আপনার AWS ট্রানজিট গেটওয়ে-এর জন্য একটি Cato-প্রারম্ভিত IPsec স্থাপন করা হচ্ছে

সারসংক্ষেপ

AWS Transit Gateway সম্পূর্ণ-মেশ VPC আন্ত-সংযোগ প্রদান করে এবং আপনাকে আপনার সকল ভার্চুয়াল প্রাইভেট ক্লাউডস (VPCs) একক বা একাধিক VPN সংযোগের সাথে ক্লাউড অ্যাক্সেস করতে দেয়।

Cato BGP সহ রুট ভিত্তিক IPsec টানেল AWS Transit Gateway-এর সাথে সাপোর্ট করে, প্রদান করে:

• BGP ব্যবহার করে ডায়নামিক রুট এক্সচেঞ্জ

• টানেলের মধ্যে স্বয়ংক্রিয় ফেলওভার

• একাধিক Cato PoPs জুড়ে উচ্চ উপলভ্যতা

আপনার রেডান্ডেন্সি প্রয়োজনীয়তা অনুযায়ী, আপনি নিম্নলিখিত আর্কিটেকচারগুলির মধ্যে একটিতে মোতায়েন করতে পারেন:

AWS উপাদান

ট্রানজিট গেটওয়ে এবং আপনার PoP এর মধ্যে প্রাথমিক টানেল তৈরি করা হচ্ছে

বিলোর্দিস্থ প্রক্রিয়ায়, আমরা Cato ক্লাউডের মাধ্যমে AWS ট্রানজিট গেটওয়ে এর সাথে সংযোগ করব।.

Cato ক্লাউডের মাধ্যমে ট্রানজিট গেটওয়ে এবং আপনার PoP এর মধ্যে একটি টানেল তৈরি করতে:

1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, সাইটের জন্য বরাদ্দকৃত Cato IP ঠিকানা নির্বাচন করুন।

   1. নেভিগেশন মেনু থেকে, Network > IP Allocation এ ক্লিক করুন।

      

   2. একটি অবস্থান নির্বাচন করুন।. Cato Networks দ্বারা একটি অনন্য IP বরাদ্দ করা হয়েছে।

      আপনি কোনটি অনন্য IP পেতে পারেন তা আপনার লাইসেন্স দ্বারা নির্ধারিত হয়।. অতিরিক্ত IP এর জন্য, আপনার রিসেলার বা sales@catonetworks.com-এর সাথে যোগাযোগ করুন।.

   3. সংরক্ষণ করুন এ ক্লিক করুন।

2. AWS কনসোলে, ট্রানজিট গেটওয়ে তৈরি করুন।

   1. VPC সার্ভিস খুলুন, তারপর নেভিগেশন পেনে নিচে স্ক্রল করুন ট্রানজিট গেটওয়ে

   2. ট্রানজিট গেটওয়ে তৈরি করুন এ ক্লিক করুন।

   3. ট্রানজিট গেটওয়ে সেটিংস কনফিগার করুন, যার মধ্যে নাম এবং আপনার পরিবেশের জন্য প্রয়োজনীয় বিকল্পগুলি অন্তর্ভুক্ত করুন।

   4. আপনার ডিপ্লয়মেন্ট মডেলের উপর ভিত্তি করে VPN ECMP সাপোর্ট সেটিং কনফিগার করুন:

      • একটিভ-প্যাসিভ (প্রাথমিক-গৌণ): VPN ECMP সাপোর্ট নিষ্ক্রিয় করুন যাতে ট্রানজিট গেটওয়ে একটি একক VPN সংযুক্তি পছন্দ করে।

      • একটিভ-একটিভ (ডুয়াল প্রাথমিক): একাধিক সক্রিয় VPN টানেলের জুড়ে আপস্ট্রিম (AWS থেকে Cato) লোড ব্যালান্সিং অনুমতি দিতে VPN ECMP সাপোর্ট সক্রিয় করুন।

