वीएमवेयर के लिए क्लाइंट वीपीएन vCloud निदेशक 5.1

VMware vCloud निदेशक में, दो प्रकार के बाहरी नेटवर्क हैं - रूट किए गए नेटवर्क और प्रत्यक्ष नेटवर्क।

VDS पर दूसरे प्रकार का नेटवर्क बनाते समय, एक पोर्ट बनाया जाता है जिससे मशीन को सीधे आगे भेजा जाता है।
प्रत्येक संगठन के लिए दूसरे प्रकार के नेटवर्क का निर्माण करते समय, एक वर्चुअल राउटर बनाया जाता है - vShield Edge, जो आपको साइट-टू-साइट वीपीएन बनाने, प्रकाशन बनाने, आंतरिक वर्चुअल मशीनों के लिए आगे पोर्ट बनाने, डीएचसीपी, एनएटी, लोड बैलेंसर होने की अनुमति देता है (इस तथ्य के बावजूद कि 5.1 में यह हो सकता है) अभी भी हा मोड में रखा गया है) और राउटर फ़ंक्शन के अन्य उपयोगी कार्य।

इसके बारे में यहाँ और पढ़ें।

VCloud निदेशक इंटरफ़ेस से, आप सामान्य पीसी से इसे कनेक्ट करने के लिए किसी वीपीएन को कॉन्फ़िगर नहीं कर सकते हैं, लेकिन कभी-कभी यह आवश्यक है और संगठन के अंदर किसी भी सर्वर को स्थापित नहीं करने के लिए (जैसा कि यह OpenVPN या MS TMG हो), आप एक्सेस सर्वर के रूप में सेवा करने के लिए vShield को कॉन्फ़िगर कर सकते हैं।
केवल vSphere व्यवस्थापक कॉन्फ़िगर कर सकता है - vCloud निदेशक में संगठन व्यवस्थापक के अधिकार पर्याप्त नहीं हैं। और मैं दिखाऊंगा कि यह कैसे करना है।



1) सबसे पहले आपको अपने संगठन में एज GW बनाने की आवश्यकता है:



2) चलो vShield प्रबंधक पर जाएं, इसमें आपको Datacenter का चयन करने की आवश्यकता है जिसमें संगठन स्थित है और आवश्यक vShield एज का चयन करें।



आप देख सकते हैं कि vShield प्रबंधक उस संगठन की आईडी को इंगित करता है जहां vShield Edge स्थित है - ऐसा इसलिए किया जाता है ताकि यदि आप Edge के लिए समान नामों का उपयोग करते हैं, तो आप यह निर्धारित कर सकते हैं कि यह किस संगठन का है।
"इंटरफेस" क्षेत्र में, आप संख्या 3 देख सकते हैं - इसका मतलब है कि 3 ग्रिड vShield प्रबंधक से जुड़े हुए हैं, एक बाहरी से बाहरी और दो आंतरिक।
आकार क्षेत्र में, आप देख सकते हैं कि यह बड़ा है - सामान्य रूप से संस्करण 5.1 में आप दो प्रकार के कॉम्पैक्ट और बड़े का विस्तार कर सकते हैं - वे भस्म संसाधनों में भिन्न होते हैं और तदनुसार, उन पर अधिकतम भार, अधिक विवरण यहां पढ़ा जा सकता है ।

3) वांछित राउटर का चयन करने के बाद, नेटवर्क वर्चुअलाइजेशन टैब पर जाएं, इसमें वीपीएन टैब और एसएसएल वीपीएन-प्लस सेक्शन खोलें



4) सर्वर सेटिंग्स अनुभाग में, आपको उपयोगकर्ताओं को जोड़ने के लिए बाहरी आईपी और पोर्ट का चयन करना होगा। आप vShield एज में कई बाहरी आईपी जोड़ सकते हैं - इसलिए आपको उनमें से एक को चुनने की आवश्यकता है। एन्क्रिप्शन विधि और प्रमाण पत्र का चयन करना भी संभव है, मैं आंतरिक एज प्रमाण पत्र का उपयोग करूंगा।



5) अगले टैब में, हम आईपी पूल को कॉन्फ़िगर करते हैं, जो वीपीएन के माध्यम से जुड़ने वाले ग्राहकों को जारी किया जाएगा।
यह IP पूल संगठन के आंतरिक सबनेट से भिन्न होना चाहिए जिसका उपयोग vCloud निदेशक में किया जाता है। आंतरिक नेटवर्क में, 10.1.0.0/24 और 10.1.1.0/24 पते वाले नेटवर्क कॉन्फ़िगर किए गए हैं - मैं आईपी पूल 10.1.2.0/24 के लिए निर्दिष्ट करूंगा।



यहां, जारी किए जाने वाले पूल, मुखौटा, और प्रवेश द्वार ऐसे पते हैं जिन्हें एज को सौंपा जाएगा।

