আপনার Azure Virtual Network Gateway এর সাথে একটি Cato IPsec টানেল স্থাপন করা হচ্ছে।

সারসংক্ষেপ

এই নিবন্ধটি Azure Virtual Network Gateway ব্যবহারের মাধ্যমে কিভাবে একক বা একাধিক VPN সংযোগের মাধ্যমে Azure সংস্থানগুলিকে Cato Cloud এর সাথে সংযুক্ত করা যায় তা বর্ণনা করে।

Cato BGP দিয়ে Azure Virtual Network Gateway এর সাথে রুট-ভিত্তিক IPsec টানেল সমর্থন করে এবং প্রদান করে:

• BGP ব্যবহার করে গতিশীল রুট এক্সচেঞ্জ।

• টানেলগুলির মধ্যে স্বয়ংক্রিয় ফেলওভার।

• একাধিক Cato PoPs এর মধ্যে উচ্চ প্রাপ্যতা।

আপনার পুনরাবৃত্তি প্রয়োজনীয়তার উপর নির্ভর করে, আপনি নিম্নলিখিত স্থাপত্যগুলির একটি ব্যবহার করতে পারেন:

Azure উপাদানসমূহ

Virtual Network Gateway এবং আপনার PoP এর মধ্যে একক টানেল তৈরি করা।

এই বিভাগে Cato সাইট এবং Azure Virtual Network Gateway এর মধ্যে রুট-ভিত্তিক একক IPsec টানেল কনফিগার করার পদ্ধতি বর্ণিত হয়েছে।

Virtual Network Gateway এবং আপনার PoP এর মধ্যে Cato Cloud এর মাধ্যমে একটি টানেল তৈরি করতে:

1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, সাইটের জন্য বরাদ্দকৃত Cato IP ঠিকানা নির্বাচন করুন।

   1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > IP বরাদ্দ এ ক্লিক করুন।

   2. একটি অবস্থান নির্বাচন করুন।. Cato Networks দ্বারা একটি অনন্য IP বরাদ্দ করা হয়।.

      আপনি কোনটি অনন্য IP পেতে পারেন তা আপনার লাইসেন্স দ্বারা নির্ধারিত হয়।. অতিরিক্ত IP এর জন্য, আপনার রিসেলার বা sales@catonetworks.com-এর সাথে যোগাযোগ করুন।.

   3. সংরক্ষণ করুন তে ক্লিক করুন।

2. Azure কনসোলে, একটি ভার্চুয়াল নেটওয়ার্ক (VNet) তৈরি করুন।

   2. Azure মার্কেটপ্লেস থেকে একটি নতুন ভার্চুয়াল নেটওয়ার্ক তৈরি করুন এবং এটি একটি রিসোর্স গ্রুপের সাথে সংযুক্ত করুন।

   3. দুইটি সাবনেট তৈরি করুন:

      • Virtual Network Gateway এর সাথে ব্যবহারের জন্য একটি Virtual Network Gateway সাবনেট

      • Azure Virtual Machines এর সাথে ব্যবহারের জন্য একটি ওয়ার্কলোড সাবনেট

3. Azure কনসোলে, Virtual Network Gateway তৈরি করুন।

   1. Azure মার্কেটপ্লেস থেকে একটি নতুন Virtual Network Gateway তৈরি করুন

   2. সাবস্ক্রিপশন, নাম এবং অঞ্চলসহ Virtual Network Gateway সেটিংস কনফিগার করুন।

   3. পরবর্তী সেটিংস নিম্নরূপ কনফিগার করুন:

      • গেটওয়ে ধরন: VPN

      • SKU: VpnGw2AZ (পছন্দসই ক্ষমতা এবং কার্যক্ষমতার উপর ভিত্তি করে নির্বাচন করুন)

      • ভার্চুয়াল নেটওয়ার্ক: পূর্বে তৈরি VNet নির্বাচন করুন

      • সার্বজনীন IP ঠিকানা: নতুন তৈরি করুন এবং একটি নাম যোগ করুন

      • সক্রিয়-সক্রিয় মোড সক্রিয় করুন: নিষ্ক্রিয়

      • BGP কনফিগার করুন: সক্রিয়

      • স্বায়ত্তশাসিত সিস্টেম সংখ্যা (ASN): 65515। এটি Azure ASN।

      • কাস্টম Azure APIPA BGP IP ঠিকানা: 169.254.21.1

   4. পুনরায় পর্যালোচনা করুন এবং তৈরি করুন এ ক্লিক করুন।

   5. মোতায়েন করতে ৩০ মিনিট সময় লাগতে পারে।

   6. মোতায়েন সম্পন্ন হলে, কনফিগারেশনের অধীনে Virtual Network Gateway খুলুন এবং BGP এবং সার্বজনীন IP ঠিকানা তথ্য সংগ্রহ করুন।

