Γιατί η σύνδεση σημείου σε τοποθεσία χρειάζεται πύλη Azure VPN βασισμένη σε δρομολόγηση

Μια πύλη βασισμένη σε πολιτική δημιουργεί σήραγγα IPsec που επιλέγεται από επιλογείς κίνησης και δεν έχει διεπαφή για να παραδώσει τις διαδρομές πελατών. Η σύνδεση σημείου σε τοποθεσία είναι λειτουργία δρομολόγησης· η πύλη κατέχει μια δεξαμενή διευθύνσεων πελατών και εγκαθιστά διαδρομές προς αυτούς τους πελάτες στο εικονικό δίκτυο. Αυτή η αναντιστοιχία είναι ο λόγος που η πύλη δεν εμφανίζει επιλογή για προσθήκη της. Τίποτα στην υπάρχουσα πύλη δεν μπορεί να ενεργοποιηθεί ώστε να παραγάγει τη διεπαφή, επομένως η αλλαγή είναι αντικατάσταση και όχι επεξεργασία διαμόρφωσης.

Η σειρά έχει μεγαλύτερη σημασία από τα επιμέρους βήματα. Αν κάνετε λάθος τη σειρά, η διακοπή μεταξύ τοποθεσιών θα ξεπεράσει το παράθυρο συντήρησης.

Τι κάνει στην πραγματικότητα μια πύλη βασισμένη σε πολιτική

Μια πύλη βασισμένη σε πολιτική αντιπαραβάλλει τα πακέτα με τους επιλογείς κίνησης που έχουν διαμορφωθεί στη σύνδεση και στέλνει τις αντιστοιχίσεις σε μία σήραγγα. Δεν υπάρχει διεπαφή σήραγγας με διεύθυνση και πουθενά στο εικονικό δίκτυο δεν εμφανίζεται διαδρομή ανά πελάτη. Ο πίνακας δρομολόγησης απλώς αποκτά τα τοπικά προθέματα που δείχνουν στην πύλη. Αυτό το μοντέλο αρκεί για σύνδεση μεταξύ τοποθεσιών ανάμεσα σε δύο σταθερούς χώρους διευθύνσεων.

Μια πύλη βασισμένη σε δρομολόγηση λειτουργεί αντίστροφα· παρουσιάζει διεπαφή σήραγγας και οι διαδρομές αποφασίζουν τι εισέρχεται σε αυτή. Η σύνδεση σημείου σε τοποθεσία και κάθε σχεδιασμός του οποίου το σύνολο ομοτίμων αλλάζει εξαρτώνται από την ύπαρξη αυτής της διεπαφής.

Γιατί η δεξαμενή πελατών χρειάζεται αυτή τη διεπαφή

Όταν ένας φορητός υπολογιστής συνδέεται, η πύλη του εκχωρεί μια διεύθυνση από τη δεξαμενή σημείου σε τοποθεσία. Το εικονικό δίκτυο χρειάζεται τότε μια διαδρομή που λέει ότι αυτή η διεύθυνση είναι προσβάσιμη μέσω της πύλης. Χωρίς διεπαφή σήραγγας δεν υπάρχει τίποτα στο οποίο να προσαρτηθεί αυτή η διαδρομή.

Η δεξαμενή προέρχεται από εύρος που ορίζετε εσείς και η πύλη εκχωρεί από αυτό. Αν το εύρος επικαλύπτεται με το τοπικό δίκτυο ή με ομότιμο εικονικό δίκτυο, η σύγκρουση εμφανίζεται μόνο αφού συνδεθεί ένας πελάτης, που είναι κακή στιγμή για να την ανακαλύψετε. Δεσμεύστε τη δεξαμενή πριν αρχίσει η μετάβαση.

Ούτε ο τύπος είναι ρύθμιση ανά σύνδεση. Μια πύλη έχει έναν τύπο και κάθε σύνδεση που διατηρεί συμπεριφέρεται ανάλογα, άρα ένας μικτός σχεδιασμός χρειάζεται δεύτερη πύλη και όχι δεύτερη σύνδεση.

