Architekturdiagramm

VPC-VPN in einem PER-Arbeitsbereich konfigurieren

1. Definieren Sie das vom Client verwaltete Teilnetz im Adresspräfix für die VPC.
2. Definieren Sie eine Routing-Tabelle mit Transit Gateway und VPN-Gateway.

VPC-VPN in einem Arbeitsbereich ohne PER konfigurieren

1. Definieren Sie das vom Client verwaltete Teilnetz im Adresspräfix für die VPC.
2. Definieren Sie eine Routing-Tabelle mit Direct Link und VPN-Gateway.
3. Hängen Sie Direct Link an das Teilnetz des Arbeitsbereichs an.
4. Sie können ein Transit Gateway zusammen mit Direct Linkanhängen, es fallen jedoch zusätzliche Gebühren an.

Vorgehensweise

1. Erstellen Sie eine VPC-Ressource. Führen Sie die Schritte aus, die im Abschnitt VPC-Ressourcen über die IBM Cloud-Konsole erstellen dokumentiert sind.

2. Erstellen Sie ein Site-to-Site-VPN-Gateway in VPC. Führen Sie die im Abschnitt Informationen zu Site-to-Site-VPN-Gateways beschriebenen Schritte aus.

   Verwenden Sie zum Erstellen einer VPN-Verbindung ein richtlinienbasiertes VPN.

3. Hängen Sie die VPN-Verbindung an den Power Virtual Server-Arbeitsbereich an. Verwenden Sie eine der folgenden Prozeduren, die Ihren Anforderungen entsprechen:

   • Informationen zu einem für PER aktivierten Arbeitsbereich finden Sie unter Transit Gateway an einen PER-Arbeitsbereich anhängen.
   • Informationen zu einem nicht für PER aktivierten Arbeitsbereich finden Sie unter IBM Cloud-Verbindungen erstellen.

Hinweise zur Konfiguration von VPC-VPN in einem Arbeitsbereich ohne PER

Um VPC VPN in einem Nicht-PER-Arbeitsbereich zu konfigurieren, müssen Sie die folgenden Punkte beachten:

• Verwenden Sie ein richtlinienbasiertes VPN in allen Konfigurationen der VPN-Verbindung.
• Fügen Sie die in Power Virtual Server erstellten Subnetze zur lokalen CIDR-Liste von IBM Cloud VPC und zur Peer-CIDR-Liste von VPC in Ihrer Client-verwalteten Umgebung hinzu.
• Aktivieren Sie das VPN-Gateway und die Verkehrsquelle für Direct Link und Transit Gateway im Fenster Verkehr bearbeiten, das sich in der Routing-Tabelle von IBM Cloud VPC befindet.

Wählen Sie Direct Link, das mit Transit Gateway aktiviert ist, oder deaktivieren Sie die Konfiguration für verschiedene Power Virtual Server Arbeitsbereiche, die sich in derselben Region befinden.

Wechseln von VPNaaS zum VPC VPN-Dienst

Um den VPC VPN-Dienst zu nutzen, müssen Sie von VPNaaS zum VPC VPN-Dienst wechseln. Das folgende Beispiel veranschaulicht die Schritte zum Einrichten der VPC-VPN-Verbindung und \Validieren des Wechsels von VPNaaS zum VPC-VPN-Dienst:

1. Erstellen Sie eine VPC-Verbindung im selben Rechenzentrum wie Power Virtual Server unter Verwendung desselben Kontos. Führen Sie die folgenden Konfigurationen durch:

   1. Die Standard-Routing-Tabelle muss durch Auswahl der Werte VPN server und VPN gateway für die Option Akzeptiert Routen von konfiguriert werden. Diese Konfiguration ermöglicht den Verkehr zwischen den virtuellen Servern, die Mitglieder des VPC-Subnetzes sind, und den Geräten auf der entfernten Seite der VPN-Verbindung.
   2. Erstellen Sie eine zweite Routing-Tabelle zur Auswahl von VPN-Server, VPN-Gateway und Transit Gateway. Wählen Sie unter Transit Gateway die Option Anzeigen an. Weitere Informationen finden Sie unter Erste Schritte mit Virtual Private Cloud(VPC).

2. Stellen Sie eine VPN-Verbindung zwischen dem VPC und der Gegenseite des bestehenden VPNaaS her. Beachten Sie die folgenden Hinweise:

   1. Verwenden Sie ein richtlinienbasiertes VPN in allen Konfigurationen der VPN-Verbindung.
   2. Die Subnetze für das Remote-VPN, die VPC und den Arbeitsbereich müssen unterschiedlich sein. Subnetze können nicht gemeinsam genutzt werden oder sich überschneiden.
   3. Fügen Sie die CIDRs des Arbeitsbereichs zur Liste der lokalen CIDRs der VPN-Verbindung hinzu.
   4. Fügen Sie die Arbeitsbereich-CIDRs zur Liste der Peer-CIDRs auf der VPNaaS hinzu.

   Weitere Informationen zu den VPN-Optionen finden Sie unter Über Site-to-Site-VPN-Gateways.

3. Erstellen Sie eine Transit Gateway, indem Sie die folgenden Schritte ausführen:

   1. VPC zu Transit Gateway hinzufügen.
   2. Erstellen Sie unter der Registerkarte Routen eine Routing-Tabelle. Sie können die Liste der VPC, CIDR und die CIDR für die entfernte Seite des VPN sehen.

   Weitere Informationen zu Transit Gateways finden Sie unter Erste Schritte mit IBM Cloud Transit Gateway.

   Der Übergang zu VPC VPN kann unter der Voraussetzung beginnen, dass die folgende Liste zutrifft:

   • Die Verbindung zwischen einem virtuellen Server in der VPC und einem System auf der entfernten Seite des VPNs funktioniert.

   • Die CIDRs werden an das Transit Gateway weitergegeben.

     Der Arbeitsbereich und die entfernte Seite des VPN sind nicht verbunden, bis der Übergang zum VPC VPN abgeschlossen ist.

4. Löschen Sie das Gateway VPNaaS. Sie müssen die VPNaaS auswählen, die mit dem Arbeitsbereich verbunden sind.

5. Migrieren Sie den Arbeitsbereich zu PER. Sie müssen die aktiven Cloud-Verbindungen entfernen, die mit dem Arbeitsbereich in anderen Teilnetzen verbunden sind. Weitere Informationen finden Sie unter Umstellung auf PER.

6. Verbinden Sie sich mit dem Transit Gateway, nachdem der Arbeitsbereich PER-aktiviert wurde.

7. Generieren Sie die Routing-Tabelle. Die CIDRs für den Arbeitsbereich werden zusammen mit den vorhandenen CIDRs aufgelistet.

Weitere Informationen

• Verbindung von IBM VPC mit IBM Power Virtual Servers und IBM Cloud Object Storage.