3. AWS কনসোলে, VPN ট্রানজিট গেটওয়ে সংযুক্তি তৈরি করুন।

   1. VPC সার্ভিস খুলুন, তারপর নেভিগেশন প্যানেল এ স্ক্রোল করুন ট্রানজিট গেটওয়ে পর্যন্ত এবং ক্লিক করুন ট্রানজিট গেটওয়ে সংযুক্তি।

   2. ট্রানজিট গেটওয়ে সংযুক্তি তৈরি করুন এ ক্লিক করুন।

   3. নিম্নরূপে ট্রানজিট গেটওয়ে সংযুক্তি কনফিগার করুন:

      • ট্রানজিট গেটওয়ে আইডি: পূর্বে তৈরি করা ট্রানজিট গেটওয়ে নির্বাচন করুন।

      • সংযোগের ধরন: VPN

      • গ্রাহক গেটওয়ে: নতুন

      • IP ঠিকানা: উপরের থেকে Cato বরাদ্দ IP ঠিকানা লিখুন।

      • BGP ASN: 64515

      • রাউটিং বিকল্পসমূহ: ডায়নামিক (প্রয়োজন BGP)

        

   4. সংযুক্তি তৈরি করুন এ ক্লিক করুন।

   5. বন্ধ করুন এ ক্লিক করুন।

4. AWS কনসোলে, VPC ট্রানজিট গেটওয়ে সংযুক্তি তৈরি করুন।

   1. VPC সার্ভিস খুলুন, তারপর নেভিগেশন প্যানেল এ স্ক্রোল করুন ট্রানজিট গেটওয়ে পর্যন্ত এবং ক্লিক করুন ট্রানজিট গেটওয়ে সংযুক্তি।

   2. ট্রানজিট গেটওয়ে সংযুক্তি তৈরি করুন এ ক্লিক করুন।

   3. ট্রানজিট গেটওয়ে সংযুক্তি নিম্নলিখিত অনুযায়ী কনফিগার করুন:

      • ট্রানজিট গেটওয়ে আইডি: একই ট্রানজিট গেটওয়ে নির্বাচন করুন।

      • সংযোগের ধরন: VPC

      • VPC আইডি: যে VPC ট্রানজিট গেটওয়েতে সংযুক্ত হবে তার নির্বাচন করুন।

   4. সংযুক্তি তৈরি করুন এ ক্লিক করুন।

   5. বন্ধ করুন এ ক্লিক করুন।

5. VPN সংযোগ পর্যালোচনা করুন এবং কনফিগারেশন ফাইল ডাউনলোড করুন।

   1. VPC নেভিগেশন প্যানেল এ, ভার্চুয়াল ব্যক্তিগত নেটওয়ার্ক (VPN) পর্যন্ত স্ক্রোল করুন এবং সাইট-টু-সাইট VPN সংযোগসমূহ এ ক্লিক করুন।

   2. পূর্ববর্তী ধাপে তৈরি করা VPN সংযোগের চেকবক্সটি নির্বাচন করুন এবং কনফিগারেশন ডাউনলোড করুন এ ক্লিক করুন।

      

   3. নিম্নলিখিত হিসেবে সেটিংস কনফিগার করুন:

      • ভেন্ডর: জেনেরিক

      • প্ল্যাটফর্ম: জেনেরিক

      • সফটওয়্যার: ভেন্ডর অজ্ঞেয়বাদী

        

   4. ডাউনলোড ক্লিক করুন।

   5. ডাউনলোড করা ফাইলটি খুলুন এবং IPsec টানেল #1 বিভাগের নিম্নলিখিত আইটেমগুলি নোট করুন:

      • পূর্ব-শেয়ার্ড কী

        

      • বাহিরের আইপি ঠিকানা- ভার্চুয়াল প্রাইভেট গেটওয়ে

        

