Atribuir endereços IP estáticos para o tráfego de saída

Neste documento, mostramos como atribuir seus próprios endereços IP corporativos ou endereços IP estáticos do Google Cloud que o Secure Web Proxy usa para o tráfego de saída.

Antes de começar

  • Conclua as etapas iniciais de configuração.

  • Verifique se você tem uma lista de endereços IPv4 estáticos reservados para uso no Proxy da Web seguro. Se você quiser reservar endereços IP no Google Cloud, consulte o comando gcloud compute addresses create para criar um recurso de endereço.

  • Verifique se você tem a versão 406.0.0 ou posterior do Google Cloud CLI instalada:

    gcloud version | head -n1

    Se você tiver uma versão anterior da CLI gcloud instalada, atualize-a:

    gcloud components update --version=406.0.0

Ativar endereços IP estáticos para o Secure Web Proxy

Faça o seguinte:

  1. Identifique o nome do Cloud Router atribuído durante o provisionamento do Secure Web Proxy:

    gcloud compute routers list \
  --regions REGION_NAME \
  --filter="network:(NETWORK_NAME) AND name:(swg-autogen-router-*)" \
  --format="get(name)"

    Substitua:

    • REGION_NAME: a região em que o Cloud Router está implantado para o Secure Web Proxy.
    • NETWORK_NAME: o nome da rede VPC

    O resultado será assim:

    swg-autogen-router-1

  2. Liste os endereços IP externos de provisionamento automático atribuídos durante o provisionamento do Proxy seguro da Web:

    gcloud compute routers get-status ROUTER_NAME  \
  --region=REGION

    O resultado será assim:

    kind: compute#routerStatusResponse
result:
  natStatus:
  - autoAllocatedNatIps:
    - 34.144.80.46
    - 34.144.83.75
    - 34.144.88.111
    - 34.144.94.113
    minExtraNatIpsNeeded: 0
    name: swg-autogen-nat
    numVmEndpointsWithNatMappings: 3
  network: https://www.googleapis.com/compute/beta/projects/PROJECT_NAME/global/networks/NETWORK_NAME

  3. Atualize o gateway do Cloud NAT para usar o intervalo de IP predefinido:

    gcloud compute routers nats update swg-autogen-nat  \
    --router=ROUTER_NAME \
    --nat-external-ip-pool=IPv4_ADDRESSES... \
    --region=REGION

    Substitua IPv4_ADDRESSES pelo nome do recurso de endereço IPv4 externo que você pretende usar, separado por vírgula (,).

    O conjunto fixo de endereços IP atribuído pelo Secure Web Proxy não pode ser escalonado automaticamente. Ao fornecer uma lista de endereços IP externo para o Cloud NAT, verifique se endereços IP suficientes foram atribuídos para processar o tráfego pelo Secure Web Proxy. Recomendamos no mínimo cinco endereços IP.

    Se você espera um volume de tráfego significativo, como mais de 10 mil consultas por segundo, recomendamos começar com uma configuração atribuída automaticamente e uma carga de trabalho de utilização máxima. Nesse caso, é possível monitorar a contagem de endereços IP com escalonamento automático como referência para configurar manualmente os endereços IP de saída.

  4. Verifique se o intervalo de IP está atribuído ao gateway do Cloud NAT:

    gcloud compute routers nats describe swg-autogen-nat \
  --router=ROUTER_NAME  \
  --region=REGION

    O resultado será assim:

    enableEndpointIndependentMapping: false
icmpIdleTimeoutSec: 30
logConfig:
  enable: false
  filter: ALL
name: swg-autogen-nat
natIpAllocateOption: MANUAL_ONLY
natIps:
- https://www.googleapis.com/compute/beta/projects/PROJECT_NAME/regions/REGION/addresses/ADDRESS
sourceSubnetworkIpRangesToNat: ALL_SUBNETWORKS_ALL_IP_RANGES

A seguir