4. Azure কনসোলে, স্থানীয় নেটওয়ার্ক গেটওয়ে তৈরি করুন।

   1. Azure মার্কেটপ্লেস থেকে একটি নতুন স্থানীয় নেটওয়ার্ক গেটওয়ে তৈরি করুন

   2. বর্তমান IP ঠিকানা সহ সাবস্ক্রিপশন, রিসোর্স গ্রুপ, অঞ্চল, নাম এবং CMA থেকে বরাদ্দকৃত IP ঠিকানা সহ স্থানীয় নেটওয়ার্ক গেটওয়ে সেটিংস কনফিগার করুন।

   3. পরবর্তী এ ক্লিক করুন এবং উন্নত সেটিংস এর অধীনে কনফিগার করুন:

      • BGP সেটিংস কনফিগার করুন: হ্যাঁ

      • স্বায়ত্তশাসিত সিস্টেম সংখ্যা (ASN): 65512। এই Cato ASN।

      • BGP পিয়ার IP ঠিকানা: 169.254.21.3। এটি Cato BGP পিয়ার IP ঠিকানা।

   4. পুনরায় পর্যালোচনা করুন এবং তৈরি করুন এ ক্লিক করুন।

5. Azure কনসোলে, VPN সংযোগ তৈরি করুন।

   1. পূর্বে তৈরি করা Virtual Network Gateway খুলুন।

   2. সেটিংস > সংযোগগুলি এর অধীনে, যোগ এ ক্লিক করুন।

   3. নতুন সংযোগের সেটিংস কনফিগার করুন, যার মধ্যে সাবস্ক্রিপশন, রিসোর্স গ্রুপ, সংযোগের ধরন (Site-to-Site), নাম এবং অঞ্চল অন্তর্ভুক্ত রয়েছে।

      

   4. পরবর্তী এ ক্লিক করুন এবং সেটিংস এর অধীনে কনফিগার করুন:

      • ভার্চুয়াল নেটওয়ার্ক গেটওয়ে: ধাপ ৩-এ কনফিগার করা Virtual Network Gateway নির্বাচন করুন।

      • স্থানীয় নেটওয়ার্ক গেটওয়ে: ধাপ ৪-এ কনফিগার করা স্থানীয় নেটওয়ার্ক গেটওয়ে নির্বাচন করুন।

      • প্রমাণীকরণ পদ্ধতি: শেয়ার্ড কী (PSK)

      • IKE প্রোটোকল: IKEv2

      • BGP সক্রিয় করুন: সক্রিয়

      • কাস্টম BGP ঠিকানা সক্রিয় করুন: সক্রিয়

   5. অবশিষ্ট সেটিংস ডিফল্ট হিসেবে রেখে পর্যালোচনা + তৈরি করুন এ ক্লিক করুন।

6. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, IPsec সাইট তৈরি করুন এবং কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইটসমূহ এ ক্লিক করুন এবং নতুন এ ক্লিক করুন।

      সাইট যোগ করুন প্যানেলটি খুলবে,

   2. সাইটের সেটিংস নিম্নরূপ কনফিগার করুন:

      • নাম: Azure IPSec (উদাহরণ)

      • ধরন: ক্লাউড ডেটা সেন্টার

      • সংযোগের ধরন: IPsec IKEv2

      • দেশ: কনফিগার করা সাইটটি যে দেশে অবস্থান করছে।

      • রাজ্য: রাজ্য, যদি দেশটি যুক্তরাষ্ট্র হয়।

      • লাইসেন্স: যথোপযুক্ত লাইসেন্স নির্বাচন করুন।

      • স্বাভাবিক পরিসীমা: আপনার Azure ওয়ার্কলোড VNet সাবনেটগুলির যেকোনো একটি।

   3. প্রয়োগ করুন চাপ দিন।

   4. সাইট স্ক্রীন থেকে, নতুন Azure IPSec সাইটে ক্লিক করুন।

   5. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > IPsec এ ক্লিক করুন।

   6. প্রাথমিক বিভাগ প্রসারিত করুন এবং নিম্নলিখিত সেটিংস কনফিগার করুন:

      • Cato IP (Egress): উপরে ধাপ ১-এ বরাদ্দকৃত অনন্য IP ঠিকানা।

      • নীচে নতুন বোতামটি ক্লিক করে PRIMARY1 টানেল কনফিগার করুন।

      • ভূমিকা হিসাবে WAN1 নির্ধারণ করুন।

      • সরকারি IP: Virtual Network Gateway কনফিগারেশন থেকে প্রাপ্ত পাবলিক IP ঠিকানা।

      • ব্যক্তিগত আইপি

        • Cato: 169.254.21.3

        • সাইট: 169.254.21.1

      • ব্যান্ডউইথ (ডাউনস্ট্রিম এবং আপস্ট্রিম): সাইট লাইসেন্স অনুযায়ী ব্যান্ডউইথ।

      • PSK সেট/পরিবর্তন করুন: ধাপ ৫-এ কনফিগার করা প্রি-শেয়ারড কী।

   7. প্রয়োগ করুন চাপ দিন।

7. ইনিশিয়েট মেসেজ প্যারামিটারের অধীনে, নিশ্চিত করুন যে নির্বাচিত অ্যালগরিদমগুলি স্বয়ংক্রিয় এবং Diffie-Hellman গ্রুপ 2 (1024-বিট).

8. সাইটের জন্য BGP সেটিংস কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > BGP নির্বাচন করুন।

   2. নতুন এ ক্লিক করুন।  (Add BGP Neighbor) প্যানেলটি খোলে।

   3. সাধারণ সেটিংস কনফিগার করুন:

      • বর্ণনা: Azure Peer 1 (উদাহরণ)

      • ASN সেটিংস

        • পীয়ার: 65515

        • Cato: 65512

      • IP > পীয়ার: 169.254.21.1

   4. BGP রুটের জন্য নীতি সেটিংস কনফিগার করুন:

      • আপনি বিজ্ঞাপন করতে চান এমন রুটগুলির জন্য বিকল্পগুলি নির্বাচন করুন (ডিফল্ট রুট এবং/অথবা সমস্ত রুট) এবং আপনি গ্রহণ করতে চান এমন রুটগুলির জন্য (ডায়নামিক রুট)।

   5. প্রয়োগ করুন চাপ দিন।

9. IPsec টানেল এবং BGP রুটগুলির সংযোগের অবস্থা সংযুক্ত নিশ্চিত করুন।

   1. নেভিগেশন প্যান থেকে, IPsec নির্বাচন করুন এবং তারপর সংযোগের অবস্থা এ ক্লিক করুন।

   2. নেভিগেশন প্যান থেকে BGP নির্বাচন করে BGP স্ট্যাটাস দেখান এ ক্লিক করুন।

নোট:

Cato রুটগুলি Azure Virtual Network Gateway এবং VNet ডিফল্ট রাউটিং টেবিলে প্রোপাগেট করে।

10. BGP এর মাধ্যমে গতিশীলভাবে শেখা রুট দেখতে, Virtual Network Gateway খুলুন এবং Monitoring BGP Peers এ ক্লিক করুন।

11. ডায়নামিক রুটগুলি এক অভ্যন্তরীণ VM এর নেটওয়ার্ক ইন্টারফেস থেকে সাহায্য > কার্যকর রুট এর অধীনে দেখা যেতে পারে।

12. আপনি হাব-এন্ড-স্পোক টপোলজি-এর VNet পিয়ারিং ব্যবহার করে অন্যান্য VNets এর দিকে গতিশীল রুট প্রোপাগেট করতে পারেন।

Virtual Network Gateway এবং Cato PoP মধ্যে সক্রিয়-সক্রিয় টানেল তৈরি করা।

নিচের পদ্ধতিতে, আমরা একটি একক Azure Virtual Network Gateway এবং একটি একক Cato PoP এর মধ্যে দুটি Active-Active টানেল স্থাপন করব।

এই সেটআপ লোড ব্যালেন্সিং এবং আংশিক Azure-পার্শ্বীয় পুনরাবৃত্তির জন্য উপকারী হতে পারে।

মন্তব্য:

সক্রিয়-সক্রিয় টানেল একটি Cato PoP বিপর্যয়ের বিরুদ্ধে সুরক্ষা প্রদান করে না কারণ উভয় টানেল এক একই PoP এ শেষ হয়।

আপনি যদি একটি দ্বিতীয়ক (নিষ্ক্রিয়) টানেল কনফিগার করতে এবং পূর্ণ পুনরাবৃত্তি অর্জন করতে চান, তবে এই পদ্ধতিটি এড়িয়ে যান এবং Virtual Network Gateway এবং Cato PoP এর মধ্যে দ্বিতীয়ক (নিষ্ক্রিয়) টানেল তৈরি করা পরবর্তী অংশে যান।

Cato Cloud এর মাধ্যমে Virtual Network Gateway এবং আপনার PoP-এর মধ্যে সক্রিয়-সক্রিয় টানেল তৈরি করতে:

