Mendownload template konfigurasi VPN peer

Halaman ini menjelaskan cara mendownload template konfigurasi untuk perangkat VPN peer pihak ketiga. Anda mengonfigurasi perangkat saat menghubungkan jaringan lokal ke Google Cloud menggunakan VPN dengan ketersediaan tinggi (HA)

Anda dapat mendownload template konfigurasi sebagai langkah terakhir dalam membuat koneksi VPN dengan ketersediaan tinggi (HA) ke gateway VPN peer. Opsi lainnya adalah mendownload template konfigurasi untuk gateway VPN peer yang ada yang telah membuat tunnel VPN dengan ketersediaan tinggi (HA).

Template vendor yang tersedia

Anda dapat mendownload template konfigurasi untuk perangkat VPN pihak ketiga berikut:

• Cisco Firepower, menjalankan ASA 9.13(1)2 atau yang lebih baru
• Fortinet FortiGate 200E, menjalankan FortiOS 6.2.3 atau yang lebih baru
• Juniper vSRX, menjalankan JunOS 18.4R3-S2 atau yang lebih baru

Template konfigurasi ini hanya berlaku untuk VPN dengan ketersediaan tinggi (HA) dan bukan untuk VPN Klasik.

Pertimbangan untuk menggunakan template

Saat menggunakan template konfigurasi, perhatikan hal berikut:

• Anda hanya dapat mendownload template konfigurasi untuk perangkat VPN peer dari konsol Google Cloud. Template konfigurasi tidak dapat diakses melalui Cloud VPN API atau Google Cloud CLI.

• Anda hanya dapat mendownload template konfigurasi untuk tunnel VPN yang dikonfigurasi dengan sesi Border Gateway Protocol (BGP).

• Template konfigurasi mungkin tidak menyertakan nilai konfigurasi untuk fitur Google Cloud berikut:

  • Gateway VPN dengan ketersediaan tinggi (HA) stack ganda (IPv4 dan IPv6) atau IPv6 (Pratinjau)
  • Konfigurasi BGP sesi BGP multiprotokol (MP-BGP) IPv4
  • MD5 untuk autentikasi BGP
  • Konfigurasi sesi BGP IPv6 (Pratinjau)
  • Alamat IPv6 eksternal untuk gateway VPN dengan ketersediaan tinggi (HA) (Pratinjau)

  Jika mengaktifkan fitur ini di VPN dengan ketersediaan tinggi (HA), Anda harus menambahkan konfigurasinya setelah mendownload template konfigurasi.

• Template konfigurasi mungkin memerlukan penyesuaian tambahan sebelum Anda menerapkan konfigurasi ke perangkat VPN. Misalnya, penyesuaian mungkin diperlukan untuk jaringan Anda atau versi sistem operasi tertentu yang diinstal di perangkat VPN Anda. Sebelum menerapkan konfigurasi, tinjau konten file konfigurasi yang didownload, dan lakukan penyesuaian yang diperlukan.

• Beberapa template menyertakan default yang telah dipilih sebelumnya oleh Google. Misalnya, beberapa template menentukan algoritma aes256-sha1 untuk IKE Fase 1 dan Fase 2. Anda dapat mengubah setelan default ini sesuai kebutuhan untuk persyaratan jaringan atau keamanan Anda. Default yang dipilih mungkin berbeda di berbagai perangkat vendor. Untuk detail tambahan tentang default yang dipilih, tinjau komentar di bagian atas template konfigurasi Anda.

• Template konfigurasi tidak menangani konfigurasi lanjutan, seperti penetapan port virtual atau definisi antarmuka virtual.

Izin yang diperlukan

Untuk membuat gateway dan tunnel VPN dengan ketersediaan tinggi (HA), Anda memerlukan izin yang tercantum dalam Membuat gateway VPN dengan ketersediaan tinggi (HA) ke gateway VPN peer.

Untuk mendownload template konfigurasi VPN peer, Anda harus memiliki izin project berikut.

Izin yang diperlukan untuk langkah ini

Untuk menjalankan tugas ini, Anda harus diberi izin berikut atau peran IAM berikut.

Izin

• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.externalVpnGateways.get
• compute.externalVpnGateways.list
• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.routers.get
• compute.routers.list

Peran

• roles/compute.networkUser

Download template konfigurasi untuk tunnel VPN peer baru

Untuk mendownload template konfigurasi yang berisi konfigurasi tunnel untuk perangkat VPN peer baru, lakukan langkah-langkah berikut:

1. Pada konsol Google Cloud, buka halaman VPN.

   Buka VPN

2. Buat tunnel VPN dan sesi BGP:

   • Jika Anda ingin membuat gateway VPN dengan ketersediaan tinggi (HA) baru, klik wizard penyiapan VPN.

     Kemudian, ikuti wizard untuk mengonfigurasi gateway VPN dengan ketersediaan tinggi (HA), resource gateway VPN peer, tunnel VPN, dan sesi BGP. Untuk petunjuk mendetail, lihat Membuat VPN dengan ketersediaan tinggi (HA) ke gateway VPN peer.

   • Jika Anda ingin membuat tunnel untuk gateway VPN dengan ketersediaan tinggi (HA), selesaikan langkah-langkah berikut:

     1. Klik Buat tunnel VPN.
     2. Dalam daftar gateway VPN, pilih gateway VPN dengan ketersediaan tinggi (HA), lalu klik Lanjutkan.
     3. Pilih gateway VPN peer. Kemudian, buat tunnel VPN dan konfigurasikan sesi BGP. Untuk petunjuk mendetail, lihat Menambahkan tunnel dari gateway VPN dengan ketersediaan tinggi (HA) ke gateway VPN peer.