      • ভেতরের আইপি ঠিকানা - গ্রাহক গেটওয়ে এবং ভার্চুয়াল প্রাইভেট গেটওয়ে

        

      • BGP কনফিগারেশন বিকল্পগুলি: ভার্চুয়াল প্রাইভেট গেটওয়ে ASN এবং প্রতিবেশী আইপি ঠিকানা

        

6. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, IPsec সাইট তৈরি করুন এবং কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইটসমূহ এ ক্লিক করুন এবং নতুন এ ক্লিক করুন।

      সাইট যোগ করুন প্যানেলটি খুলবে,

   2. সাইটের সেটিংস নিম্নরূপ কনফিগার করুন:

      • নাম: AWS TGW (উদাহরণ)

      • ধরন: ক্লাউড ডাটা সেন্টার

      • সংযোগের ধরন: IPsec IKEv2

      • দেশ: যে দেশে কনফিগার করা সাইট অবস্থিত।

      • রাজ্য: রাজ্য, যদি দেশ হল যুক্তরাষ্ট্র।

      • লাইসেন্স: যথোপযুক্ত লাইসেন্স নির্বাচন করুন।

      • স্বাভাবিক পরিসীমা: আপনার AWS VPC সাবনেটগুলির যেকোনো একটি।

        

   3. প্রয়োগ করুন চাপ দিন।

   4. সাইট স্ক্রীন থেকে, নতুন AWS সাইটে ক্লিক করুন।

   5. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > IPsec ক্লিক করুন।

   6. প্রাথমিক বিভাগ প্রসারিত করুন, এবং নিম্নলিখিত সেটিংস কনফিগার করুন:

      • Cato IP (Egress): উপরের ধাপ 1-এ বরাদ্দকৃত অনন্য IP ঠিকানা।

      • নিচের নতুন বাটন ক্লিক করুন।

      • ভূমিকাকে WAN1 হিসাবে সংজ্ঞায়িত করুন।

      • সার্বজনীন IP: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে বাইরের IP ঠিকানা।

      • ব্যক্তিগত আইপি

        • সাইট: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে ভিতরের আইপি ঠিকানা।

        • কাটো: AWS কনফিগারেশন ফাইল থেকে গ্রাহক গেটওয়ে ভিতরের আইপি ঠিকানা।

      • ব্যান্ডউইথ (ডাউনস্ট্রিম এবং আপস্ট্রিম): সাইট লাইসেন্স অনুযায়ী ব্যান্ডউইথ।

      • প্রাথমিক পাসওয়ার্ড সেট/পরিবর্তন: AWS কনফিগারেশন ফাইল থেকে পূর্ব-শেয়ার্ড কী

        

   7. ক্লিক করুন প্রয়োগ করুন.

7. সাইটের জন্য BGP সেটিংস কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > BGP নির্বাচন করুন।

   2. New ক্লিক করুন। (BGP প্রতিবেশী যোগ করুন) প্যানেল খুলেছে।

   3. সাধারণ সেটিংস কনফিগার করুন:

      • বর্ণনা: AWS TWG #1 (উদাহরণ)

      • ASN সেটিংস

        • পীয়ার: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে ASN

        • Cato: Cato ক্লাউডের জন্য ASN

      • IP > পীয়ার: AWS কনফিগারেশন ফাইল থেকে প্রতিবেশী IP ঠিকানা

   4. BGP রুটের জন্য নীতি সেটিংস কনফিগার করুন:

      • আপনি বিজ্ঞাপন করতে চান এমন রুটগুলির জন্য বিকল্পগুলি নির্বাচন করুন (ডিফল্ট রুট এবং/অথবা সমস্ত রুট) এবং আপনি গ্রহণ করতে চান এমন রুটগুলি (ডায়নামিক রুট)।

      

   5. ক্লিক করুন প্রয়োগ করুন.

