बादलों को एक साथ लाना - अमेज़ॅन वेब सेवाओं और विंडोज एज़्योर के बीच एक साइट-टू-साइट कनेक्शन बनाना

यह आलेख प्रदर्शित करता है कि अमेज़ॅन वेब सर्विसेज (AWS) में वर्चुअल प्राइवेट क्लाउड (VPC) वातावरण से कनेक्ट करने के लिए IPsec सुरंग बनाने के लिए Windows Azure वर्चुअल नेटवर्क (VNET) का उपयोग कैसे करें। इस गाइड का उपयोग करके, आप सचमुच बादलों में से प्रत्येक में काम कर रहे वातावरणों को एक सुरक्षित IPsec सुरंग के माध्यम से उनमें निहित आभासी मशीनों के बीच एक पूर्ण नेटवर्क संदेश के साथ कर सकते हैं। क्लाउड प्रोवाइडर्स के बीच रिसीबिलिटी, बैकअप या माइग्रेशन परिदृश्य को लागू करने के लिए इस दृष्टिकोण को आसानी से लागू किया जा सकता है। सॉफ्टवेयर वीपीएन जो इस लेख में परीक्षण के लिए उपयोग किया जाता है, ओपन स्वान है ।

अमेज़न AWS पर VPC बनाएँ

अमेज़ॅन की ओर से आरंभ करने के लिए, एक वर्चुअल प्राइवेट क्लाउड (वीपीसी) बनाएं जो विंडोज एज़्योर में एक वर्चुअल नेटवर्क के बराबर हो।

एक VPC बनाना - इंटरनेट गेटवे के साथ एक सार्वजनिक सबनेट



मैंने Amazon VPC नेटवर्क के लिए एड्रेस स्पेस 10.0.0.0/16 चुना।



एक EC2 उदाहरण बनाएं जिसका उपयोग ओपन स्वान को होस्ट करने के लिए किया जाएगा और यह अमेज़ॅन से सुरंग के लिए प्रवेश बिंदु होगा।

एक VPC सबनेट पर Ubuntu 13.04 चल रहा है



एक सबनेट निर्दिष्ट करें और मैं माइक्रो से लघु तक उदाहरण के आकार को बढ़ाने की सलाह देता हूं।



एक बार उदाहरण बनने के बाद, EC2 दृश्य पर स्विच करें और नया Elastic IP चुनें। यह आपका बाहरी IP पता होगा, जिसका उपयोग आप SSH के माध्यम से कनेक्ट करने के लिए और अपने Windows Azure वर्चुअल नेटवर्क से कनेक्ट करते समय करेंगे।

एक नया आईपी पता आवंटित करने के लिए संवाद बॉक्स में हां आवंटित करें पर क्लिक करें।



ड्रॉप-डाउन मेनू से एक उदाहरण का चयन करें और हां एसोसिएट पर क्लिक करें ।

Windows Azure में एक वर्चुअल नेटवर्क बनाएँ

ओपन स्वान सेवा को कॉन्फ़िगर करने से पहले, हमें विंडोज एज़्योर में नेटवर्क के पीछे बनाने की आवश्यकता है। IPsec सुरंग बनाने के लिए, Open Swan सेवा के लिए गेटवे IP पते और प्रमाणीकरण कुंजी की आवश्यकता होती है, जिसे Windows Azure में वर्चुअल नेटवर्क से प्राप्त किया जाना चाहिए।

Windows Azure में एक वर्चुअल नेटवर्क बनाएँ



डेटा केंद्र स्थान और VNET / एफिनिटी ग्रुप नाम निर्दिष्ट करें



साइट-टू-साइट वीपीएन विकल्प चुनें



नेटवर्क गुणों को परिभाषित करें, जो हमारे मामले में अमेज़ॅन वीपीसी एड्रेस स्पेस और इलास्टिक आईपी ओपन स्वान सर्वर के पैरामीटर हैं



Windows Azure पता स्थान परिभाषित करें। सुनिश्चित करें कि आप गेटवे सबनेट जोड़ें।



Windows Azure वर्चुअल नेटवर्क गेटवे बनाएँ

वर्चुअल नेटवर्क बनाने के बाद, इसे खोलें और "गेटवे बनाएं" पर क्लिक करें -> "स्टेटिक रूटिंग" चुनें।



प्रवेश द्वार बनाने के बाद, आप आईपी पता और प्रमाणीकरण कुंजी प्राप्त कर सकते हैं और अमेज़ॅन की तरफ ओपन स्वान को कॉन्फ़िगर कर सकते हैं।

Amazon Web Services पर Open Swan कॉन्फ़िगर करें

ओपन स्वान वीएम से कनेक्ट करें

इंस्टेंस देखने के लिए स्विच करें और अपने उदाहरण का चयन करें, क्रिया मेनू पर, कनेक्ट करें पर क्लिक करें।

एक स्टैंडअलोन एसएसएच क्लाइंट के साथ कनेक्ट का चयन करें ।



SSH के माध्यम से कनेक्ट करने के लिए SSH के लिए कमांड की प्रतिलिपि बनाएँ (या PuTTY का उपयोग करें)।



एक बार कनेक्ट होने के बाद, अमेज़ॅन की तरफ वीपीएन समाधान के लिए ओपन स्वान को स्थापित और कॉन्फ़िगर करें।

ओपन स्वान स्थापित करें

  sudo apt-get install ओपनवान 

प्रमाणपत्र स्थापित करने के लिए NO का चयन करें क्योंकि हम कुंजी-आधारित प्रमाणीकरण का उपयोग करेंगे।



