Mengubah perilaku fail-open

Halaman ini menjelaskan cara mengubah MACsec untuk perilaku perilaku fail-open Cloud Interconnect.

Anda dapat memilih untuk mengaktifkan MACsec untuk Cloud Interconnect dengan perilaku fail-open. Fail-open berarti apabila router edge Google tidak dapat membuat sesi perjanjian kunci MACsec (MKA) dengan router Anda, koneksi Cloud Interconnect akan tetap beroperasi dengan traffic yang tidak dienkripsi. Setelan default akan menghapus semua traffic jika sesi MKA tidak dapat dibuat dengan menggunakan router Anda.

Anda dapat mengubah perilaku failover MACsec hanya dengan menggunakan Google Cloud CLI.

Peringatan: Untuk menghindari penerusan traffic yang tidak dienkripsi secara tidak sengaja, sebaiknya gunakan setelan default untuk traffic produksi, dan perilaku fail-open hanya untuk pengujian dan pemecahan masalah.

Mengaktifkan perilaku fail-open

Pastikan tidak ada traffic pada koneksi Cloud Interconnect sebelum mengaktifkan MACsec untuk Cloud Interconnect dengan perilaku fail-open.

Penting: Saat mengaktifkan perilaku fail-open pada koneksi Cloud Interconnect, Anda harus menonaktifkan MACsec di koneksi Cloud Interconnect untuk sementara waktu. Akibatnya, koneksi mengalami paket hilang untuk sementara. Untuk menghindari gangguan pada jaringan Anda, pastikan bahwa tidak ada traffic pada lampiran VLAN Cloud Interconnect sebelum menonaktifkan MACsec untuk Cloud Interconnect. Untuk informasi selengkapnya, lihat Menonaktifkan atau mengaktifkan lampiran VLAN.

gcloud

Jalankan perintah berikut:

gcloud compute interconnects macsec update INTERCONNECT_CONNECTION_NAME \
    --no-enabled \
    --fail-open
gcloud compute interconnects macsec update INTERCONNECT_CONNECTION_NAME \
    --enabled

Menonaktifkan perilaku fail-open

Jika perilaku fail-open diaktifkan untuk MACsec untuk Cloud Interconnect, Anda dapat memilih untuk menonaktifkan perilaku fail-open nantinya. Setelah perilaku fail-open dinonaktifkan, koneksi akan menghentikan semua traffic jika router edge Google tidak dapat membuat sesi perjanjian kunci MACsec (MKA) dengan router Anda.

Penting: Saat menonaktifkan perilaku fail-open pada koneksi Cloud Interconnect, Anda harus menonaktifkan MACsec pada koneksi Cloud Interconnect untuk sementara waktu. Akibatnya, koneksi mengalami paket hilang untuk sementara. Untuk menghindari gangguan pada jaringan Anda, pastikan bahwa tidak ada traffic pada lampiran VLAN Cloud Interconnect sebelum menonaktifkan MACsec untuk Cloud Interconnect. Untuk informasi selengkapnya, lihat Menonaktifkan atau mengaktifkan lampiran VLAN.

gcloud

Jalankan perintah berikut:

gcloud compute interconnects macsec update INTERCONNECT_CONNECTION_NAME \
    --no-enabled \
    --no-fail-open
gcloud compute interconnects macsec update INTERCONNECT_CONNECTION_NAME \
    --enabled

Apa langkah selanjutnya?

• Memecahkan masalah MACsec