Konfiguracja serwera i vpn w google cloud

Dzień dobry, Zlecę konfigurację bezpiecznego połączenia VPN typu IPsec Site-to-Site pomiędzy moją instancją w Google Cloud Platform (GCP) a siecią zewnętrznego dostawcy (Call Center).

Posiadam wypełniony formularz techniczny od dostawcy z wymaganymi parametrami.

Szczegóły techniczne:

Środowisko docelowe: Google Cloud Platform (nowy projekt).

Typ połączenia: IPsec IKEv2.

Parametry szyfrowania (wymagane przez drugą stronę):

Encryption: AES-256

Hash: SHA256

DH Group: 14+

PFS: Enabled

Cel: Po zestawieniu tunelu muszę mieć możliwość pobierania danych z serwera dostawcy (po ich prywatnym IP) do mojej infrastruktury w Google Cloud.

Zakres prac:

Skonfigurowanie tunelu w GCP. Preferuję rozwiązanie optymalne kosztowo (np. instancja VM z Mikrotik CHR / StrongSwan lub natywny Google Cloud VPN – proszę o rekomendację w ofercie).

Ustawienie reguł firewall/routingu w GCP, aby ruch był poprawnie przepuszczany.

Weryfikacja połączenia (test ping do serwera dostawcy).

Krótka instrukcja dla mnie (gdzie sprawdzić status połączenia).

Dodatkowe informacje: Szukam osoby z doświadczeniem w GCP. W przyszłości planuję w tym samym środowisku postawić bazę danych do składowania pobieranych informacji, więc chętnie nawiążę dłuższą współpracę przy utrzymaniu tej infrastruktury.

Docelowo chodzi o to, że dostawca danych wymaga VPN - chcemy mieć miejsce z którego możemy sobie wyciągać dane przez SQL. Nie mamy jeszcze nic :)

Preferujemy środowisko google bo wszystko mamy w google ;)

Proszę o podanie orientacyjnej ceny oraz czasu realizacji