Auf Serviceendpunkte über VPN zugreifen

IBM Cloud VPN für VPC ermöglicht Ihnen den Zugriff auf IBM Cloud Service-Endpunkte von Ihrem lokalen Netzwerk aus.

Führen Sie die folgenden Schritte aus, um den Zugriff auf einen Serviceendpunkt einzurichten:

  1. Rufen Sie die IP des Serviceendpunkts ab. IBM Cloud VPN für VPC unterstützt zwei Arten von Service-Endpunkten: Infrastructure-as-a-Service-Endpunkte ( IaaS ) und IBM Cloud Service-Endpunkte. Die IaaS-Endpunkte werden im IP-Adressbereich 161.26.0.0/16 bereitgestellt. IBM Cloud-Serviceendpunkte werden im Adressbereich 166.8.0.0/14 bereitgestellt. Weitere Informationen zu Endpunkten finden Sie unter IaaS-Endpunkte und Serviceendpunkte verwenden.

  2. Wählen Sie aus den folgenden VPN-Gateways:

    • Richtlinienbasierte VPN-Gateways - Stellen Sie für die VPN-Verbindung sicher, dass die lokalen Teilnetze den Bereich 161.26.0.0/16 für IaaS-Endpunkte und 166.8.0.0/14 für IBM Cloud-Serviceendpunkte enthalten.

    • Für VPN-Gateways, die auf statischen Routen basieren- Erstellen Sie eine Verbindung, um Ihr privates Netzwerk vor Ort zu verbinden, und fügen Sie die folgenden Routen zu Ihrem "Gateway vor Ort" hinzu, um sicherzustellen, dass der Datenverkehr durch den Tunnel geleitet wird. Es werden keine benutzerdefinierten VPC-Routen in der benutzerdefinierten Routing-Tabelle IBM VPC benötigt.

      • Ziel - 166.8.0.0/14 für IBM Cloud-Serviceendpunkte, nächster Hop: VPN-Tunnelschnittstelle
      • Ziel - 161.26.0.0/16 für IaaS-Endpunkte, nächster Hop: VPN-Tunnelschnittstelle

    • Für dynamische, routenbasierte VPN-Gateway-Verbindungen- Fügen Sie bei der Konfiguration eines VPN-Gateways die folgenden Routen im Abschnitt advertised CIDRs hinzu.

    • 166.8.0.0/14 für IBM Cloud Dienstendpunkte.

    • 161.26.0.0/16 für IaaS Endpunkte, nächster Hop: VPN-Tunnel-Schnittstelle.

Sie können den Bereich des CIDR-Ziels eingrenzen, statt 166.8.0.0/14 oder 161.26.0.0/16 zu verwenden. Wenn Sie zum Beispiel nur auf IBM DNS IP 161.26.0.10 und 161.26.0.11 zugreifen müssen, wählen Sie 161.26.0.10/30 als Ziel, anstatt 161.26.0.0/16 zu verwenden.

Bei einigen lokalen VPN-Gateways muss der nächste Hop anstelle eines Tunnelschnittstellennamens eine IP-Adresse sein. Sie müssen der Tunnelschnittstelle auf dem lokalen VPN-Gateway eine IP-Adresse aus einem CIDR-Block mit einer 30-Bit-Maske zuweisen. Die andere IP-Adresse aus demselben CIDR muss als nächster Hop in der Route verwendet werden. Weisen Sie beispielsweise 169.254.0.1/30 als IP-Adresse der Tunnelschnittstelle auf dem lokalen VPN-Gateway zu und verwenden Sie 169.254.0.2/30 als nächsten Hop für die Route.