CISCO CSR 1000v irtenbide txantiloiaren erabiltzailearen gida erabiliz

Sartu komando hau gako publikoaren edukia bistaratzeko: cat ~/.ssh/[keyfile_pub] (ordezkatu
[keyfile_pub] zure gako publikoaren izenarekin file, adibidez, mykey.pub)

Sortu VPC sare bat

CSR 1000v inplementatzeko VPC sare bat sortzeko, jarraitu urrats hauek:

Hasi baino lehen, ezagutu VPC sareak dokumentazioari erreferentzia eginez: Hodei pribatu birtuala

(VPC) Sarea baino gehiagoview eta VPC sareak erabiliz.
Jarraitu 1etik 9ra bitarteko urratsak VPC sarerako hainbat azpisare sortzeko.

Sakatu "Sortu" VPC sarea sortzeko.

Inplementatu CSR irtenbide txantiloia

CSR 1000v irtenbide txantiloia erabiliz hedatzeko, jarraitu urrats hauek:

Joan Google Marketplace-ra eta bilatu "Cisco CSR100v". Hautatu CSR txantiloia.

Sakatu "Abiarazi Compute Engine-n".
"Cisco 1000v inplementazio berria" pantailan, eman xehetasun hauek:
- Inplementazioaren izena: Eremu hau lehenespenez beteta dago eta cisco-csr1000v-`deployment number' bistaratzen du.
- Instantziaren izena: CSR 1000v instantziaren izena testu formatuan. Bootdisk-erako GCP izendatzeko eredua jarraitu behar du.
- Bootdisko mota: Lehenespenez, SSD Persistent diskoa hautatuta dago. Cisco-k abiarazte disko mota lehenetsia erabiltzea gomendatzen du.
- Abiarazi diskoaren tamaina GBtan: balio lehenetsia 10 GB da. Cisco-k abiarazte-diskoaren tamaina lehenetsia erabiltzea gomendatzen du.
- Sarea (VPC): Hautatu CSR 1000v instantzia zabaldu nahi duzun eskualdeko sarea. Sarea (VPC) sortu behar duzu CSR 1000v instantzia sortu aurretik. Ziurtatu gutxienez azpisare bat sare horrekin (VPC) lotuta dagoela.
- Azpisarea: Hautatu hautatutako sarearekin (VPC) lotutako azpisarea. Azpisare honek CSR instantziaren lehen Sare Interfazea (nic0) gisa jokatzen du.
- Kanpoko IP: SSH-rako IP helbide publikoa CSR 1000v instantzian. Estatikoa, Iraunkorra (Dinamikoa) edo Bat ere ez izan daiteke.
- Firewall: VPC sarearekin lotutako suebaki-horma-araua. Oraingo Soluzio Txantiloiarekin, 21, 22, 80 TCP atakak erabil ditzakezu. Suebaki-arau osagarriak ere sor ditzakezu.

Ohiko galderak

G: Nola sortu dezaket SSH gako bat
E: SSH gako bat sortzeko, jarraitu erabiltzailearen eskuliburuko "SSH gako bat sortu" atalean aipatutako urratsak.
G: Nola sortu dezaket VPC sare bat
E: VPC sare bat sortzeko, jarraitu erabiltzailearen eskuliburuko "Sortu VPC sarea" atalean aipatutako urratsak.
G: Nola zabaldu CSR 1000v irtenbide txantiloia erabiliz
E: CSR 1000v irtenbide txantiloia erabiliz hedatzeko, jarraitu erabiltzailearen eskuliburuko "CSR irtenbide txantiloia" atalean aipatutako urratsak.

Google Cloud Platform (GCP) CSR 1000v bideratzaile bat inplementatu dezakezu bi modutara: VM instantzia bat erabiliz edo irtenbide txantiloi bat erabiliz. Kapitulu honek CSR 1000v irtenbide txantiloia nola zabaldu eta lotutako baliabideen konfigurazioa zerbitzu-hornitzailearen hodeian zehazten du.