8. IPsec টানেল এবং BGP রুটের সংযোগের অবস্থা সংযুক্ত নিশ্চিত করুন।

   1. নেভিগেশন প্যান থেকে, IPsec নির্বাচন করুন এবং তারপর সংযোগের অবস্থা এ ক্লিক করুন।

   2. নেভিগেশন প্যান থেকে BGP নির্বাচন করে BGP স্ট্যাটাস দেখান এ ক্লিক করুন।

      দ্রষ্টব্য:

      Cato রুট AWS ট্রানজিট গেটওয়ে রাউটিং টেবিলে প্রচারিত হয় কিন্তু VPC রাউটিং টেবিলে নয়। প্রতিটি VPC-তে আপনার অন-প্রিমিস নেটওয়ার্কগুলিতে ফিরে যাওয়ার রুটগুলি তৈরি করুন টার্গেট হিসাবে ট্রানজিট গেটওয়ে ব্যবহার করে উপরের প্রক্রিয়ায় দেখানো হয়েছে

9. আপনার AWS কনসোলে, নেভিগেশন প্যান এ স্ক্রল করুন ভার্চুয়াল প্রাইভেট ক্লাউড এবং রাউটিং টেবিল এ ক্লিক করুন।

10. যে VPC এর সাথে সংযুক্ত একটি রাউট টেবিল নির্বাচন করুন যা আপনি ট্রানজিট গেটওয়ে মাধ্যমে অ্যাক্সেস করতে চান, রাউটসমূহ ট্যাবে ক্লিক করুন, এবং তারপর সম্পাদনা করুন রাউটসমূহ এ ক্লিক করুন।

    

11. রুট যোগ করুন এ ক্লিক করুন, এবং তারপর নিচে প্রদত্তভাবে সেটিংস কনফিগার করুন:

    • গন্তব্য: আপনার স্থানীয় নেটওয়ার্কের একটি সাবনেট প্রবেশ করুন। এটি একটি সারসংক্ষেপ রুট হতে পারে।

    • লক্ষ্যবস্তু: ট্রানজিট গেটওয়ে নির্বাচন করুন।

      

12. যে সমস্ত স্থানীয় নেটওয়ার্কের VPC তে অ্যাক্সেসের প্রয়োজন তাদের জন্য রুট তৈরি করতে পূর্ববর্তী পদক্ষেপটি পুনরাবৃত্তি করুন।

13. রাউট সংরক্ষণ করুন।

14. প্রত্যেক VPC এর জন্য ট্রান্সিট গেটওয়ে দিয়ে অ্যাক্সেসের প্রয়োজনের জন্য ধাপ 10 - 13 পুনরাবৃত্তি করুন।

ট্রানজিট গেটওয়ে এবং Cato PoP এর মধ্যে দ্বিতীয় প্রাথমিক টানেল নির্মাণ (একটিভ-একটিভ)

AWS VPN সংযোগ সেট আপ করার সময়, AWS প্রতি গ্রাহক গেটওয়ের জন্য দুটি VPN টানেল সরবরাহ করে। এটি AWS-এর পাশে রেডান্ডেন্সি প্রদান করে। তবে, উভয় টানেল একই PoP-এ সংযুক্ত থাকতে হবে।

এই সেটআপ লোড ব্যালেন্সিং এবং আংশিক রেডান্ডেন্সির জন্য একটিভ-একটিভ IPsec টানেল কনফিগার করতে সহায়ক হতে পারে। আপনার যদি একটি গৌণ (প্যাসিভ) টানেল কনফিগার করতে হয় এবং সম্পূর্ণ রেডান্ডেন্সি অর্জন করতে হয়, তাহলে এই পদ্ধতি এড়িয়ে যান এবং ট্রানজিট গেটওয়ে এবং Cato PoP-এর মধ্যে গৌণ টানেল নির্মাণ চালিয়ে যান।