1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ, সাইটের জন্য বরাদ্দকৃত Cato IP ঠিকানা নির্বাচন করুন।

   1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > IP বরাদ্দ এ ক্লিক করুন।

   2. একটি অবস্থান নির্বাচন করুন। Cato Networks দ্বারা একটি অনন্য IP বরাদ্দ করা হয়েছে।

      আপনার লাইসেন্স দ্বারা আপনি কতটি অনন্য IP পেতে পারেন তা নির্ধারিত হয়। অতিরিক্ত IPS-এর জন্য, আপনার রিসেলার বা sales@catonetworks.com এ যোগাযোগ করুন।

   3. সংরক্ষণ করুন চেপে।

2. Azure কনসোলে, একটি ভার্চুয়াল নেটওয়ার্ক (VNet) তৈরি করুন।

   2. Azure মার্কেটপ্লেস থেকে একটি নতুন ভার্চুয়াল নেটওয়ার্ক তৈরি করুন এবং এটি একটি রিসোর্স গ্রুপের সাথে সংযুক্ত করুন।

   3. দুইটি সাবনেট তৈরি করুন:

      1. Virtual Network Gateway এর সাথে ব্যবহারের জন্য একটি Virtual Network Gateway সাবনেট

      2. Azure ভার্চুয়াল মেশিনের সাথে ব্যবহার করার জন্য একটি কর্মভার সাবনেট।

3. Azure কনসোলে, ভার্চুয়াল নেটওয়ার্ক গেটওয়ে তৈরি করুন।

   1. Azure মার্কেটপ্লেস থেকে, নতুন ভার্চুয়াল নেটওয়ার্ক গেটওয়ে তৈরি করুন।

   2. সাবস্ক্রিপশন, নাম এবং অঞ্চল অন্তর্ভুক্ত করে ভার্চুয়াল নেটওয়ার্ক গেটওয়ে সেটিংস কনফিগার করুন।

   3. পরবর্তী সেটিংসগুলি নিম্নরূপ কনফিগার করুন:

      • গেটওয়ে ধরন: VPN

      • SKU: VpnGw2AZ (পছন্দনীয় ক্ষমতা এবং কর্মক্ষমতার ভিত্তিতে নির্বাচন করুন)

      • ভার্চুয়াল নেটওয়ার্ক: পূর্বে তৈরি করা VNet নির্বাচন করুন

      • পাবলিক আইপি ঠিকানা: নতুন তৈরি করুন এবং একটি নাম যোগ করুন

      • সক্রিয়-সক্রিয় মোড সক্রিয় করুন: সক্রিয়

      • দ্বিতীয় পাবলিক আইপি ঠিকানা : নতুন তৈরি করুন এবং একটি নাম যোগ করুন

      • BGP কনফিগার করুন: সক্রিয়

      • স্বয়ংসম্পূর্ণ সিস্টেম নম্বর (ASN): 65515. এটি Azure ASN।

      • কাস্টম Azure APIPA BGP IP ঠিকানা: 169.254.21.1

      • দ্বিতীয় কাস্টম Azure APIPA BGP IP ঠিকানা: 169.254.21.2

   4. পুনরায় পর্যালোচনা করুন এবং তৈরি করুন এ ক্লিক করুন।

   5. ব্যবহার স্থাপন করতে প্রায় 30 মিনিট লাগতে পারে।

   6. বিন্যাস সম্পূর্ণ হলে, ভার্চুয়াল নেটওয়ার্ক গেটওয়ে খুলুন এবং কনফিগারেশন এর অধীনে BGP এবং পাবলিক আইপি ঠিকানা তথ্য সঞ্চয় করুন।

4. Azure কনসোলে, লোকাল নেটওয়ার্ক গেটওয়ে তৈরি করুন।

   1. Azure মার্কেটপ্লেস থেকে, নতুন লোকাল নেটওয়ার্ক গেটওয়ে তৈরি করুন।

   2. সাবস্ক্রিপশন, সম্পদ গ্রুপ, অঞ্চল, নাম এবং পদক্ষেপ 1 থেকে CMA দ্বারা বরাদ্দ করা IP ঠিকানা অন্তর্ভুক্ত করে লোকাল নেটওয়ার্ক গেটওয়ে সেটিংস কনফিগার করুন।

   3. পরবর্তী ক্লিক করুন এবং উন্নত সেটিংস এর অধীনে কনফিগার করুন:

      • BGP সেটিংস কনফিগার করুন: হ্যাঁ

      • স্বয়ংসম্পূর্ণ সিস্টেম নম্বর (ASN): 65512. এটি Cato ASN।

      • BGP পীয়ার IP ঠিকানা: 169.254.21.3. এটি Cato BGP পীয়ার IP ঠিকানা। Azure একক লোকাল নেটওয়ার্ক গেটওয়ের জন্য একটি পীয়ার IP ঠিকানা অনুমোদিত করে।

   4. পুনরায় পর্যালোচনা করুন এবং তৈরি করুন এ ক্লিক করুন।

5. Azure কনসোলে, VPN সংযোগ তৈরি করুন।

   1. পূর্বে তৈরি করা ভার্চুয়াল নেটওয়ার্ক গেটওয়ে খুলুন।

   2. সেটিংস > সংযোগসমূহ এর অধীনে, যোগ করুন ক্লিক করুন

   3. নতুন সংযোগ সেটিংস কনফিগার করুন, সাবস্ক্রিপশন, সম্পদ গ্রুপ, সংযোগের ধরনের (সাইট-টু-সাইট), নাম, এবং অঞ্চল অন্তর্ভুক্ত করে।  

   4. পরবর্তী ক্লিক করুন এবং সেটিংস এর অধীনে কনফিগার করুন:

      • ভার্চুয়াল নেটওয়ার্ক গেটওয়ে: ধাপ 3-তে কনফিগার করা ভার্চুয়াল নেটওয়ার্ক গেটওয়ে নির্বাচন করুন।

      • লোকাল নেটওয়ার্ক গেটওয়ে: ধাপ 4 এ কনফিগার করা লোকাল নেটওয়ার্ক গেটওয়ে নির্বাচন করুন।

      • প্রমাণীকরণ পদ্ধতি: শেয়ারড কী (PSK)

      • IKE প্রোটোকল: IKEv2

      • BGP সক্রিয় করুন: সক্রিয় করুন

      • কাস্টম BGP ঠিকানা সক্রিয় করুন: সক্রিয় করুন এবং প্রাইমারি এবং সেকেন্ডারি BGP ঠিকানা নির্বাচন করুন।

   5. অব্যাহত সেটিংসগুলো ডিফল্ট রাখুন এবং রিভিউ + তৈরি করুন ক্লিক করুন।

6. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, IPsec সাইট তৈরি করুন এবং কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইটসমূহ এ ক্লিক করুন এবং নতুন এ ক্লিক করুন।

      সাইট যোগ করুন প্যানেলটি খুলবে,

   2. সাইটের সেটিংস নিম্নরূপ কনফিগার করুন:

      • নাম: Azure IPSec (উদাহরণ)

      • ধরন: ক্লাউড ডাটা সেন্টার

      • সংযোগের ধরন: IPsec IKEv2

      • দেশ: উক্ত সাইটের অবস্থান যেখানে সেট করা হয়েছে।

      • রাজ্য: রাজ্য, যদি দেশ হল যুক্তরাষ্ট্র।

      • লাইসেন্স: যথোপযুক্ত লাইসেন্স নির্বাচন করুন।

      • প্রাথমিক পরিসীমা: আপনার Azure কর্মভার VNet সাবনেটগুলির যেকোনো একটি।

   3. প্রয়োগ করুন চাপ দিন।

   4. সাইটগুলি স্ক্রিন থেকে, নতুন Azure IPSec সাইটে ক্লিক করুন।

   5. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > IPsec ক্লিক করুন।

   6. প্রাথমিক বিভাগ প্রসারিত করুন এবং নিম্নলিখিত সেটিংস কনফিগার করুন:

      • Cato IP (Egress): উপরে ধাপ 1 এ বরাদ্দকৃত অনন্য IP ঠিকানা।

      • নীচের নতুন বোতামটি ক্লিক করুন এবং PRIMARY1 টানেল কনফিগার করুন।

      • ভূমিকা কে WAN1 হিসেবে নির্ধারণ করুন।

      • সার্বজনীন আইপি: ভার্চুয়াল নেটওয়ার্ক গেটওয়ে কনফিগারেশন থেকে পাবলিক আইপি ঠিকানা।

      • ব্যক্তিগত আইপি

        • Cato: 169.254.21.3

        • সাইট: 169.254.21.1

      • ব্যান্ডউইথ (ডাউনস্ট্রিম এবং আপস্ট্রিম): সাইট লাইসেন্স অনুযায়ী ব্যান্ডউইথ।

      • PSK সেট/পরিবর্তন করুন: ধাপ 5 এর পূর্বে কনফিগার করা প্রি-শেয়ারড কী

   7. একই প্রাথমিক বিভাগে, নতুন ক্লিক করে PRIMARY2 টানেল কনফিগার করুন:

      • ভূমিকা কে WAN2 হিসেবে নির্ধারণ করুন।

      • সার্বজনীন আইপি: ভার্চুয়াল নেটওয়ার্ক গেটওয়ে কনফিগারেশন থেকে দ্বিতীয় পাবলিক আইপি ঠিকানা।

      • ব্যক্তিগত আইপি

        • Cato: 169.254.21.3

        • সাইট: 169.254.21.2

      • ব্যান্ডউইথ (ডাউনস্ট্রিম এবং আপস্ট্রিম): সাইট লাইসেন্স অনুযায়ী ব্যান্ডউইথ।

      • PSK সেট/পরিবর্তন করুন: ধাপ 5 এর পূর্বে কনফিগার করা প্রি-শেয়ারড কী

   8. প্রয়োগ করুন চাপ দিন।

7. ইনিট মেসেজ প্যারামিটারসএর অধীনে, নির্বাচিত অ্যালগরিদমগুলি স্বয়ংক্রিয় এবং ডিফি-হেলম্যান গ্রুপ 2 (1024-বিট) নিশ্চিত করুন।

8. সাইটের জন্য BGP সেটিংস কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, সাইট কনফিগারেশন > BGP নির্বাচন করুন।

   2. নতুন এ ক্লিক করুন।  (BGP প্রতিবেশী যোগ করুন) প্যানেলটি খোলে।

   3. সাধারণ সেটিংস কনফিগার করুন:

      • বিবরণ: Azure পীয়ার 1 (উদাহরণ)

      • ASN সেটিংস

        • পীয়ার: 65515

        • Cato: 65512

      • IP > পীয়ার: 169.254.21.1

   4. BGP রুটের জন্য নীতি সেটিংস কনফিগার করুন:

      • আপনি বিজ্ঞাপন করতে চান এমন রুটগুলির জন্য বিকল্পগুলি নির্বাচন করুন (ডিফল্ট রুট এবং/অথবা সমস্ত রুট) এবং আপনি গ্রহণ করতে চান এমন রুটগুলি (ডায়নামিক রুট)।

   5. প্রয়োগ করুন চাপ দিন।

   6. একই BGP পৃষ্ঠায়, একটি দ্বিতীয় BGP পীয়ার তৈরি করুন

   7. নতুন এ ক্লিক করুন।  (BGP প্রতিবেশী যোগ করুন) প্যানেলটি খোলে।

   8. সাধারণ সেটিংস কনফিগার করুন:

      • বিবরণ: Azure পীয়ার 2 (উদাহরণ)

      • ASN সেটিংস

        • পীয়ার: 65515

        • Cato: 65512

      • IP > পীয়ার: 169.254.21.2

   9. BGP রুটের জন্য নীতি সেটিংস কনফিগার করুন:

      • আপনি বিজ্ঞাপন করতে চান এমন রুটগুলির জন্য বিকল্পগুলি নির্বাচন করুন (ডিফল্ট রুট এবং/অথবা সমস্ত রুট) এবং আপনি গ্রহণ করতে চান এমন রুটগুলি (ডায়নামিক রুট)।

   10. প্রয়োগ করুন চাপ দিন।

9. IPsec টানেল এবং BGP রুটের সংযোগের অবস্থা সংযুক্ত নিশ্চিত করুন।

   1. নেভিগেশন প্যান থেকে, IPsec এবং তারপর সংযোগের অবস্থা ক্লিক করুন।

   2. নেভিগেশন প্যান থেকে BGP নির্বাচন করে BGP স্ট্যাটাস দেখান এ ক্লিক করুন।

দ্রষ্টব্য:

Cato রুটগুলো Azure ভার্চুয়াল নেটওয়ার্ক গেটওয়ে এবং VNet ডিফল্ট রাউটিং টেবিলে প্রচারিত হয়।

10. BGP-এর মাধ্যমে গতিশীলভাবে শেখা রুটগুলি দেখতে, ভার্চুয়াল নেটওয়ার্ক গেটওয়ে খুলুন এবং মনিটরিং BGP পীয়ারস এ ক্লিক করুন।

11. গতিশীল রুটগুলি একটি অভ্যন্তরীণ VM-এর নেটওয়ার্ক ইন্টারফেস থেকে দেখা যেতে পারে, সহায়তা > কার্যকর রুট এর অধীনে।

12. Hub-and-Spoke টপোলজিতে VNet পিয়ারিং এর মাধ্যমে অন্যান্য VNets-এ গতিশীল রুটগুলি প্রচার করতে পারেন।

ভার্চুয়াল নেটওয়ার্ক গেটওয়ে এবং Cato PoP এর মধ্যে সেকেন্ডারি টানেল তৈরি করা (সক্রিয়-প্যাসিভ)

