Scarica un modello di configurazione VPN peer

Questa pagina descrive come scaricare un modello di configurazione per il tuo dispositivo VPN peer di terze parti. Configura il dispositivo quando colleghi la tua rete on-premise a Google Cloud utilizzando VPN ad alta disponibilità.

Puoi scaricare il modello di configurazione come passaggio finale della creazione della connessione VPN ad alta disponibilità a un gateway VPN peer. Un'altra opzione è scaricare il modello di configurazione per un gateway VPN peer esistente che ha già stabilito tunnel VPN ad alta disponibilità.

Modelli di fornitori disponibili

Puoi scaricare i modelli di configurazione per i seguenti dispositivi VPN di terze parti:

  • Cisco Firepower con ASA 9.13(1)2 o versioni successive
  • Fortinet FortiGate 200E con FortiOS 6.2.3 o versioni successive
  • Juniper vSRX, con JunOS 18.4R3-S2 o versioni successive

Questi modelli di configurazione si applicano solo alla VPN ad alta disponibilità e non alla VPN classica.

Considerazioni per l'utilizzo dei modelli

Quando utilizzi i modelli di configurazione, tieni presente quanto segue:

  • Puoi scaricare i modelli di configurazione per il tuo dispositivo VPN peer solo dalla console Google Cloud. I modelli di configurazione non sono accessibili tramite l'API Cloud VPN o Google Cloud CLI.

  • Puoi scaricare i modelli di configurazione solo per i tunnel VPN configurati con una sessione BGP (Border Gateway Protocol).

  • I modelli di configurazione potrebbero non includere valori di configurazione per le seguenti funzionalità di Google Cloud:

    • Gateway VPN ad alta disponibilità a doppio stack (IPv4 e IPv6) o solo IPv6
    • Configurazione BGP multiprotocollo (MP-BGP) della sessione BGP IPv4
    • MD5 per l'autenticazione BGP
    • Configurazione della sessione BGP IPv6
    • Indirizzi IPv6 esterni per i gateway VPN ad alta disponibilità

    Se attivi queste funzionalità in VPN ad alta disponibilità, devi aggiungerne la configurazione dopo aver scaricato il modello di configurazione.

  • I modelli di configurazione potrebbero richiedere una personalizzazione aggiuntiva prima di applicare la configurazione al dispositivo VPN. Ad esempio, potrebbe essere necessaria la personalizzazione per la tua rete o per la versione specifica del sistema operativo installata sul dispositivo VPN. Prima di applicare la configurazione, controlla i contenuti del file di configurazione scaricato e apporta le modifiche necessarie.

  • Alcuni modelli includono i valori predefiniti preselezionati da Google. Ad esempio, alcuni modelli specificano algoritmi aes256-sha1 per la fase 1 e la fase 2 di IKE. Puoi modificare questi valori predefiniti in base alle tue esigenze di rete o di sicurezza. I valori predefiniti selezionati potrebbero variare in base ai dispositivi del fornitore. Per ulteriori dettagli sui valori predefinite selezionati, esamina i commenti nella parte superiore del modello di configurazione.

  • I modelli di configurazione non supportano le configurazioni avanzate, come le assegnazioni delle porte virtuali o le definizioni delle interfacce virtuali.

Autorizzazioni obbligatorie

Per creare gateway e tunnel VPN ad alta disponibilità, devi disporre delle autorizzazioni elencate in Creare un gateway VPN ad alta disponibilità connesso a un gateway VPN peer.

Per scaricare un modello di configurazione VPN peer, devi disporre delle seguenti autorizzazioni per il progetto.

Scarica un modello di configurazione per i nuovi tunnel VPN peer

Per scaricare un modello di configurazione contenente le configurazioni dei tunnel per un nuovo dispositivo VPN peer:

  1. Nella console Google Cloud, vai alla pagina VPN.

    Vai a VPN

  2. Crea i tunnel VPN e le sessioni BGP:

  • Se vuoi creare un nuovo gateway VPN ad alta disponibilità, fai clic su Configurazione guidata VPN. Poi segui la procedura guidata per configurare un gateway VPN ad alta disponibilità, una risorsa gateway VPN peer, i tunnel VPN e le sessioni BGP. Per istruzioni dettagliate, consulta Creare una VPN ad alta disponibilità connessa a un gateway VPN peer.

    • Se vuoi creare tunnel per un gateway VPN ad alta disponibilità esistente, completa i seguenti passaggi:

      1. Fai clic su Crea tunnel VPN.
      2. Nell'elenco Gateway VPN, seleziona un gateway VPN ad alta disponibilità e fai clic su Continua.
      3. Seleziona un gateway VPN peer. Poi, crea i tunnel VPN e configura le sessioni BGP. Per istruzioni dettagliate, consulta Aggiungere un tunnel da un gateway VPN ad alta disponibilità a un gateway VPN peer.

