Adicione um túnel de VPN

Consola

1. Na Trusted Cloud consola, aceda à página VPN.

   Aceda à VPN

2. Clique em Criar túnel de VPN.

3. No menu pendente, selecione o gateway que requer o túnel adicional e, de seguida, clique em Continuar.

4. Escolha um Cloud Router. Se não configurou um router na nuvem, siga os passos para criar um no procedimento Crie túneis de VPN.

5. Para Gateway de VPN de pares, selecione No local ou não Google Cloud.

6. Para Nome do gateway de VPN de pares, escolha o recurso de gateway de VPN de pares existente que o novo túnel vai usar. Para verificar os nomes de gateways de VPN de pares existentes para este gateway de VPN do Google Cloud, em Nome do gateway de VPN perto da parte superior da página, clique em Ver todos os túneis existentes.

7. Pode receber um aviso de que um túnel com a mesma interface do gateway VPN de pares já está associado à mesma interface do gateway da Cloud VPN local. Para corrigir este problema, em Interface do gateway de VPN na nuvem associada, selecione a outra interface de VPN de alta disponibilidade.

8. Para terminar a configuração do túnel, configure os restantes passos conforme indicado no procedimento Criar túneis de VPN.

Consola

1. Na Trusted Cloud consola, aceda à página VPN.

   Aceda à VPN

2. Encontre a VPN de alta disponibilidade à qual quer adicionar o túnel.

3. Clique em Adicionar túnel de VPN.

4. Em Gateway de VPN de intercâmbio, selecione Google Cloud.

5. Em Projeto, selecione um Trusted Cloud projeto que vai conter o novo gateway.

6. Para Nome do gateway de VPN, escolha o outro gateway de VPN de HA ao qual o novo túnel se liga.

7. Selecione Adicionar o segundo túnel de VPN a um túnel de VPN existente para alta disponibilidade.

8. Em Selecionar túnel VPN existente, certifique-se de que o túnel existente está selecionado. Pode clicar num link para ver todos os túneis existentes perto da parte superior da mesma página.

9. Especifique um Nome do túnel.

10. Especifique a mesma versão do IKE usada pelo túnel no outro gateway.

11. Especifique uma chave pré-partilhada IKE através da sua chave pré-partilhada (segredo partilhado), que tem de corresponder à chave pré-partilhada do túnel de parceiros que criar no seu gateway de pares. Se não tiver configurado uma chave pré-partilhada no seu gateway de VPN de intercâmbio e quiser gerar uma, clique em Gerar e copiar. Certifique-se de que regista a chave pré-partilhada num local seguro, uma vez que não pode ser obtida depois de criar os túneis de VPN.

12. Clique em Criar e continuar.

13. Configure e guarde uma sessão de BGP. Caso contrário, pode fazê-lo mais tarde seguindo os passos no procedimento Criar sessões BGP.

14. Consulte a página Resumo e lembrete para ver informações de configuração e, de seguida, clique em OK.

Consola

1. Na Trusted Cloud consola, aceda à página VPN.

   Aceda à VPN

2. Clique no separador Gateways de VPN da Google.

3. Clique no nome de um gateway de VPN existente.

4. Na página Detalhes do gateway de VPN, na secção Túneis, clique em Adicionar túnel VPN.

5. Forneça as seguintes informações:

   1. No campo Nome, introduza um nome para o túnel.
   2. No campo Endereço IP do par remoto, introduza o endereço IP externo do gateway de VPN do par.
   3. Escolha uma versão do IKE compatível com o seu gateway de VPN de intercâmbio.
   4. Faculte a chave pré-partilhada IKE (segredo partilhado) para autenticação. Para sugestões, consulte o artigo Gere uma chave pré-partilhada forte.
   5. Clique na Opção de encaminhamento adequada:
      • Para usar o encaminhamento dinâmico, clique em Dinâmico (BGP). No menu Cloud Router, selecione ou crie um novo Cloud Router. Para definir os parâmetros da sessão de BGP, no campo Sessão de BGP, clique em editEditar. Cada intervalo de endereços IP BGP para cada sessão BGP tem de ser único entre todos os Cloud Routers em todas as regiões de uma rede da nuvem virtual privada (VPC).
      • Para usar a VPN baseada no encaminhamento, clique em Baseado no encaminhamento. No campo Intervalos de IP de rede remota, indique os intervalos de endereços IP usados pela rede de pares.
      • Para usar o encaminhamento baseado em políticas, clique em Baseado em políticas. Forneça os intervalos de IP da rede remota e os intervalos de IP locais. No menu Sub-redes locais, selecione intervalos de IP de sub-redes numa rede de VPC.

6. Clique em Criar.

7. Conclua a configuração seguindo os passos em Configure o gateway de VPN de pares.

gcloud

Siga os passos para criar um gateway de VPN e um túnel baseados em rotas, mas comece na secção Crie o túnel de VPN do Google Cloud.

Se o novo túnel tiver o mesmo bloco CIDR, pode avançar para a secção Configurar regras de firewall.