উভয় Cato ক্লাউড এবং Azure এর জন্য সক্রিয়-প্যাসিভ পুনরাবৃত্তি প্রদানের জন্য, Azure প্রয়োজন:

• একটি ভার্চুয়াল নেটওয়ার্ক গেটওয়ে

• দুটি লোকাল নেটওয়ার্ক গেটওয়ে

• দুটি VPN সংযোগ

• দুটি স্বাধীন BGP সেশন।

প্রাথমিক টানেল সাধারণ অপারেশনের অধীনে সক্রিয় থাকে, যখন সেকেন্ডারি টানেলটি স্বয়ংক্রিয়ভাবে ব্যবহৃত হয় যদি প্রাথমিক পথটি অপ্রাপ্য হয়।

নিম্নলিখিত পদ্ধতি Azure কনসোল এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন উভয় প্রকারে সেকেন্ডারি টানেল কনফিগার করার পদ্ধতি বর্ণনা করে।

নোট: এই পদ্ধতি ধরে নেয় যে আপনি একটি একক টানেল তৈরি করা যা ভার্চুয়াল নেটওয়ার্ক গেটওয়ে এবং আপনার PoP এর মধ্যে সম্পন্ন করেছেন এবং প্রাথমিক টানেল এবং BGP সেশন কার্যকর।

ভার্চুয়াল নেটওয়ার্ক গেটওয়ে এবং আপনার PoP এর মধ্যে Cato Cloud এর মাধ্যমে একটি অতিরিক্ত টানেল তৈরি করতে:

1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, সাইটের জন্য দ্বিতীয় Cato বরাদ্দকৃত IP ঠিকানা নির্বাচন করুন।

   1. নেভিগেশন মেনু থেকে, Network > IP Allocation এ ক্লিক করুন।

   2. একটি অবস্থান নির্বাচন করুন। Cato Networks দ্বারা একটি অনন্য IP বরাদ্দ করা হয়।.

      আপনি কোনটি অনন্য IP পেতে পারেন তা আপনার লাইসেন্স দ্বারা নির্ধারিত হয়।. অতিরিক্ত IP এর জন্য, আপনার রিসেলার বা sales@catonetworks.com-এর সাথে যোগাযোগ করুন।.

   3. সংরক্ষণ করুন চেপে।

2. Azure কনসোলে, বিদ্যমান ভার্চুয়াল নেটওয়ার্ক গেটওয়ে সম্পাদনা করুন।

   1. বিদ্যমান ভার্চুয়াল নেটওয়ার্ক গেটওয়েতে Settings > Configuration যান।

   2. একটি দ্বিতীয় BGP IP ঠিকানা এভাবে কনফিগার করুন: 169.254.22.1

3. Azure কনসোলে, একটি দ্বিতীয় লোকাল নেটওয়ার্ক গেটওয়ে তৈরি করুন।

   1. Azure মার্কেটপ্লেস থেকে, একটি নতুন লোকাল নেটওয়ার্ক গেটওয়ে তৈরি করুন।

   2. লোকাল নেটওয়ার্ক গেটওয়ে সেটিংস কনফিগার করুন, যার মধ্যে সাবস্ক্রিপশন, রিসোর্স গ্রুপ, অঞ্চল, নাম এবং ধাপ 1-এ CMA থেকে বরাদ্দকৃত IP ঠিকানা অন্তর্ভুক্ত রয়েছে।

   3. Next এ ক্লিক করুন এবং Advanced settings এর অধীনে কনফিগার করুন:

      • BGP সেটিংস কনফিগার করুন: হ্যাঁ

      • Autonomous system number (ASN): 65512। এটি Cato ASN।

      • BGP পীয়ার IP ঠিকানা: 169.254.22.3। এটি Cato BGP পীয়ার IP ঠিকানা।

        

   4. পুনরায় পর্যালোচনা করুন এবং তৈরি করুন এ ক্লিক করুন।

4. Azure কনসোলে, একটি দ্বিতীয় VPN সংযোগ তৈরি করুন।

   1. বিদ্যমান ভার্চুয়াল নেটওয়ার্ক গেটওয়ে খুলুন।

   2. Settings > Connections এর অধীনে, Add এ ক্লিক করুন।

   3. নতুন সংযোগ সেটিংস কনফিগার করুন, যার মধ্যে সাবস্ক্রিপশন, রিসোর্স গ্রুপ, সংযোগের ধরন (Site-to-Site), নাম এবং অঞ্চল অন্তর্ভুক্ত রয়েছে।