  1. Nella pagina Riepilogo e promemoria, fai clic su Scarica configurazione. Viene visualizzata la finestra di dialogo Scarica configurazione.

  2. Nell'elenco Fornitore, seleziona il fornitore del dispositivo VPN peer.

  3. Se il fornitore del dispositivo VPN peer non è presente nell'elenco, seleziona Altro ed esegui i seguenti passaggi:

    1. Registra i valori di configurazione elencati nella finestra di dialogo. Utilizza questi valori per configurare il dispositivo VPN peer.
    2. Fai clic su Annulla per uscire dalla finestra di dialogo.
    3. Completa le istruzioni riportate nelle pagine Utilizzare VPN di terze parti e Configurare il gateway VPN peer per configurare il dispositivo VPN peer.

  4. Se hai selezionato uno dei fornitori, continua selezionando la piattaforma del tuo dispositivo VPN dall'elenco Piattaforma.

  5. Nell'elenco Software, seleziona la versione del software del dispositivo VPN. La versione software riflette la versione software minima richiesta del dispositivo VPN.

  6. Dopo aver effettuato tutte le selezioni per il dispositivo VPN peer, i contenuti del modello vengono visualizzati in testo normale. Per scaricare il file di configurazione, scegli una delle seguenti opzioni:

    • Fai clic su Copia per inserire i contenuti del modello nel buffer.
    • Fai clic su Scarica per salvare il file di testo localmente.

  7. Apri il file o incolla i contenuti in un editor di testo di tua scelta.

  8. Sostituisci tutte le variabili _SNAKE_CASE_ nel file con i valori appropriati per i gateway VPN e le reti.

    Poiché non hai ancora creato i tunnel VPN, le chiavi precondivise IKE che hai configurato per ciascun tunnel sono memorizzate nel modello di configurazione. Non sostituire le variabili _IKE_SHARED_SECRET_PLACEHOLDER_ perché sono già state sostituite per te.

  9. Completa la configurazione utilizzando i comandi nel file di configurazione aggiornato. Puoi riuscire a caricare l'intero file di configurazione sul tuo dispositivo oppure puoi inserire i comandi tramite un prompt interattivo. Per ulteriori informazioni, consulta la documentazione del fornitore della VPN peer.

Scarica un modello di configurazione per i tunnel esistenti

Per scaricare un modello di configurazione per i tunnel e il dispositivo VPN peer esistenti, segui questi passaggi:

  1. Nella console Google Cloud, vai alla pagina VPN.

    Vai a VPN

  2. Fai clic su Gateway VPN peer.

  3. Accanto al gateway VPN peer e ai tunnel VPN con le configurazioni che vuoi scaricare, fai clic su Azioni, quindi seleziona Scarica configurazione.

  4. Nella finestra di dialogo Scarica configurazione, seleziona i tunnel VPN con le configurazioni che vuoi scaricare. Puoi selezionare solo i tunnel VPN configurati con una sessione BGP.

  5. Nell'elenco Fornitore, seleziona il fornitore del dispositivo VPN peer.

  6. Se il fornitore del dispositivo VPN peer non è presente nell'elenco, selezionate Altro ed eseguite i seguenti passaggi:

    1. Registra i valori di configurazione elencati nella finestra di dialogo. Utilizza questi valori per configurare il dispositivo VPN peer.
    2. Fai clic su Annulla per uscire dalla finestra di dialogo.
    3. Completa le istruzioni riportate nelle pagine Utilizzare VPN di terze parti e Configurare il gateway VPN peer per configurare il dispositivo VPN peer.

  7. Se hai selezionato uno dei fornitori, continua selezionando la piattaforma del tuo dispositivo VPN dall'elenco Piattaforma.

  8. Nell'elenco Software, seleziona la versione del software del dispositivo VPN. La versione software riflette la versione software minima richiesta del dispositivo VPN.

  9. Dopo aver effettuato tutte le selezioni per il dispositivo VPN peer, i contenuti del modello vengono visualizzati in testo normale. Per scaricare il file di configurazione, scegli una delle seguenti opzioni:

    • Fai clic su Copia per inserire i contenuti del modello nel buffer.
    • Fai clic su Scarica per salvare il file di testo localmente.

  10. Apri il file o incolla i contenuti in un editor di testo di tua scelta.

  11. Sostituisci tutte le variabili _SNAKE_CASE_ nel file con i valori appropriati per i gateway VPN e le reti.

    Poiché questi tunnel VPN sono già stati creati, devi sostituire ogni _IKE_SHARED_SECRET_PLACEHOLDER_ con la chiave precondivisa IKE configurata per ciascun tunnel.

  12. Completa la configurazione utilizzando i comandi nel file di configurazione aggiornato. Puoi riuscire a caricare l'intero file di configurazione sul tuo dispositivo oppure puoi inserire i comandi tramite un prompt interattivo. Per ulteriori informazioni, consulta la documentazione del fornitore della VPN peer.

Passaggi successivi