durante l'utilizzo di Cloud VPN, consulta la sezione Risoluzione dei problemi.