Sortu SSH gako bat
VPC sare bat sortu

Inplementatu CSR irtenbide txantiloia

Sortu SSH gako bat

SSH gako bat sortzeko, Cisco CSR 1000v VM instantzia batera sartzeko beharrezkoa dena, egin urrats hauek. Sartu komandoak terminal zerbitzari batean.

Exekutatu ssh-keygen -t rsa -f~/ssh/keyfile [-C erabiltzaile-izena] ~/.ssh/keyfile – Direktorioaren bidea eta filegiltzaren izena. Adibample: /users/joe/ssh/mykey. -C username - Erabiltzaile izena, iruzkin gisa gehitzen dena. Aldagai hau hautazkoa da. Bi giltza files sortzen dira; gako pribatu bat eta gako publiko bat ssh direktorioan. Adibidezample, mykey eta mykey pub. SSH gako bat sortzeari buruzko informazio gehiago lortzeko, ikusi SSH gako berri bat sortzea Google Cloud Platform dokumentazioan. Ikusi ere Metadatuetan SSH gakoak kudeatzea.
Example: ssh-keygen -t rsa -f /users/joe/.ssh/mykey -C joe
cat ~/.ssh/[gakoafile_pub] teklafile pub gako publikoa zehazten du; adibidezample, mykey. pub. Adibample: Adibample: cat /users/joe/ssh/mykey-pub Sistemak gako publikoaren edukia bistaratzen du. Gako publiko hau beharko duzu VM Instantzia bat sortzeko

Sortu VPC sare bat

Hasi baino lehen
VPC sareei buruz ikasteko, ikus: Virtual Private Cloud (VPC) Network Overview eta VPC sareak erabiltzea.

Google Cloud Platform kontsolaren nabigazio-panelean, joan behera VPC sarera eta hautatu VPC sareak. Sakatu Sortu VPC sarea.
Sartu izena sarerako. SORTU VPC SAREA.
Sartu sarearen deskribapena.
Hautatu Azpisareak > Gehitu azpisarea.
Azpisare berria elkarrizketa-koadroan, idatzi azpisarearen izena. Adibidezample, csrnet1.
Hautatu aukera egokia Eskualdea eremuan.
Sartu IP helbide-barruti bat. Adibidezample, idatzi 10.10.1.0/24 azpisare-helbiderako.
Egin klik azpisarea sortzeko. VPC sarerako hainbat azpisare sortzeko, errepikatu 5etik 9rako urratsak.
Sakatu Sortu VPN sarea sortzeko.

Inplementatu CSR irtenbide txantiloia

Joan Google Marketplace-ra eta bilatu Cisco CSR100v. Hautatu CSR txantiloia.

Sakatu Abiarazi Compute Engine-n. Cisco 1000v inplementazio berria pantailan, eman xehetasun hauek:

a) Inplementazioaren izena: eremu hau lehenespenez betetzen da eta cisco-csr1000v-'inplementazio zenbakia' bistaratzen du.
b) Instantziaren izena: CSR 1000v instantziaren izena testu formatuan. GCP izendatzeko eredua jarraitu behar duzu inplementatzeko. Instantziaren izenak '(?:[az](?:[-a-z0-9]{0,61}[a-z0-9])?)'”>) erregulazio-konbinazio bat izan behar du
c) Erabiltzaile-izena: zehaztu CSR 1000v instantziara sartzeko erabiltzen den erabiltzaile-izena.

d) Instantziaren SSH gakoa: zehaztu instantzian SSH egiteko erabiliko den gako publikoa. Ssh-gakoa nola sortu jakiteko, ikus SSH-gakoa.
e) Zona: goitibeherako zerrendatik CSR 1000v zabaltzen den zona hautatu.
f) Makina mota: hautatu zabaldu nahi duzun CSR 1000v-aren tamaina. CSR 1000v tamainei buruzko informazio gehiago lortzeko, ikus MachineTypes. Abioko diskoa

g) Bootdisk mota: lehenespenez, SSD Persistent diskoa hautatuta dago. Cisco-k gomendatzen du abioko disko mota lehenetsia erabiltzea.
h) Abiatzeko diskoaren tamaina GBtan: balio lehenetsia 10 GB da. Cisco-k gomendatzen du Abiatzeko diskoaren tamaina lehenetsia erabiltzea.