নিম্নলিখিত পদ্ধতি AWS কনসোল এবং Cato ব্যবস্থাপনা অ্যাপ্লিকেশন উভয়েই দ্বিতীয় প্রাথমিক টানেল কনফিগার করার পদ্ধতি বর্ণনা করে।

মন্তব্য:

এই প্রক্রিয়াটি নির্ধারণ করে যে Cato ব্যবস্থাপনা অ্যাপ্লিকেশনে আপনি ইতিমধ্যেই AWS ট্রানজিট গেটওয়ের সাথে একটি টানেল কনফিগার করেছেন, যেমনটি ট্রানজিট গেটওয়ে এবং আপনার PoP এর মধ্যে প্রাথমিক টানেল নির্মাণ এ বর্ণনা করা হয়েছে।

Cato Cloud-এর মাধ্যমে ট্রানজিট গেটওয়ে এবং আপনার PoP-এর মধ্যে দ্বিতীয় প্রাথমিক টানেল তৈরি করতে:

1. কনফিগারেশন ফাইল ডাউনলোড করুন।

   1. VPC নেভিগেশন প্যানেল এ, ভার্চুয়াল ব্যক্তিগত নেটওয়ার্ক (VPN) পর্যন্ত স্ক্রোল করুন এবং সাইট-টু-সাইট VPN সংযোগসমূহ এ ক্লিক করুন।

   2. পূর্ববর্তী অধ্যায়ে তৈরি করা VPN সংযোগের চেকবক্সটি নির্বাচন করুন এবং কনফিগারেশন ডাউনলোড করুন এ ক্লিক করুন। 

   3. নিম্নলিখিত হিসেবে সেটিংস কনফিগার করুন:

      • ভেন্ডর: জেনেরিক

      • প্ল্যাটফর্ম: জেনেরিক

      • সফটওয়্যার: ভেন্ডর অজ্ঞেয়বাদী

   4. ডাউনলোড এ ক্লিক করুন।

   5. ডাউনলোড করা ফাইলটি খুলুন এবং IPsec টানেল #2 বিভাগের অধীনে নিম্নলিখিত আইটেমগুলি নোট করুন:

      • পূর্ব-শেয়ার্ড কী

      • বাহিরের IP ঠিকানা- ভার্চুয়াল প্রাইভেট গেটওয়ে

      • ভেতরের IP ঠিকানা - গ্রাহক গেটওয়ে এবং ভার্চুয়াল প্রাইভেট গেটওয়ে

      • BGP কনফিগারেশন অপশন - ভার্চুয়াল প্রাইভেট গেটওয়ে ASN এবং প্রতিবেশী IP ঠিকানা

2. Cato ব্যবস্থাপনা অ্যাপ্লিকেশনে দ্বিতীয় প্রাথমিক টানেল কনফিগার করুন।

   1. ন্যাভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইট ক্লিক করুন এবং AWS ট্রানজিট গেটওয়ে IPsec সাইটে ক্লিক করুন।

   2. প্রাথমিক বিভাগ প্রসারিত করুন এবং নিম্নলিখিত সেটিংস কনফিগার করুন:

      • নিচের নতুন বাটন ক্লিক করুন।

      • ভূমিকাকে WAN2 হিসাবে নির্ধারণ করুন

      • সার্বজনীন IP: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে বাইরের IP ঠিকানা।

      • ব্যক্তিগত আইপি

        • সাইট: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে ভিতরের IP ঠিকানা।

        • Cato: AWS কনফিগারেশন ফাইল থেকে গ্রাহক গেটওয়ে ভিতরের IP ঠিকানা।

      • ব্যান্ডউইথ (ডাউনস্ট্রিম এবং আপস্ট্রিম): সাইট লাইসেন্স অনুযায়ী ব্যান্ডউইথ।

      • PSK সেট/পরিবর্তন করুন: AWS কনফিগারেশন ফাইল থেকে পূর্ব-শেয়ার্ড কী
         

      1. প্রয়োগ করুন চাপ দিন।

3. সাইটের জন্য দ্বিতীয় প্রাথমিক টানেলের জন্য BGP সেটিংস কনফিগার করুন।

   1. ন্যাভিগেশন মেনু থেকে, সাইট কনফিগারেশন > BGP নির্বাচন করুন।

   2. নতুন এ ক্লিক করুন।  নিয়ম যোগ করুন প্যানেল খুলেছে।

   3. সাধারণ সেটিংস কনফিগার করুন:

