У меня есть приложение, работающее в Google App Engine. Мое приложение должно использовать веб-сервис SOAP, который открывается через туннель IPSEC.IPSEC Google App Engine
Как установить это соединение без какого-либо прокси в середине?
Короткий ответ: вы не можете, а не в App Engine, хотя есть другие службы Cloud Platform, параллельные App Engine, которые могут быть легко использованы. Я объясню, почему:
IPSEC работает на таком низком уровне стека протоколов, что ожидать такой гранулярности в PaaS является высоким порядком, хотя и не невозможным. Вы всегда можете сделать запрос функции для какого-то интерфейса языка или интерфейса времени выполнения или конфигурационного файла для определения правил IPSEC &. Вы сделали бы это в public issue tracker.
... Тем не менее, я думаю, что App Engine и PaaS просто не позволяют детализации, которые вам понадобятся, если вы хотите развиваться на этом слое.
Расчетный двигатель IaaS, который может использоваться для развертывания сети машин, которая может быть accessed directly via IPSEC в качестве VPN-шлюза, без необходимости прокси. Он использует IKE v1 и v2.
Если вы хотите использовать прокси-сервер, вычислительный движок также, конечно, может быть направлен на установление соединений с этим прокси-сервером, как и любой другой блок.
Итак, вы можете видеть, что ответ на то, как вы должны развертывать, зависит от того, что вы хотите выполнить.
Функция VPN в google compue engine в настоящее время находится в альфа-режиме. Есть ли что-нибудь более стабильное, которое можно использовать? – thecohenoam
Вы всегда можете развернуть свою собственную сеть, определить соединения IPSEC и предоставить ресурсы? Что-то более стабильное, чем альфа, будет бета-версией? Я не уверен, что вы ожидаете от ответа. Это был уже не большой вопрос для стека, поскольку он не связан с программированием (возможно, ошибка сервера?) И имеет тенденцию привлекать упрямые ответы. –
BTW Cloud VPN просто пошла по бета-версии, так что кажется, что это на пути к стабильности :) –
Мне любопытно узнать, как вы в конечном итоге решили эту проблему. Вы настроили VPN-модуль Compute Engine, как это было предложено DT Rush? Из найденного другого типа «прокси»? Для этого я не мог найти быстрый сервис «plug-and-play». –