6) "निजी नेटवर्क" टैब में, ग्रिड को जोड़ें जिसमें कनेक्ट किए गए क्लाइंट की पहुंच होगी। हमारे मामले में, यह एक नेटवर्क 10.1.1.0/24 है। ट्रैफ़िक कैसे चलेगा, यह चुनना भी आवश्यक है, डिफ़ॉल्ट रूप से यह टनल के ऊपर एसएसएल वीपीएन है।



तीन पैरामीटर हैं, पहला यह है कि यातायात कैसे जाएगा - सुरंग के माध्यम से या सुरंग को दरकिनार करते हुए, इस पैरामीटर के साथ सब कुछ स्पष्ट है।
दूसरा पैरामीटर टीसीपी प्रोटोकॉल के अनुकूलन के लिए जिम्मेदार है - शामिल पैरामीटर डेटा ट्रांसफर दर को अनुकूलित करने में मदद करेगा।
एसएसपी वीपीएन सुरंग टीसीपी / आईपी स्टैक के दूसरे (नेटवर्क) स्तर पर डेटा भेजता है, जिसका अर्थ है कि चौथे (एप्लिकेशन) स्तर का डेटा, जब सुरंग से गुजर रहा है, दो धाराओं में एन्कैप्सुलेटेड और अनएकेप्सुलेटेड है। इसका मतलब है कि टीसीपी पर वैश्विक टीसीपी पैकेट नुकसान के साथ हो सकता है और ट्रांसमिशन की गति तेजी से घट जाएगी। शामिल ऑप्टिमाइज़ेशन चेकबॉक्स इस समस्या को हल करने में सक्षम है।
अंत में, आपको उन पोर्ट को निर्दिष्ट करने की आवश्यकता है जो वीपीएन उपयोगकर्ताओं के लिए खुले होंगे, यदि आप फ़ील्ड को खाली छोड़ देते हैं, तो सभी पोर्ट खुले रहेंगे।

7) अगला चरण प्रमाणीकरण है, आप स्थानीय, LDAP, AD, RSA-ACE और त्रिज्या का चयन कर सकते हैं। मैं स्थानीय का चयन करता हूं क्योंकि मैं AD में समूहों को कॉन्फ़िगर नहीं करना चाहता। आप पासवर्ड जटिलता और अन्य मापदंडों को भी कॉन्फ़िगर कर सकते हैं।

8) "इंस्टॉलेशन पैकेज" अनुभाग में, स्थानीय मशीन पर स्थापित होने वाले एप्लिकेशन के मापदंडों को vShield एज से कनेक्ट करने के लिए संकेत दिया गया है।

गेटवे - बाहरी आईपी एज जिसमें एक कनेक्शन होगा, हमने इसे चरण 4 में चुना।
आप यह भी चुन सकते हैं कि कौन से ओएस के लिए आवेदन संकलित किए जाएंगे - विंडोज, लिनक्स या मैकओएस।

9) यदि आपने प्रमाणीकरण अनुभाग में एक स्थानीय उपयोगकर्ता निर्दिष्ट किया है, तो आपको इसे निर्दिष्ट करना होगा।



10) अगला आइटम "सामान्य सेटिंग" है - जिसमें आप कॉन्फ़िगर कर सकते हैं:

"
alt = "छवि" />

11) वीपीएन सेटिंग्स खत्म हो गई हैं - अब आपको वीपीएन को सक्षम करने के लिए मुख्य टैब पर सक्षम करें पर क्लिक करके सेवा को सक्षम करना होगा:



यदि सब कुछ ठीक है - हम शिलालेख देखेंगे "सेवा सफलतापूर्वक सक्षम!"

12) लिंक का अनुसरण करें IP_EDGE / sslvpn-plus और कनेक्ट करने के लिए क्लाइंट डाउनलोड करें। जहाँ IP_EDGE आपके वर्चुअल स्विच का बाहरी पता है।
हम निम्नलिखित विंडो देखेंगे:



13) पहले बनाए गए खाते के तहत लॉग इन करें।
वितरण किट डाउनलोड करें:



14) एसएसएल वीपीएन-प्लस क्लाइंट को स्थापित करें और चलाएं।





15) कनेक्ट करने के लिए उपयोगकर्ता नाम और पासवर्ड दर्ज करें।





कनेक्शन सफल रहा, अगर हमें आईपी मिला:



जैसा कि ऊपर देखा गया है, आईपी पूल से प्राप्त होता है।

16) अब आंतरिक सबनेट 10.1.0.0/24 तक पहुंचने के लिए आपको vShield एज पर नियम को कॉन्फ़िगर करने की आवश्यकता है।



यह सेटअप पूरा करता है।

यदि यह दिलचस्प होगा - अगली पोस्ट में मैं आपको बता सकता हूं कि सिस्को राउटर और वीशील्ड एज संस्करणों 5.0 - 5.1 के बीच साइट-टू-साइट वीपीएन कैसे बनाया जाए।
खैर, अगर आपका कोई सवाल है, तो नीचे लिखें।