      • বর্ণনা: AWS TWG #2 (উদাহরণ)

      • ASN সেটিংস

        • পীয়ার: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে ASN

        • Cato: Cato ক্লাউডের জন্য ASN

      • IP > পীয়ার: AWS কনফিগারেশন ফাইল থেকে প্রতিবেশী IP ঠিকানা

   4. BGP রুটের জন্য নীতি সেটিংস কনফিগার করুন

      • আপনি বিজ্ঞাপন করতে চান এমন রুটগুলির জন্য বিকল্পগুলি নির্বাচন করুন (ডিফল্ট রুট এবং/অথবা সব রুট) এবং আপনি গ্রহণ করতে চান এমন রুটগুলি (ডায়নামিক রুট)।

   5. প্রয়োগ করুন এ ক্লিক করুন এবং তারপর সংরক্ষণ করুন এ ক্লিক করুন।

4. IPsec টানেল এবং BGP রুটের সংযোগের অবস্থা সংযুক্ত নিশ্চিত করুন।

   1. নেভিগেশন প্যান থেকে, IPsec নির্বাচন করুন এবং তারপর সংযোগের অবস্থা এ ক্লিক করুন।

   2. ন্যাভিগেশন প্যানেল থেকে BGP নির্বাচন করুন এবং BGP স্ট্যাটাস দেখান এবং দ্বিতীয় প্রাথমিক টানেলের অবস্থা পরীক্ষা করুন।

ট্রানজিট গেটওয়ে এবং Cato PoP এর মধ্যে গৌণ টানেল তৈরি (একটিভ-প্যাসিভ)

Cato Cloud এবং AWS উভয়ের জন্য প্যাসিভ অতিরিক্ততা প্রদানের জন্য, আপনাকে AWS এ দুটি গ্রাহক গেটওয়ে তৈরি করতে হবে, তারপর প্রাথমিক টানেলের জন্য এক গ্রাহক গেটওয়ে থেকে একটি টানেল নির্ধারণ করতে হবে এবং গৌণ টানেলের জন্য অন্য গ্রাহক গেটওয়ে থেকে একটি টানেল নির্ধারণ করতে হবে। এটি আপনাকে ভিন্ন অবস্থানে PoP গুলিতে প্রাথমিক এবং দ্বিতীয়ক টানেল কনফিগার করতে দেয়।

নিম্নলিখিত পদ্ধতি AWS কনসোল এবং Cato ব্যবস্থাপনা অ্যাপ্লিকেশন উভয়েই দ্বিতীয়ক টানেল কনফিগার করার পদ্ধতি বর্ণনা করে

নোট:

এই প্রক্রিয়াটি নির্ধারণ করে যে Cato ব্যবস্থাপনা অ্যাপ্লিকেশনে আপনি ইতিমধ্যেই AWS ট্রানজিট গেটওয়ের সাথে একটি টানেল কনফিগার করেছেন, যেমনটি ট্রানজিট গেটওয়ে এবং আপনার PoP এর মধ্যে প্রাথমিক টানেল নির্মাণ এ বর্ণনা করা হয়েছে।

Cato Cloud এর মাধ্যমে ট্রানজিট গেটওয়ে এবং আপনার PoP এর মধ্যে একটি অতিরিক্ত টানেল তৈরি করতে:

1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, সাইটের জন্য বরাদ্দকৃত Cato IP ঠিকানা নির্বাচন করুন।