Ο τύπος είναι σταθερός κατά τη δημιουργία

Η Microsoft δηλώνει ότι μια πύλη εικονικού δικτύου δεν μπορεί να αλλάξει μεταξύ βασισμένης σε πολιτική και βασισμένης σε δρομολόγηση μετά την ανάπτυξη. Δεν υπάρχει εντολή μετατροπής ούτε διακόπτης στην πύλη. Η δημιουργία δεύτερης πύλης στο ίδιο υποδίκτυο δεν είναι επίσης λύση, επειδή το Azure επιτρέπει μία πύλη ανά εικονικό δίκτυο. Η μετάβαση είναι επομένως αφαίρεση, επαναδόμηση και επανασύνδεση.

Αυτό εντάσσει και την απόφαση SKU στην ίδια κατασκευή. Η μετάβαση σε μεγαλύτερο SKU αργότερα είναι άλλη μια αντικατάσταση πύλης με άλλη μια διακοπή.

Μία πύλη, ένα GatewaySubnet

Η πύλη κατοικεί σε υποδίκτυο με όνομα GatewaySubnet και μόνο μία πύλη το καταλαμβάνει. Η διαστασιολόγηση αυτού του υποδικτύου ανήκει στην προετοιμασία, επειδή μεγαλύτερο SKU χρειάζεται περισσότερες διευθύνσεις και το υποδίκτυο δεν μπορεί να μικρύνει μετά. Καταγράψτε τις τρέχουσες ρυθμίσεις μεταξύ τοποθεσιών, το κοινό κλειδί, την πύλη τοπικού δικτύου και τις ενεργές διαδρομές πριν αγγίξετε οτιδήποτε. Έπειτα αντιμετωπίστε το παράθυρο ως διακοπή, επειδή η σήραγγα μεταξύ τοποθεσιών παραμένει κάτω μέχρι να διαμορφωθεί η νέα σύνδεση.

Σειρά επαναδόμησης που κρατά τη διακοπή περιορισμένη· δημιουργήστε την πύλη βασισμένη σε δρομολόγηση, επαναδημιουργήστε τη σύνδεση μεταξύ τοποθεσιών προς την ίδια πύλη τοπικού δικτύου, επιβεβαιώστε τη σήραγγα και ένα αίτημα από κεντρικό υπολογιστή σε κεντρικό υπολογιστή και μόνο τότε προσθέστε σημείο σε τοποθεσία και δημιουργήστε νέο πακέτο πελάτη.

Τι δεν διορθώνει η αντικατάσταση

Ένας δεύτερος περιορισμός ανήκει στον ομότιμο και όχι στο Azure. Μια τοπική συσκευή βασισμένη σε πολιτική μπορεί να φτάσει μόνο το εικονικό δίκτυο στο οποίο συνδέεται και δεν μπορεί να διαμετακομίσει σε άλλα τοπικά δίκτυα ή άλλα εικονικά δίκτυα μέσω της ίδιας πύλης. Η αντικατάσταση της πλευράς Azure δεν αλλάζει τι μπορεί να επιλέξει ο ομότιμος.

Αν η απαίτηση είναι πραγματικά διαμετακόμιση μεταξύ τοποθεσιών, η απάντηση είναι ομότιμη συσκευή βασισμένη σε δρομολόγηση ή τοπολογία όπου κάθε προορισμός τερματίζεται ξεχωριστά. Κανονίστε το πριν υποσχεθείτε ημερομηνία, επειδή η αντικατάσταση της πύλης μόνη της δεν θα το προσφέρει.

Σειρά ενεργειών και ελέγχων

Επαληθεύστε κάθε δυνατότητα χωριστά. Πρώτα την κατάσταση της σήραγγας μεταξύ τοποθεσιών και ένα αίτημα από κεντρικό υπολογιστή σε κεντρικό υπολογιστή, μετά μια σύνδεση σημείου σε τοποθεσία και έναν ιδιωτικό πόρο, μετά οποιαδήποτε διαδρομή διαμετακόμισης ισχυρίζεται ο σχεδιασμός. Μια πράσινη κατάσταση πύλης αποδεικνύει μόνο ότι ανέβηκε η συσχέτιση ασφαλείας και τίποτα περισσότερο. Κρατήστε τους ελέγχους σε αυτή τη σειρά ώστε μια αποτυχία να δείχνει το στάδιο που την εισήγαγε.

Δημιουργήστε ξανά τα πακέτα πελάτη μετά από κάθε αλλαγή τοπολογίας και κρατήστε τη δεξαμενή μακριά από κάθε τοπικό και ομότιμο εύρος. Οι περιορισμοί και οι διαφορές SKU συγκεντρώνονται στην αναφορά ρυθμίσεων του Azure VPN Gateway.