Ciao a tutti.
E bentornati.
In questa fase abbiamo parlato di transit gateway dal punto di vista del collegamento VPC.
Nel video di oggi parleremo di un altro allegato supportato a livello
di gateway di transito, ovvero gli allegati VPN.
In sintesi, l'allegato VPN offre la possibilità di creare una connessione VPN IPsec tra la
rete remota e il gateway di transito su Internet.
Come si può vedere dal diagramma, a destra c'è il centro dati aziendale, dove
è stato creato un tunnel VPN IPsec dal centro dati aziendale verso il gateway di transito attraverso
Internet.
Anche in questo caso, uno dei vantaggi è che il traffico che fluisce sarà crittografato.
Quando parliamo di questo tipo di funzionalità, dobbiamo ricordare alcuni
punti.
Il primo punto da notare è che un singolo tunnel ha un throughput massimo di 1. 25 GBS.
Tuttavia, è possibile stabilire anche una serie multipla di tunnel.
Quindi, nel caso in cui si stabiliscano più tunnel VPN, è possibile utilizzare il Transit Gateway abilitato SMP, che consente
di scalare oltre il limite massimo di 1. 25 GBS.
Nel caso in cui non si sia a conoscenza di ICMP, ICMP è l'acronimo di Equal Cost Multipath Routing (instradamento multiplo a costo uguale) ed è una
strategia di instradamento in cui i pacchetti vengono inoltrati a una singola destinazione o a più percorsi migliori con uguale
priorità di instradamento.
Andiamo quindi avanti e discutiamo più in dettaglio dell'ICAP e analizziamo l'aspetto reale dell'architettura.
Ora, se si guarda a questa schermata specifica, sono state stabilite più gallerie e ogni
galleria, come sappiamo, supporta 1. 25 GB qui.
È quindi possibile utilizzare ICMP per aumentare la larghezza di banda complessiva.
Quando si usa ICMP, una cosa importante da ricordare è che il routing statico non è supportato, quindi
bisogna usare l'opzione di routing dinamico di base.
Il secondo punto importante è che quando si crea un gateway di transito, è necessario abilitare il supporto VPN ICMP.
Vediamo quindi di analizzarlo rapidamente.
Ora, ogni volta che si crea un gateway di transito, c'è un'opzione esplicita di supporto VPN e ICMP.
Si tratta di una casella di controllo che deve essere attivata se si desidera utilizzare la griglia
ICMP.
Ora parliamo anche dell'attacco VPN vero e proprio: se si desidera collegare una connessione VPN al gateway di transito,
è necessario specificare il gateway del cliente.
Questo è visibile anche nella schermata associata all'allegato VPN.
Avete un gateway cliente, potete collegare il gateway cliente esistente o anche utilizzare il nuovo
gateway cliente, come discutiamo anche nelle opzioni di routing.
In effetti, questo è legato al fatto che nelle opzioni di routing si deve scegliere la modalità dinamica e quella statica non
è supportata.
Se si utilizzano VPN statiche, è necessario aggiungere le rotte statiche anche al gateway di transito.
Ora analizziamo rapidamente anche questo aspetto.
Quindi, nel gateway di transito, se si crea un allegato di tipo VPN, viene richiesto il gateway del cliente.
Può essere esistente.
È anche possibile crearne uno più recente e nelle opzioni di routing è possibile scegliere tra statico
e dinamico.
Ora discutiamo anche alcune delle configurazioni importanti da garantire.
Se si dispone di un ECP con più tunnel VPN associati a un gateway di transito.
Ora, una cosa importante di cui dovete prendere nota è che dovete assicurarvi che il gateway
del cliente sia configurato per eseguire ICMP per il traffico in uscita verso un luogo per tutti i tunnel VPN.
Il secondo punto importante è che bisogna confermare che il gateway del cliente sta pubblicizzando
il prefisso on premise al bus con lo stesso attributo BGP as path.
Ne parleremo tra poco.
Per scegliere tutti i percorsi ICMP disponibili, il percorso S e il numero S devono corrispondere.
Vediamo quindi un esempio di configurazione.
Supponiamo che si intenda utilizzare ICMP con un totale di due connessioni VPN.
Quindi il numero s del gateway del cliente è 65270.
Per fare un esempio.
In questo scenario è necessario configurare la VPN come segue, poiché ci sono due VPN.
Per prima cosa avete una VPN, A nella VPN A avete un terminale con il punto S e avete 65270.
Poi si ha un terminale due con lo stesso percorso.
Poi c'è una VPN B che ha anche un terminale uno e un terminale due con lo stesso PATH.
Quando si dispone di una configurazione simile a questa, il traffico viene inviato con ICMP
su tutti e quattro i tunnel VPN stabiliti.
Ottimo.
Queste sono alcune delle indicazioni importanti relative al collegamento VPN a livello di gateway di transito.
E con questo si conclude il video di oggi.