Saregintza

i) Sarea (VPC): Hautatu CSR 1000v instantzia zabaldu nahi duzun eskualdeko sarea. Sarea (VPC) sortu behar duzu CSR 1000v instantzia sortu aurretik. Ziurtatu gutxienez azpisare bat sare horri (VPC) lotuta dagoela. VPC sareei buruzko informazio gehiago lortzeko, ikus Hodei Sare Pribatu Birtuala baino gehiagoview eta VPC sareak erabiltzea.

j) Azpisarea: hautatu hautatutako sarearekin (VPC) asoziatuta dagoen azpisarea. Azpisare honek CSR instantziaren lehen Sare Interfazea (nic0) gisa jokatzen du.
k) Kanpoko IP: CSR 1000v instantzian SSH erabili behar duzun IP helbide publikoa. Hau estatikoa, iragankorra (dinamikoa) eta bat ere ez izan daiteke. IP helbideei buruzko informazio gehiago lortzeko, ikus IP helbideak.
l) Firewall: VPC sareari lotutako suebaki-horma-araua. Oraingo Soluzio Txantiloiarekin, 21, 22, 80 TCP atakak erabil ditzakezu. Suebaki-arau osagarriak ere sor ditzakezu. Suebaki-arauei buruzko informazio gehiago lortzeko, ikus Suebakiak VPC sarean eta suebakietan. Oharra Suebakien arauetarako iturburu-barrutiak ere zehaztu ditzakezu. m
- IP birbidaltzea: CSR 1000v instantziako interfazeen arteko trafikoa baimentzeko balio lehenetsia. Lehenespenez, IP desbideratzeko balioa AKTIBATUTA dago.

Sare-interfaze gehigarriak

Konfiguratu eremu hau interfaze osagarriak konfiguratu nahi badituzu. Lehenespenez, eremu honen balioa 0 da. Interfaze gehigarriak gehitzeko, zehaztu CSR 1000v instantziarako beharrezkoak diren interfaze gehigarriak. Hautatu sareko interfaze osagarriak makina motaren arabera. GCP-n hainbat interfaze dituzten instantziak inplementatzeari buruzko informazio gehiago lortzeko, ikusi Instantziak sortzea sareko interfaze anitzetan.

oharra
Inplementazioa arrakastatsua izan dadin, interfaze osagarri guztiak behar ez badituzu ere, sareko interfaze gehigarriak aukera hautatu behar duzu. Google-k 8 interfaze ekartzen dituen arazo ezagun bat da, eta zortzi interfaze guztiak bete behar dituzu.
Adibidezample, hurrengo irudian, bi NIC gehigarri hautatu diren arren, kontuan izan 7 interfaze gehigarriak CSR 1000v instantzia zabaltzen den eskualdean dauden sare eta azpisareekin konfiguratuta daudela. CSR instantzia zabaldu da.

Inplementatu ondoren, sistemak mezu bat bistaratzen du CSR instantzia zabaldu dela dioen.

Dokumentuak / Baliabideak

CISCO CSR 1000v irtenbide txantiloia erabiliz [pdfErabiltzailearen gida
CSR 1000v irtenbide txantiloia erabiliz, CSR 1000v, irtenbide txantiloia erabiliz, irtenbide txantiloia erabiliz, irtenbide txantiloia, txantiloia

Erreferentziak

Erabiltzailearen eskuliburua

CISCO CSR 1000v irtenbide txantiloia erabiliz

Produktuaren informazioa

Produktuak erabiltzeko jarraibideak