Ha implementado un servidor LDAP en una VM accesible a través de TLS en el puerto UDP 636. Debe asegurarse de que los clientes puedan acceder a él en ese puerto. ¿Qué debe hacer?

Para permitir el acceso externo a un servicio que se ejecuta en una VM, necesita una regla de firewall de entrada (ingress). Las reglas de firewall en Google Cloud se aplican a instancias de VM basándose en etiquetas de red. Por lo tanto, debe asignar una etiqueta de red a la VM de LDAP y luego crear una regla de firewall que permita el tráfico UDP en el puerto 636 dirigido a esa etiqueta. La opción de agregar una etiqueta de red directamente a la instancia (como allow-udp-636) no es suficiente por sí sola, ya que las etiquetas solo identifican la instancia; no configuran el acceso de red. Crear una ruta no es el mecanismo correcto para permitir el tráfico de entrada a una VM; las rutas dirigen el tráfico entre redes o subredes. Una regla de firewall de salida (egress) permitiría que la VM inicie conexiones hacia afuera, no que reciba conexiones entrantes.