Hei, semuanya.
Dan selamat datang kembali.
Sekarang, pada tahap ini, kita telah membahas tentang transit Gateway dari perspektif lampiran VPC.
Sekarang, dalam video hari ini, kita akan membahas tentang satu lagi lampiran yang
didukung pada tingkat gateway transit, yaitu lampiran VPN.
Jadi pada tinjauan tingkat tinggi, lampiran VPN menyediakan opsi untuk membuat koneksi VPN IPsec antara jaringan
jarak jauh Anda dan gateway transit melalui Internet.
Dan ini dapat dilihat dari diagram di mana di sebelah kanan Anda memiliki pusat data
perusahaan di mana Anda telah membuat terowongan VPN IPsec dari pusat data perusahaan menuju gerbang transit melalui
Internet.
Nah, salah satu keuntungan di sini sekali lagi, adalah lalu lintas yang akan mengalir akan dienkripsi.
Sekarang, apabila kita membahas tentang fungsi semacam ini, ada beberapa hal yang perlu
kita ingat.
Hal pertama yang perlu diperhatikan adalah bahwa terowongan tunggal memiliki throughput maksimum 1. 25 GBS.
Namun demikian, Anda juga memiliki opsi untuk membuat beberapa rangkaian terowongan.
Jadi, jika Anda membuat beberapa terowongan VPN, Anda bisa memanfaatkan Transit Gateway yang diaktifkan SMP, yang akan memungkinkan Anda untuk
menskalakan melebihi batas maksimum 1. 25 GBS.
Sekarang, jika Anda tidak mengetahui tentang ICMP secara garis besar, ICMP adalah singkatan dari Equal Cost Multipath Routing dan
merupakan strategi perutean di mana paket-paket diteruskan ke satu tujuan atau beberapa jalur terbaik dengan prioritas
perutean yang sama.
Jadi, mari kita lanjutkan dan bahas lebih detail tentang ICAP dan melihat bagaimana
arsitekturnya.
Sekarang, jika Anda melihat tangkapan layar khusus ini, Anda memiliki beberapa terowongan yang telah dibuat dan setiap
terowongan, seperti yang kita ketahui, mendukung 1. 25 GB di sini.
Jadi, Anda dapat memanfaatkan ICMP untuk meningkatkan bandwidth secara keseluruhan.
Sekarang ketika Anda menggunakan ICMP, satu bagian penting yang perlu diingat adalah bahwa perutean statis tidak benar-benar
didukung, jadi Anda harus menggunakan opsi perutean dasar dinamis.
Poin penting kedua adalah ketika Anda membuat gateway transit, Anda harus mengaktifkan dukungan ICMP VPN.
Jadi, mari kita lihat dengan cepat.
Sekarang, setiap kali Anda melanjutkan dan membuat gateway transit, ada opsi eksplisit VPN, dukungan
ICMP.
Jadi, ini adalah kotak centang yang harus Anda pastikan diaktifkan jika Anda ingin menggunakan jaringan
ICMP.
Sekarang mari kita bahas juga tentang pemasangan VPN yang sebenarnya di mana jika Anda ingin memasang koneksi VPN ke
gateway transit, Anda harus menentukan gateway pelanggan.
Hal ini juga dapat dilihat pada tangkapan layar yang terkait dengan lampiran VPN.
Anda memiliki gateway pelanggan, Anda dapat melampirkan gateway pelanggan yang sudah ada, atau Anda bahkan dapat menggunakan
gateway pelanggan yang baru, seperti yang juga akan kita bahas dalam opsi perutean.
Sebenarnya, hal ini terkait bahwa dalam opsi perutean, Anda harus memilih dinamis dan statis tidak
didukung.
Sekarang jika Anda menggunakan VPN statis, Anda harus menambahkan rute statis ke gateway transit
juga.
Sekarang, mari kita lihat lebih jauh lagi.
Jadi di gateway transit, jika Anda membuat lampiran jenis VPN, ia akan meminta Anda untuk gateway pelanggan.
Itu bisa saja sudah ada.
Anda juga dapat membuat yang lebih baru dan dalam opsi perutean, Anda memiliki opsi statis dan dinamis yang dapat
Anda pilih.
Sekarang, mari kita bahas juga sebagian konfigurasi penting yang harus Anda pastikan.
Jika Anda memiliki ECP dengan beberapa terowongan VPN yang terkait dengan gateway transit.
Sekarang, satu hal penting yang harus Anda perhatikan adalah Anda harus memastikan bahwa gateway
pelanggan dikonfigurasikan untuk melakukan ICMP untuk lalu lintas yang keluar ke suatu tempat untuk semua terowongan VPN.
Poin penting kedua adalah Anda harus mengonfirmasi bahwa gateway pelanggan mengiklankan awalan
on premise ke bus dengan BGP yang sama dengan atribut path.
Kita akan membahas hal ini sebentar lagi.
Dan agar kita dapat memilih semua jalur ICMP yang tersedia, jalur S dan nomor S harus cocok.
Jadi, mari kita lihat contoh konfigurasi.
Jadi, katakanlah Anda berencana menggunakan ICMP dengan total dua koneksi VPN.
Jadi, nomor gerbang pelanggan Anda adalah 65270.
Sebagai contoh.
Dalam skenario ini Anda harus mengonfigurasi VPN Anda sebagai berikut karena ada dua VPN.
Pertama, Anda memiliki VPN, A di VPN A Anda memiliki terminal satu dengan titik S dan Anda memiliki 65270.
Kemudian Anda memiliki terminal dua dengan jalur yang sama.
Kemudian Anda memiliki VPN B yang juga memiliki terminal satu dan terminal dua yang sama dengan PATH.
Sekarang ketika Anda memiliki konfigurasi yang mirip dengan ini, ia mengirimkan lalu lintas dengan ICMP
pada keempat kanal VPN yang telah Anda buat.
Bagus.
Jadi, ini adalah beberapa petunjuk penting yang terkait dengan lampiran VPN di tingkat gateway transit.
Dan dengan ini akan mengakhiri video hari ini.