निम्न चरणों के लिए आपको कुछ विन्यास फाइल को संशोधित करने के लिए पाठ संपादक का उपयोग करना होगा।

Ipsec.conf फ़ाइल संपादित करें

  सीडी / आदि
    सूदो vi ipsec.conf 

खोलने के बाद, संपादन मोड पर जाएं: * i

अपने मौजूदा कॉन्फ़िगरेशन को निम्न सेटिंग्स से बदलें:

  कॉन्फ़िगरेशन सेटअप
       प्रोटोस्टैक = नेटकी
       nat_traversal = हाँ
       virtual_pStreet =% v4: 10.0.0.0/16
       oe = off में /etc/ipsec.d/*.conf शामिल है 

सेटिंग्स से बाहर निकलें और सहेजें :: x

Ipsec.d निर्देशिका बदलें और एक नई amznazure.conf फ़ाइल बनाएँ।

  सीडी ipsec.d
   सूदो vi अम्नाज़ुरे.कॉनफ 

Amznazure.conf की सामग्री

  कंज अमनज़ुरे
    ऑर्बिटी = गुप्त
    ऑटो = शुरू
    प्रकार = सुरंग
    बाएँ = 10.0.0.28
    leftsubnet = 10.0.0.0 / 16
    leftnexthop =% defaultroute
    सही = [विंडोस ऐज गेटवे आईपी]
    राइट्सबनेट = 172.16.0.0 / 16
    ike = aes128-sha1-modp1024
    esp = aes128-sha1
    pfs = नहीं 

इन विकल्पों पर नोट:

• ओपन स्वान सर्वर का बायाँ = स्थानीय आईपी पता
• leftsubnet = VPC में स्थानीय सर्वर पता स्थान
• Windows Azure VNET गेटवे का दायां = IP पता (आपकी जगह)
• राइटसबनेट = विंडोज़ एज़्योर वर्चुअल नेटवर्क का पता स्थान

सेटिंग्स निर्दिष्ट करने के बाद, आप प्रमाणीकरण कुंजी निर्दिष्ट कर सकते हैं।

  सीडी / आदि  
   सूदो vi ipec.secrets 

निम्नलिखित प्रारूप में फ़ाइल में एक पंक्ति जोड़ें (जोड़ नहीं]]:

  10.0.0.28 [विन्डोज़ ऐज गेटवे आईपी]: पीएसके "[विन्डोज़ अलेज गेट फेज" 

इसके बाद, Open Swan VM में IP अग्रेषण सक्षम करें:

  सुडो vi /etc/sysctl.conf 

लाइन को रद्द करें:

  net.ipv4.ip_forward = 1 

नई सेटिंग्स लागू करें:

  सुडो sysctl -p /etc/sysctl.conf 

अगला, ओपन स्वान सर्वर पर स्रोत / गंतव्य जाँच को अक्षम करें।





Windows Azure से ट्रैफ़िक एक्सेस करने के लिए सुरक्षा समूह कॉन्फ़िगर करें

अमेज़न प्रबंधन कंसोल में, सुरक्षा समूह और -> amzn-azure-group चुनें।

दो अतिरिक्त UDP इनबाउंड नियम जोड़ें - 500 के लिए एक और 4500 के लिए Windows Azure GW IP / 32 CIDR के साथ।

  sudo सेवा ipsec पुनरारंभ 

Windows Aure वर्चुअल नेटवर्क को Amazon AWS वर्चुअल प्राइवेट क्लाउड से कनेक्ट करें



रूटिंग सेटअप

अमेज़ॅन एडब्ल्यूएस वीपीएन सॉफ़्टवेयर समाधान का उपयोग करने का कारण यह है क्योंकि एडब्ल्यूएस नेटवर्क स्टैक रूटिंग टेबल के कॉन्फ़िगरेशन का समर्थन करता है, जबकि विंडोज एज़्योर इसे (अभी तक) इसकी अनुमति नहीं देता है।

अमेज़ॅन डैशबोर्ड में, वीपीसी दृश्य पर वापस जाएं और मार्ग तालिकाओं का चयन करें। अपने VPC से जुड़े रूट टेबल का चयन करें और 172.16.0.0/16 (Windows Azure Network) में एक नया रूट जोड़ें और यह आपको ओपन स्वान सर्वर इंस्टेंस आईडी के माध्यम से ट्रैफ़िक को रूट करने की अनुमति देगा।

रूट सूचना अद्यतन



परीक्षण संचार के लिए उदाहरण बनाना

VPC सबनेट पर AWS उदाहरण बनाएँ।



पहले से बनाए गए वर्चुअल नेटवर्क पर Windows Azure में उदाहरण चलाएँ।



प्रत्येक उदाहरण में, आपको पिंग का उपयोग करके संचार का परीक्षण करने के लिए प्रत्येक वीएम के लिए आईसीएमपी नियमों को सक्षम करना होगा।

हम IPsec सुरंग के माध्यम से Amazon VM से Azure VM को पिंग करते हैं



हम IPsec सुरंग के माध्यम से Azure VM से Amazon VM को पिंग करते हैं

वह सब है!

अब आप Amazon AWS और Windows Azure पर एप्लिकेशन होस्ट कर सकते हैं और इंटरनेट पर सुरक्षित IPsec सुरंग के माध्यम से एक दूसरे के साथ संवाद कर सकते हैं।