   1. নেভিগেশন মেনু থেকে, Network > IP Allocation এ ক্লিক করুন।

      

   2. একটি অবস্থান নির্বাচন করুন। Cato Networks দ্বারা একটি অনন্য IP বরাদ্দ করা হয়েছে।

      আপনার লাইসেন্স দ্বারা আপনি কতটি অনন্য IP পেতে পারেন তা নির্ধারিত হয়। অতিরিক্ত IPS-এর জন্য, আপনার রিসেলার বা sales@catonetworks.com এ যোগাযোগ করুন।

   3. সংরক্ষণ করুন এ ক্লিক করুন।

2. AWS কনসোলে, VPN ট্রানজিট গেটওয়ে সংযুক্তি তৈরি করুন।

   1. VPC সার্ভিস খুলুন, তারপর নেভিগেশন পেনে নিচে স্ক্রল করুন ট্রানজিট গেটওয়ে এবং ক্লিক করুন ট্রানজিট গেটওয়ে সংযুক্তি।.

   2. ট্রানজিট গেটওয়ে সংযুক্তি তৈরি করুন এ ক্লিক করুন।.

   3. নিম্নরূপে ট্রানজিট গেটওয়ে সংযুক্তি কনফিগার করুন:

      • ট্রানজিট গেটওয়ে ID: ট্রানজিট গেটওয়ে এবং আপনার PoP-এর মধ্যে প্রাথমিক টানেল তৈরি অধ্যায়ে তৈরি করা ট্রানজিট গেটওয়ে নির্বাচন করুন

      • সংযুক্তি ধরন: VPN

      • গ্রাহক গেটওয়ে: নতুন

      • IP ঠিকানা: উপরের থেকে Cato বরাদ্দ IP ঠিকানা লিখুন।

      • BGP ASN: 64515

      • রাউটিং অপশন: ডায়নামিক (BGP প্রয়োজন)

        

   4. সংযুক্তি তৈরি করুন এ ক্লিক করুন।

   5. বন্ধ করুন এ ক্লিক করুন।

3. VPN সংযোগ পর্যালোচনা করুন এবং কনফিগারেশন ফাইল ডাউনলোড করুন।

   1. VPC নেভিগেশন প্যানেল এ, ভার্চুয়াল ব্যক্তিগত নেটওয়ার্ক (VPN) পর্যন্ত স্ক্রোল করুন এবং সাইট-টু-সাইট VPN সংযোগসমূহ এ ক্লিক করুন।

   2. পূর্ববর্তী ধাপে তৈরি করা VPN সংযোগের চেকবক্সটি নির্বাচন করুন এবং কনফিগারেশন ডাউনলোড করুন এ ক্লিক করুন।

      

   3. নিম্নলিখিত হিসেবে সেটিংস কনফিগার করুন:

      • ভেন্ডর: জেনেরিক

      • প্ল্যাটফর্ম: জেনেরিক

      • সফটওয়্যার: ভেন্ডর অজ্ঞেয়বাদী

        

   4. ডাউনলোড ক্লিক করুন।

   5. ডাউনলোড করা ফাইলটি খুলুন এবং IPsec টানেল #1 বিভাগের নিম্নলিখিত আইটেমগুলি নোট করুন:

      • পূর্ব-শেয়ার্ড কী

        

      • বাহিরের আইপি ঠিকানা- ভার্চুয়াল প্রাইভেট গেটওয়ে

        

      • ভেতরের আইপি ঠিকানা - গ্রাহক গেটওয়ে এবং ভার্চুয়াল প্রাইভেট গেটওয়ে

        

      • BGP কনফিগারেশন বিকল্পগুলি: ভার্চুয়াল প্রাইভেট গেটওয়ে ASN এবং প্রতিবেশী আইপি ঠিকানা

        

