UDR Azure chuig geata VPN: ceann scríbe amháin, ní gach imeacht

Cuireann tú bealach sainithe ag an úsáideoir leis le haghaidh aon réimír sheachtrach amháin, díríonn tú chuig an ngeata VPN é, agus téann an trácht amach fós trí chonair idirlín Azure. Nó téann sé amach i gceart agus ní fhillfidh an freagra riamh. Tagann an dá thoradh ón mbotún céanna: an chéad chéim eile in Azure a mheas mar an dearadh iomlán. Ní chinneann an tábla bealaí ach cén t-imeacht a thógann paicéad laistigh de Azure. Is é a tharlaíonn dó tar éis an tolláin, agus conas a fhilleann an freagra, an dara leath a chaithfidh tú a thógáil.

Is geata í an chéad chéim eile, ní IP gléis

Seolann UDR réimír mheaitseála chuig cineál céime eile, agus is cineál é VirtualNetworkGateway, ní seoladh. Greamaíonn daoine IP príobháideach an gheata isteach i mbealach VirtualAppliance agus ansin fiafraíonn siad cén fáth nach n-oirfidh aon rud, mar go nglacann an cineál sin le NIC nó le cothromóir ualaigh inmheánach ina ionad. Cuireann doiciméadú ródaithe Microsoft teorainn freisin le céim eile an gheata chuig líonra fíorúil a bhfuil geata VPN mar gheata aige. Ní thugtar aghaidh ar ExpressRoute, Route Server ná ar mhol Virtual WAN leis an rogha sin.

Seiceáil cad atá ag an líonra fíorúil i ndáiríre sula scríobhann tú an bealach. Má ródálann an dearadh trí mhol, baineann an bealach le húinéir ródaithe an mhoil, ní leis an spoc atá á chur in eagar agat.

Léigh an bealach éifeachtach sula n-athraíonn tú aon rud

Cónaíonn Azure bealaí córais, réimírí foghlamtha trí BGP agus UDRanna in aon tábla bealaí éifeachtach in aghaidh an NIC, agus buaíonn an réimír mheaitseála is faide is cuma cá as a dtáinig sí. Don réimír chéanna, buaíonn UDR ar bhealach BGP. Sin an chúis gur féidir le sean-UDR ó thurgnamh níos luaithe an réimír a d'fhoghlaim tú tríd an tollán a shárú go ciúin.

Féach ar an tábla éifeachtach ar dtús, ansin socraigh an bhfuil tú ag cur bealaigh leis nó ag teacht in áit ceann:

az network nic show-effective-route-table \
  --resource-group rg-net --name vm-web-nic -o table

Léigh an cholún foinse chomh maith leis an réimír. Insíonn bealach leis an réimír cheart agus an fhoinse mhícheart duit cén réad atá le cur in eagar, agus sábhálann sé tú ó dhara bealach a chur leis a chailleann don chéad cheann.

Scríobh an bealach i gcoinne na fíor-réimíre agus na fíor-fholíonra

Úsáid fíor-réimír an chinn scríbe, tógtha ón tseirbhís a shroicheann tú i ndáiríre, in ionad raon poiblí a chóipeáiltear ó phost fóraim. Tosaigh le haon tseirbhís cheadaithe sula measann tú bealach réamhshocraithe a bhogann gach imeacht. Ansin ceangail an tábla bealaí leis an bhfolíonra ualaigh. Tá a riachtanais féin ag folíonra an gheata, agus má cheanglaíonn tú do thábla ansin brisfidh tú an geata in ionad an t-ualach a stiúradh.

Cruthaigh an bealach, ansin ceangail an tábla leis an bhfolíonra a óstálann an t-ualach:

az network route-table route create --resource-group rg-net --route-table-name rt-egress \
  --name to-partner --address-prefix 203.0.113.0/24 --next-hop-type VirtualNetworkGateway
az network vnet subnet update --resource-group rg-net --vnet-name vnet-app \
  --name snet-web --route-table rt-egress

Tá tábhacht le hiomadú freisin. Le hiomadú BGP cumasaithe ar an tábla sin, tagann réimírí foghlamtha chun solais taobh leo siúd a scríobh tú, agus féadann réimír fhoghlaimthe níos sonraí buachan ar UDR níos leithne. Díchumasaigh iomadú amháin nuair is mian leat go mbeadh an tacar UDR údarásach don fholíonra sin.

Críochnaigh an leath áitiúil nó faigheann an sreabhadh bás ansin

Caithfidh an geata áitiúil foinse Azure a ghlacadh, í a sheoladh ar aghaidh chuig an gceann scríbe agus an feidhmchlár a cheadú. Is féidir gurb é a chonair ar aghaidh imeacht idirlín nó céim phríobháideach eile, ach baineann an cinneadh sin leis an bplean, ní le tábla bealaí Azure. Is é an teip is gnáiche an filleadh. Ní ródálfaidh ceann scríbe idirlín foinse phríobháideach Azure ar ais chugat, mar sin téann an freagra chuig a gheata réamhshocraithe féin agus faigheann sé bás, nó ní théann sé amach ar chor ar bith.

Réitíonn dhá dhearadh é sin agus ní féidir iad a mhalartú. Aistrigh an fhoinse ag an imeacht, ionas go bhfreagraíonn an ceann scríbe chuig seoladh poiblí atá ag an líonra áitiúil. Nó caomhnaigh an fhoinse agus tóg caidreamh fillte ródáilte ionas go dtiocfaidh freagraí ar ais tríd an tollán. Roghnaigh ceann amháin agus scríobh síos cén seoladh a fheicfidh an feidhmchlár.

Tá roghnóirí agus liostaí ceada scartha ó seo go léir. Ní leathnaíonn roghnú céime eile Azure na roghnóirí tráchta VPN, agus ní athraíonn sé liosta ceada foinse seirbhíse seachtraí.

Fíoraigh leis an bhfoinse a fheiceann an ceann scríbe

Seol an t-iarratas ón bhfíor-ualach seachas ó óstach léime ina fholíonra eile, agus ansin léigh an seoladh foinse a chonaic an ceann scríbe. Insíonn an luach aonair sin duit cé acu den dá dhearadh fillte atá i bhfeidhm. Seiceáil an chonair fhreagra ina dhiaidh sin, agus deimhnigh go n-oibríonn gnáth-thrácht bainistíochta chuig an VM fós, mar go dtaispeánann bealach réamhshocraithe a cuireadh leis de thaisme é féin mar sheisiún SSH briste i bhfad sula dtaispeánann sé é féin mar fheidhmchlár briste.

Is athrú i bhfad níos cúinge é idirthuras trí réimír roghnaithe ná tollánú éigeantach. Coinnigh cúng é agus is é an t-aisiompú ná aon bhealach amháin a scriosadh.