準備 Google Cloud Platform 環境

若要將 Unified Access Gateway 部署至 Google Cloud Platform，必須使用 Google Cloud 專案，且必須為該專案設定 VPC 網路、對應的子網路和防火牆規則。

先決條件

• 確保您瞭解 Google Cloud Platform 概念。
• 確保您具有在 Google Cloud 專案中建立或修改資源 (例如映像、VPC 網路、子網路、防火牆規則等) 所需的權限。
• 必須啟用 Compute Engine API。

程序

1. 使用 Google Cloud 專案。

   選項	動作
   新增專案	在 Google Cloud Console 中，導覽至專案選取器頁面。 建立 Google Cloud 專案。
   現有專案	如果已有專案可用且為作用中，則可以使用該現有專案。

2. 為每個 NIC 建立 Virtual Private Cloud (VPC) 網路。

   Unified Access Gateway 上的每個 NIC 都使用唯一的 VPC 網路和該網路內的子網路。

   如果您選擇不建立 VPC 網路，則只能部署單一 NIC Unified Access Gateway。當 Unified Access Gateway 應用裝置部署在 Compute Engine 中時，它將使用 Google Cloud Platform 中提供的預設 VPC 網路。

   例如，在下圖中，在 Google Cloud Console 中建立了兩個 VPC 網路：uag-front-vpc 和 uag-back-vpc。這兩個 VPC 網路分別以 uag-front-network 和 uag-back-network 作為子網路。此時可以部署一個具有兩個 NIC 的 Unified Access Gateway 應用裝置，使用這兩個子網路來處理面向前端的網際網路連線，並為後端連線設定一個獨立的子網路。

   

   **附註：**您也可以將 Unified Access Gateway 設定為使用共用 VPC 網路。在這種情況下，部署在服務專案上的 Unified Access Gateway 執行個體將連線至在主機專案上建立並管理的共用 VPC 網路。Unified Access Gateway 上的每個網路介面 (NIC) 都可以獨立設定，使用共用 VPC 網路或本機 VPC 網路。如需詳細資訊，請參閱 Google Cloud 說明文件上的設定共用 VPC。

3. 記下已建立的子網路名稱。

   在使用 PowerShell 部署 Unified Access Gateway 時，VPC 網路內的子網路名稱會用於 .ini 檔案中。

4. 若要允許對位於可透過網際網路存取的 VPC 中的 Unified Access Gateway 應用裝置進行 TCP 和 UDP 連接埠存取，請建立所需數量的防火牆項目。

   **重要：**必須在防火牆上謹慎限制來自網際網路的 TCP 連接埠 22 上透過 SSH 對 Unified Access Gateway 的遠端存取。如果需要透過 SSH 存取，防火牆規則必須僅允許從特定的來源 IP 位址或從雲端中可以控制存取的 jump box 虛擬機器，來進行這項存取。

   例如，在以下的 Google Cloud Console 影像中，已在面向網際網路的 VPC 網路 uag-front-vpc 中建立了一個名為 uag-horizon-protocols 的防火牆規則。此防火牆規則適用於連線至 uag-front-vpc 網路的所有執行個體，並允許指定連接埠上來自公用網際網路的輸入 TCP 和 UDP 流量。