4. কাটো ব্যবস্থাপনা অ্যাপ্লিকেশন-এ, AWS ট্রানজিট গেটওয়ে IPsec সাইটের জন্য অতিরিক্ত টানেল কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইট ক্লিক করুন এবং AWS ট্রানজিট গেটওয়ে IPsec সাইটে ক্লিক করুন।

   2. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > IPsec ক্লিক করুন।

   3. দ্বিতীয়ক বিভাগটি প্রসারিত করুন এবং নিম্নলিখিত সেটিংসগুলি কনফিগার করুন:

      • Cato IP (Egress): উপরে ধাপ 1-এ বরাদ্দকৃত অনন্য IP ঠিকানা।

      • নিচের নতুন বাটন ক্লিক করুন।

      • ভূমিকাকে WAN1 হিসাবে নির্ধারণ করুন।

      • সার্বজনীন IP: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে বাইরের IP ঠিকানা।

      • ব্যক্তিগত আইপি

        • সাইট: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে ভিতরের আইপি ঠিকানা।

        • কাটো: AWS কনফিগারেশন ফাইল থেকে গ্রাহক গেটওয়ে ভিতরের আইপি ঠিকানা।

      • ব্যান্ডউইথ (ডাউনস্ট্রিম এবং আপস্ট্রিম): সাইট লাইসেন্স অনুযায়ী ব্যান্ডউইথ

      • প্রাথমিক পাসওয়ার্ড সেট/পরিবর্তন: AWS কনফিগারেশন ফাইল থেকে পূর্ব-শেয়ার্ড কী

        

   4. সংরক্ষণ করুন এ ক্লিক করুন।

5. সাইটের জন্য অতিরিক্ত টানেলের জন্য BGP সেটিংস কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > BGP নির্বাচন করুন।

   2. নিউ ক্লিক করুন। নিয়ম যোগ করুন প্যানেল খুলেছে।

   3. সাধারণ সেটিংস কনফিগার করুন:

      • বর্ণনা: AWS TWG #2 (উদাহরণ)

      • ASN সেটিংস

        • পীয়ার: AWS কনফিগারেশন ফাইল থেকে ভার্চুয়াল প্রাইভেট গেটওয়ে ASN

        • Cato: Cato ক্লাউডের জন্য ASN

      • IP > পীয়ার: AWS কনফিগারেশন ফাইল থেকে প্রতিবেশী IP ঠিকানা

   4. BGP রুটের জন্য নীতি সেটিংস কনফিগার করুন:

      • আপনি বিজ্ঞাপন করতে চান এমন রুটগুলির জন্য বিকল্পগুলি নির্বাচন করুন (ডিফল্ট রুট এবং/অথবা সমস্ত রুট) এবং আপনি গ্রহণ করতে চান এমন রুটগুলি (ডায়নামিক রুট)।

   5. প্রয়োগ করুন ক্লিক করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।

      

6. IPsec টানেল এবং BGP রুটের সংযোগের অবস্থা সংযুক্ত নিশ্চিত করুন।

   1. নেভিগেশন প্যান থেকে, IPsec নির্বাচন করুন এবং তারপর সংযোগের অবস্থা এ ক্লিক করুন।

   2. ন্যাভিগেশন প্যানেল থেকে BGP নির্বাচন করুন এবং তারপর BGP স্ট্যাটাস দেখান এ ক্লিক করুন এবং দ্বিতীয়ক টানেলের অবস্থা পরীক্ষা করুন।

      নোট:

      Cato রুট AWS ট্রানজিট গেটওয়ে রাউটিং টেবিলে প্রচারিত হয় কিন্তু VPC রাউটিং টেবিলে নয়। প্রতিটি VPC-তে আপনার অন-প্রিমিস নেটওয়ার্কগুলিতে ফিরে যাওয়ার রুটগুলি তৈরি করুন টার্গেট হিসাবে ট্রানজিট গেটওয়ে ব্যবহার করে উপরের প্রক্রিয়ায় দেখানো হয়েছে