3. Pada halaman Ringkasan dan pengingat, klik Download konfigurasi. Dialog Download konfigurasi akan muncul.

4. Pada daftar Vendor, pilih vendor untuk perangkat VPN peer Anda.

5. Jika vendor perangkat VPN peer Anda tidak muncul dalam daftar, pilih Other dan lakukan langkah-langkah berikut:

   1. Catat nilai konfigurasi yang tercantum dalam dialog. Gunakan nilai ini untuk mengonfigurasi perangkat VPN peer Anda.
   2. Klik Cancel untuk keluar dari dialog.
   3. Lihat dokumentasi di Menggunakan VPN pihak ketiga dan Mengonfigurasi gateway VPN peer untuk menyelesaikan konfigurasi perangkat VPN peer tertentu.

6. Jika Anda telah memilih salah satu vendor, lanjutkan dengan memilih platform perangkat VPN Anda dari daftar Platform.

7. Dalam daftar Software, pilih versi software perangkat VPN Anda. Versi software mencerminkan versi software minimum yang diperlukan perangkat VPN.

8. Setelah Anda menentukan semua pilihan untuk perangkat VPN peer, konten template akan muncul dalam bentuk teks biasa. Untuk mendownload file konfigurasi, selesaikan salah satu opsi berikut:

   • Klik Copy untuk memasukkan konten template ke buffer Anda.
   • Klik Download untuk menyimpan file teks di perangkat lokal.

9. Selanjutnya, buka file atau tempel konten di editor teks pilihan Anda.

10. Dengan mengikuti petunjuk di bagian atas file, ganti semua _SNAKE_CASE_ variabel dalam file. Ganti variabel dengan nilai yang sesuai untuk jaringan dan gateway VPN Anda.

    Karena tunnel VPN Anda belum dibuat, pre-shared key IKE yang Anda konfigurasi untuk setiap tunnel selama prosedur ini tersedia untuk template konfigurasi. Anda tidak perlu mengganti variabel _IKE_SHARED_SECRET_PLACEHOLDER_ karena variabel tersebut sudah diganti.

11. Selesaikan konfigurasi menggunakan perintah dalam file konfigurasi yang telah diupdate. Anda mungkin dapat memuat seluruh file konfigurasi di perangkat, atau memasukkan perintah melalui prompt interaktif. Untuk mengetahui detailnya, lihat dokumentasi vendor Anda

Download template konfigurasi untuk tunnel yang ada

Untuk mendownload template konfigurasi bagi tunnel dan perangkat VPN peer yang ada, lakukan langkah-langkah berikut:

1. Pada konsol Google Cloud, buka halaman VPN.

   Buka VPN

2. Klik Gateway VPN Peer.

3. Di samping gateway VPN peer dan tunnel VPN yang memiliki konfigurasi yang ingin Anda download, klik Tindakan, lalu pilih Download konfigurasi.

4. Pada dialog Download konfigurasi, pilih tunnel VPN yang memiliki konfigurasi yang ingin Anda download. Anda hanya dapat memilih tunnel VPN yang dikonfigurasi dengan sesi BGP.

5. Pada daftar Vendor, pilih vendor untuk perangkat VPN peer Anda.

6. Jika vendor perangkat VPN peer Anda tidak muncul dalam daftar, pilih Other dan lakukan langkah-langkah berikut:

   1. Catat nilai konfigurasi yang tercantum dalam dialog. Gunakan nilai ini untuk mengonfigurasi perangkat VPN peer Anda.
   2. Klik Cancel untuk keluar dari dialog.
   3. Lihat dokumentasi di Menggunakan VPN pihak ketiga dan Mengonfigurasi gateway VPN peer untuk menyelesaikan konfigurasi perangkat VPN peer tertentu.

7. Jika Anda telah memilih salah satu vendor, lanjutkan dengan memilih platform perangkat VPN Anda dari daftar Platform.

8. Dalam daftar Software, pilih versi software perangkat VPN Anda. Versi software mencerminkan versi software minimum yang diperlukan perangkat VPN.

9. Setelah Anda menentukan semua pilihan untuk perangkat VPN peer, konten template akan muncul dalam bentuk teks biasa. Untuk mendownload file konfigurasi, selesaikan salah satu opsi berikut:

   • Klik Copy untuk memasukkan konten template ke buffer Anda.
   • Klik Download untuk menyimpan file teks di perangkat lokal.

10. Selanjutnya, buka file atau tempel konten di editor teks pilihan Anda.

11. Dengan mengikuti petunjuk di bagian atas file, ganti semua _SNAKE_CASE_ variabel dalam file. Ganti variabel dengan nilai yang sesuai untuk jaringan dan gateway VPN Anda.

    Karena tunnel VPN ini sudah dibuat, Anda harus mengganti setiap _IKE_SHARED_SECRET_PLACEHOLDER_ dengan pre-shared key IKE yang dikonfigurasi untuk setiap tunnel.

12. Selesaikan konfigurasi menggunakan perintah dalam file konfigurasi yang telah diupdate. Anda mungkin dapat memuat seluruh file konfigurasi di perangkat, atau memasukkan perintah melalui prompt interaktif. Untuk mengetahui detailnya, lihat dokumentasi vendor Anda

Langkah selanjutnya

• Untuk memeriksa status tunnel VPN, lihat Memeriksa status VPN.
• Untuk melihat informasi Cloud Logging dan Monitoring, lihat Melihat log dan metrik.
• Untuk membantu memecahkan masalah umum yang mungkin Anda alami saat menggunakan Cloud VPN, lihat Pemecahan masalah.