VPN ó shuíomh go suíomh Azure le piaraí taobh thiar de NAT: seicliosta

Déan na seiceálacha seo in ord agus stop ag an gcéad cheann a theipeann. Is é an chuid is mó de na tuairiscí nach dtacaíonn Azure le gléas taobh thiar de NAT ná seoladh piaraí nach féidir le Azure a bhaint amach, nó tollán nach dtosaíonn riamh ón taobh ceart. Dhá fhadhb éagsúla iad an t-iompar seachtrach agus an ródú inmheánach, agus caitheann a meascadh tráthnóna. Tugann gach céim thíos breathnóireacht is féidir leat a thabhairt do dhuine eile.

Céim 1: dearbhaigh go bhfuil an piaraí taobh thiar de NAT ar chor ar bith

Cuir an seoladh ar chomhéadan WAN an ghléis i gcomparáid leis an seoladh a fheiceann Azure dó. Má tá siad difriúil, tá rud éigin ag aistriú, agus tá an t-aistritheoir sin anois mar chuid de do dhearadh VPN. Fiafraigh den soláthraí an bhfuil an mapáil statach nó roinnte, mar athraíonn mapáil roinnte an rud ar féidir leat brath air. Is cás difriúil é gléas le seoladh WAN príobháideach agus gan aon aistriú ná ceann taobh thiar de NAT grád iompróra le mapáil phoiblí chobhsaí.

Má thagann an dá sheoladh le chéile, stop anseo: ní hé NAT do fhadhb agus ní chabhróidh an chuid eile den liosta seo.

Scríobh an dá sheoladh agus samhail an aistritheora sa ticéad. Coisceann an líne amháin sin an chéad bhabhta eile ceisteanna faoi cén fáth nach bhfreagraíonn an piaraí cumraithe.

Céim 2: aontaigh cé a thosaíonn

Deir Ceisteanna Coitianta Azure VPN Gateway go dtacaítear le NAT-T agus cuireann sé leis gur cheart don ghléas áitiúil an tollán IPsec a thosú nuair a bhíonn sé taobh thiar de NAT. Tagann sé sin le conas a oibríonn aistriúchán stáit, ós rud é go gcoinníonn an t-aistritheoir mapáil toisc gur sheol an gléas inmheánach an chéad phaicéad. Má táthar ag súil go dtosóidh Azure agus mura dtagann aon rud chun an mhapála sin a chruthú, ní thosaíonn an tollán riamh.

Cumraigh an piaraí ionas go mbeidh botún freagróra amháin soiléir, agus seiceáil an ndéanann an gléas iarracht arís as féin nó an bhfuil truicear de dhíth air. Ní thógann roinnt gléas tollán ach amháin nuair a thagann trácht spéisiúil chun cinn, rud atá ceart go dtí gurb é an trácht spéisiúil iniúchadh sláinte nach dtagann riamh.

Féach ar an malartú IKE ar an ngléas le linn tosaithe láimhe; is freagra ródaithe nó balla dóiteáin é an ciúnas ansin, ní freagra Azure.

Céim 3: faigh seoladh an phiaraí i gceart

Teastaíonn seoladh poiblí inrochtana ó Azure don phiaraí ina réad geata líonra áitiúil, de ghnáth seoladh poiblí an aistritheora seachas seoladh inmheánach an ghléis. Is réimse ar leith é an fhéiniúlacht lena ndéanann an gléas fíordheimhniú agus féadann sé a bheith difriúil go dlisteanach ón seoladh a dhiaileálann Azure. Coinnigh an dá rud scartha, mar má mhalartaíonn tú iad cruthaítear teip fhíordheimhniúcháin atá díreach cosúil le fadhb NAT.

Má athraíonn an seoladh poiblí, caithfidh an réad sin athrú leis. Tá ainm a réitíonn go seoladh as feidhm níos measa ná seoladh statach a chaithfidh tú a nuashonrú de láimh.

Scríobh síos na trí luach: seoladh áitiúil an ghléis, an seoladh poiblí aistrithe, agus féiniúlacht an phiaraí cumraithe.

Céim 4: oscail ach na portanna a theastaíonn ó NAT-T

Iompraíonn NAT-T ESP taobh istigh de UDP, agus cuireann RFC 3948 síos ar an imchlúdach sin le port 4500 a úsáidtear tar éis na chéad idirbheartaíochta ar phort 500. Caithfidh do bhalla dóiteáin agus an t-aistritheoir araon an malartú agus a thrácht fillte a cheadú. Ní chruthaíonn ceadú port TCP neamhghaolmhar aon rud faoin gcosán seo, agus teipfidh riail a cheadaíonn amach ach ní an freagra fós.

Ní gá go huathoibríoch aistriú port isteach statach nuair a thosaíonn an piaraí agus coinníonn an t-aistritheoir staid. Éiríonn sé riachtanach nuair a bhíonn an mhapáil éagobhsaí nó nuair a théann rud éigin ar an gcosán in éag go ionsaitheach.

Gabhadh uair amháin ar an dá thaobh den aistritheoir; tá an difríocht imchlúdaigh le feiceáil láithreach.

Céim 5: scar an t-iompar seachtrach ón ródú inmheánach

Is fadhb ródaithe é tollán a bhunaítear agus nach n-iompraíonn aon rud, ní fadhb NAT-T. Teastaíonn roghnóirí tráchta comhoiriúnacha, spásanna seoltaí meaitseála, rialacha rochtana agus cosán fillte do na líonraí feidhmchlár ó na suíomhanna fós. Ní sholáthraíonn malartú IKE rathúil aon cheann díobh sin.

Má úsáideann an dá shuíomh raonta príobháideacha forluiteacha, is dearadh ar leith é aistriúchán laistigh den tollán lena rialacha féin. Ná hathuimhrigh subghréas ach mar gheall go dtarlaíonn don gheata seachtrach a bheith taobh thiar de ródaire baile.

Aicmigh an teip de réir céime sula n-athraíonn tú aon rud, agus coinnigh an t-aicmiú sin sa ticéad ionas go dtosaíonn an chéad duine eile san áit ar stop tú.