   4. Next এ ক্লিক করুন এবং Settings এর অধীনে কনফিগার করুন:

      • Virtual Network Gateway: বিদ্যমান ভার্চুয়াল নেটওয়ার্ক গেটওয়ে নির্বাচন করুন।

      • Local Network Gateway: ধাপ 3-এ কনফিগার করা লোকাল নেটওয়ার্ক গেটওয়ে নির্বাচন করুন।

      • Authentication Method: শেয়ার্ড কী (PSK)

      • IKE Protocol: IKEv2

      • Enable BGP: সক্রিয় করুন

      • Enable Custom BGP Addresses: সক্রিয় করুন

      • Primary Custom BGP address: 169.254.22.1

        

   5. অবশিষ্ট সেটিংস ডিফল্ট হিসাবে রেখে Review + create এ ক্লিক করুন।

5. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, গৌণ টানেল তৈরি করুন এবং কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, Site Configuration > IPsec ক্লিক করুন।

   2. দ্বিতীয়ক বিভাগটি প্রসারিত করুন এবং নিম্নলিখিত সেটিংসগুলি কনফিগার করুন:

      • Cato IP (Egress): উপরের ধাপ 1-এ বরাদ্দকৃত অনন্য IP ঠিকানা।

      • নিচের New বাটনে ক্লিক করুন এবং SECONDARY1 টানেল কনফিগার করুন।

      • Role: WAN1 হিসাবে সংজ্ঞায়িত করুন।

      • Public IP: ভার্চুয়াল নেটওয়ার্ক গেটওয়ে কনফিগারেশন থেকে পাবলিক IP ঠিকানা। এটি প্রাথমিক টানেলের সঙ্গে একই পাবলিক IP।

      • ব্যক্তিগত আইপি

        • Cato: 169.254.22.3

        • Site: 169.254.22.1

      • Bandwidth (Downstream এবং Upstream): সাইট লাইসেন্স অনুযায়ী ব্যান্ডউইথ।

      • Set/Change the PSK: ধাপ 4-এ কনফিগার করা Pre-Shared Key

   3. প্রয়োগ করুন চাপ দিন।

6. সাইটের জন্য দ্বিতীয় BGP পীয়ার সেটিংস কনফিগার করুন।

   1. নেভিগেশন মেনু থেকে, Site Configuration > BGP নির্বাচন করুন।

   2. নতুন এ ক্লিক করুন।  (Add BGP Neighbor) প্যানেলটি খোলে।

   3. General সেটিংস কনফিগার করুন:

      • বর্ণনা: Azure Peer 2 (উদাহরণ)

      • ASN সেটিংস

        • Peer: 65515

        • Cato: 65512

      • IP > Peer: 169.254.22.1

   4. BGP রুটের জন্য Policy সেটিংস কনফিগার করুন: আপনি বিজ্ঞাপন করতে চান এমন রুটগুলির জন্য বিকল্পগুলি নির্বাচন করুন (ডিফল্ট রুট এবং/অথবা সমস্ত রুট) এবং আপনি গ্রহণ করতে চান এমন রুটগুলি (ডায়নামিক রুট)।

      

   5. প্রয়োগ করুন চাপ দিন।

7. IPsec টানেল এবং BGP রুটের সংযোগের অবস্থা সংযুক্ত নিশ্চিত করুন।

   1. নেভিগেশন প্যান থেকে, IPsec নির্বাচন করুন এবং তারপর সংযোগের অবস্থা এ ক্লিক করুন।

   2. নেভিগেশন প্যান থেকে BGP নির্বাচন করে BGP স্ট্যাটাস দেখান এ ক্লিক করুন।

নোট: Cato রাউট Azure ভার্চুয়াল নেটওয়ার্ক গেটওয়ে এবং VNet ডিফল্ট রাউটিং টেবিলে প্রচার করে।

8. BGP এর মাধ্যমে গতিশীলভাবে শিখন করা রুটগুলি দেখতে, Virtual Network Gateway খুলুন এবং Monitoring BGP Peers এ ক্লিক করুন।

9. ডায়নামিক রুটগুলি একটি অভ্যন্তরীণ VM-এর নেটওয়ার্ক ইন্টারফেস থেকে দেখতে পাওয়া যায়, সাহায্য > কার্যকরী রুট এর অধীনে।

10. Hub-and-Spoke টপোলজিতে VNet পিয়ারিংয়ের মাধ্যমে আপনি অন্যান্য VNets-এ গতিশীল রুটগুলি প্রচার করতে পারেন।