Zergatik behar duen puntutik gunera konexioak bideetan oinarritutako Azure VPN pasabidea

Politikan oinarritutako pasabideak trafiko-hautatzaileek hautatutako IPsec tunel bat eraikitzen du, eta ez du bezeroen bideak emateko interfazerik. Puntutik gunera konexioa bideratze-ezaugarria da: pasabideak bezeroen helbide-multzo bat du eta bezero horietarako bideak instalatzen ditu sare birtualean. Desadostasun hori da atariak gehitzeko aukerarik ez erakustearen arrazoia. Lehendik dagoen pasabidean ezin da ezer aktibatu interfazea sortzeko, beraz aldaketa ordezkapena da, ez konfigurazioaren aldaketa.

Ordena urrats indibidualak baino garrantzitsuagoa da. Segida gaizki ateratzen bada, guneen arteko etenaldia mantentze-leihoaz harago luzatuko da.

Zer egiten duen politikan oinarritutako pasabideak benetan

Politikan oinarritutako pasabideak paketeak konexioan konfiguratutako trafiko-hautatzaileekin parekatzen ditu eta parekotasunak tunel bakarrera bidaltzen ditu. Ez dago helbidea duen tuneleko interfazerik, eta ez da bezero bakoitzeko biderik agertzen sare birtualean inon. Bideratze-taulak pasabidera seinalatzen duten tokiko aurrizkiak soilik jasotzen ditu. Eredu hori nahikoa da bi helbide-espazio finkoren arteko guneen arteko konexiorako.

Bideetan oinarritutako pasabideak alderantziz egiten du lan: tuneleko interfaze bat aurkezten du, eta bideek erabakitzen dute zer sartzen den bertan. Puntutik gunera konexioak, eta parekideen multzoa aldatzen zaion edozein diseinuk, interfaze hori existitzearen mende daude.

Zergatik behar duen bezeroen multzoak interfaze hori

Ordenagailu eramangarri bat konektatzen denean, pasabideak hura puntutik gunera multzotik helbide bat esleitzen dio. Sare birtualak gero bide bat behar du helbide hori pasabidearen bidez irisgarria dela dioena. Tuneleko interfazerik gabe ez dago bide hori zintzilikatzeko ezer.

Multzoa zuk izendatzen duzun barruti batetik dator, eta pasabideak handik esleitzen du. Barruti horrek tokiko sarearekin edo parekatutako sare birtualarekin gainjartzen badu, gatazka bezero bat konektatu ondoren bakarrik agertzen da, eta hori une txarra da hura aurkitzeko. Erreserbatu multzoa migrazioa hasi aurretik.

Mota ere ez da konexio bakoitzeko ezarpena. Pasabide batek mota bakarra du, eta eusten duen konexio bakoitzak horren arabera jokatzen du, beraz diseinu mistoak bigarren pasabide bat behar du, ez bigarren konexio bat.

Mota sorreran finkatzen da

Microsoftek dio sare birtualeko pasabide bat ezin dela politikan oinarritutik bideetan oinarritura aldatu hedapenaren ondoren. Ez dago bihurtzeko komandorik ez atariko etengailurik. Bigarren pasabide bat azpisare berean sortzea ere ez da irtenbide alternatiboa, Azurek sare birtual bakoitzeko pasabide bat baimentzen baitu. Migrazioa, beraz, kentzea, berreraikitzea eta berriro konektatzea da.

Horrek SKUaren erabakia eraikuntza berera eramaten du. Geroago SKU handiago batera pasatzea beste pasabide ordezkapen bat da, beste etenaldi batekin.

Pasabide bat, GatewaySubnet bat

Pasabidea GatewaySubnet izeneko azpisare batean bizi da, eta pasabide batek soilik hartzen du hura. Azpisare horren tamaina zehaztea prestaketaren parte da, SKU handiago batek helbide gehiago behar baititu eta azpisarea ezin baita geroago txikitatu. Idatz itzazu egungo guneen arteko ezarpenak, gako partekatua, sare lokaleko pasabidea eta bide eraginkorrak ezer ukitu aurretik. Gero, hartu leihoa etenaldi gisa, guneen arteko tunelak behera jarraitzen baitu konexio berria konfiguratu arte.

Etenaldia mugatuta mantentzen duen berreraikuntza-ordena: sortu bideetan oinarritutako pasabidea, berreraiki guneen arteko konexioa sare lokaleko pasabide berera, berretsi tunela eta ostalari-ostalari eskaera bat, eta orduan soilik gehitu puntutik gunera konexioa eta sortu bezero-pakete berri bat.

Zer ez duen konpontzen ordezkapenak

Bigarren muga parekidearena da, ez Azurerena. Politikan oinarritutako tokiko gailu batek konektatzen den sare birtualera soilik irits daiteke, eta ezin du beste tokiko sareetara edo beste sare birtualetara igaro pasabide beretik. Azureren aldea ordezkatzeak ez du aldatzen parekideak zer hautatu dezakeen.

Baldintza benetan guneen arteko igarotzea bada, erantzuna bideetan oinarritutako parekide gailu bat edo helmuga bakoitza bereiz amaitzen den topologia bat da. Ebatzi hori data bat agindu aurretik, pasabidearen ordezkapenak bakarrik ez baitu hori emango.

Eragiketen eta egiaztapenen ordena

Egiaztatu gaitasun bakoitza bere aldetik. Lehenik guneen arteko tunelaren egoera eta ostalari-ostalari eskaera bat, gero puntutik gunera konexio bat eta baliabide pribatu bat, gero diseinuak aldarrikatzen duen igarotze-bide oro. Pasabidearen egoera berdeak segurtasun-elkartea altxatu zela frogatzen du, eta ez gehiago. Eutsi egiaztapenei ordena horretan, hutsegiteak hura sartu zuen etapa seinalatu dezan.

Sortu berriro bezero-paketeak topologia-aldaketa ororen ondoren, eta eutsi multzoa tokiko eta parekatutako barruti guztietatik urrun. Murrizketak eta SKUaren desberdintasunak Azure VPN Gateway ezarpenen erreferentzian bildu dira.