Google Cloud Documentation - Configuring Classic VPN

تكوين شبكة خاصة افتراضية كلاسيكية في Google Cloud

مقدمة

تعتبر الشبكات الخاصة الافتراضية (VPN) أداة أساسية لتأمين الاتصال بين شبكتك المحلية (On-Premises) و شبكة Google Cloud Platform (GCP). تسمح لك VPN بإنشاء قناة اتصال مشفرة، مما يضمن حماية البيانات أثناء النقل. يركز هذا المقال على كيفية تكوين شبكة خاصة افتراضية كلاسيكية (Classic VPN) في Google Cloud، وهو حل تقليدي ولكنه فعال لتأمين الشبكات. سنغطي الخطوات الرئيسية، المفاهيم الأساسية، وبعض الاعتبارات الهامة للمبتدئين.

ما هي الشبكة الخاصة الافتراضية الكلاسيكية؟

الشبكة الخاصة الافتراضية الكلاسيكية (Classic VPN) هي طريقة لإنشاء اتصال آمن بين شبكتك المحلية و شبكة Google Cloud باستخدام بروتوكولات IPsec. تعتمد على بوابة VPN في Google Cloud و جهاز VPN في شبكتك المحلية. هي مناسبة للعديد من السيناريوهات، ولكن يجب مقارنتها بـ HA VPN (شبكة خاصة افتراضية عالية التوفر) التي توفر مرونة أعلى وتوفرًا أفضل.

المتطلبات الأساسية

قبل البدء في التكوين، تأكد من توفر المتطلبات التالية:

• حساب Google Cloud نشط.
• مشروع Google Cloud تم إنشاؤه.
• شبكة VPC (شبكة سحابية افتراضية) تم إنشاؤها في مشروعك.
• عنوان IP عام ثابت لجهاز VPN الخاص بك في شبكتك المحلية.
• معرفة أساسية ببروتوكولات IPsec و IKE.
• جهاز VPN متوافق مع معايير IPsec في شبكتك المحلية.

الخطوات الرئيسية لتكوين Classic VPN

1. إنشاء بوابة VPN في Google Cloud:

   *   انتقل إلى وحدة تحكم Google Cloud.
   *   ابحث عن "VPN" في شريط البحث.
   *   اختر "VPN gateways".
   *   انقر على "Create VPN gateway".
   *   حدد اسمًا للبوابة، المنطقة، والشبكة VPC التي ستستخدمها.
   *   اختر نوع VPN كـ "Classic VPN".
   *   حدد عنوان IP العام الذي سيستخدمه بوابة VPN.
   *   انقر على "Create".

2. تكوين نظير VPN (VPN peer) في Google Cloud:

   *   بعد إنشاء بوابة VPN، قم بإنشاء "نظير VPN".
   *   حدد عنوان IP العام لجهاز VPN الخاص بك في شبكتك المحلية.
   *   حدد مفتاح المشاركة المسبقة (PSK) الذي سيستخدمه كل من بوابة Google Cloud وجهاز VPN الخاص بك للمصادقة.  احتفظ بهذا المفتاح في مكان آمن.
   *   حدد نطاقات IP المحلية التي سيتم توجيهها عبر VPN.

3. تكوين جهاز VPN الخاص بك:

   *   استخدم وثائق جهاز VPN الخاص بك لتكوين اتصال IPsec.
   *   أدخل عنوان IP العام لبوابة Google Cloud.
   *   أدخل مفتاح المشاركة المسبقة (PSK) الذي قمت بتحديده في Google Cloud.
   *   قم بتكوين إعدادات IPsec و IKE لتتوافق مع إعدادات Google Cloud.  راجع وثائق Google Cloud للحصول على التفاصيل الدقيقة.
   *   قم بتكوين توجيهات الشبكة لضمان توجيه حركة المرور بشكل صحيح عبر VPN.

4. اختبار الاتصال:

   *   بعد تكوين كلا الجانبين، اختبر الاتصال عن طريق محاولة الوصول إلى موارد في شبكتك المحلية من Google Cloud والعكس.
   *   استخدم أدوات مثل ping و traceroute لتشخيص أي مشكلات في الاتصال.

اعتبارات هامة

• الأمان: استخدم مفاتيح PSK قوية وقم بتغييرها بانتظام. فكر في استخدام HA VPN للحصول على أمان وتوفر أفضل.
• الأداء: يمكن أن يؤثر أداء VPN على أداء التطبيقات الخاصة بك. راقب أداء VPN بانتظام وقم بتحسين التكوين حسب الحاجة. استخدم Cloud Monitoring لمراقبة الأداء.
• التوجيه: تأكد من أن توجيهات الشبكة الخاصة بك صحيحة لضمان توجيه حركة المرور بشكل صحيح عبر VPN. فهم جداول التوجيه أمر بالغ الأهمية.
• القيود: الشبكة الخاصة الافتراضية الكلاسيكية لها قيود معينة، مثل عدد الاتصالات المتزامنة. راجع وثائق Google Cloud للحصول على قائمة كاملة بالقيود.
• استكشاف الأخطاء وإصلاحها: استخدم Cloud Logging لتحديد وتشخيص المشكلات المتعلقة بـ VPN.

مقارنة بين Classic VPN و HA VPN

| الميزة | Classic VPN | HA VPN | |---|---|---| | التوفر | محدود | عالي | | المرونة | محدودة | عالية | | التعقيد | أقل | أعلى | | التكلفة | أقل | أعلى | | إعادة التوجيه التلقائي | لا | نعم |

روابط ذات صلة

• Google Cloud VPC
• IPsec
• IKE
• Cloud Monitoring
• Cloud Logging
• HA VPN
• جداول التوجيه
• Network Topology
• Firewall Rules
• Subnets
• Routing
• Network Peering
• Cloud Interconnect
• Global Load Balancing
• Static Routes

استراتيجيات التحليل الفني وحجم التداول (للمتداولين المهتمين بتأثير الشبكات على سرعة البيانات)

• الرسم البياني الشموع اليابانية
• مؤشر المتوسط المتحرك
• مؤشر القوة النسبية (RSI)
• مؤشر الماكد (MACD)
• مؤشر بولينجر باندز
• تحليل حجم التداول
• استراتيجية الاختراق
• استراتيجية الارتداد
• استراتيجية التداول بناءً على الأخبار
• تداول النطاق
• تداول الاتجاه
• تحليل فيبوناتشي
• مستويات الدعم والمقاومة
• التحليل الأساسي
• تداول الخيارات الثنائية

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين