Tá tunail de dhíth ar aon Azure VM amháin: cliant aoi nó geata VPN?

Caithfidh ualach oibre amháin in aon Azure VM amháin teacht ar líonra príobháideach trí thunail. Ní hé an cheist a chinneann an dearadh cé acu táirge VPN is fearr; is í an cheist an mbeidh gá ag aon mheaisín eile leis an gcosán sin riamh. Freagair sin ar dtús agus is iondúil go roghnaíonn an chuid eile den ailtireacht í féin. Má théann sé mícheart, faigheann tú VM a tháinig go ciúin chun bheith ina ródaire nár dhoiciméadaigh éinne.

Dhá phost a bhfuil cuma na chéile orthu

Is féidir le VM a bheith ina críochphointe nó ina phonte trasnaithe, agus ní hé an bogearra a shuiteálann tú an difríocht ach cé a ídíonn an tunail. Mar chríochphointe, ritheann an t-aoi cliant dá phróisis féin. Mar phonte trasnaithe, seolann sé paicéid ualaí oibre eile ar aghaidh, rud a fhágann gur cuid de do thopeolaíocht líonra é.

Is é an chuid is mó de na hiarratais ar aon VM amháin an chéad phost i dteanga an dara ceann. Deir duine éigin «is é an VM ár VPN» agus é ag ciallú go gcaithfidh feidhmchlár amháin air teacht ar bhunachar sonraí ar an taobh eile.

Coinníoll a haon: an bhfuil gá ag rud éigin eile leis an taobh i bhfad?

Más é an freagra ná níl, suiteáil an cliant san aoi agus stop ag dearadh. Ní éilíonn aon rud sa rogha sin an geata bainistithe, agus ní dhéanann aon rud de an VM ina geata dá chomharsana. Tá ród á cur agat laistigh d'aon chóras oibriúcháin amháin.

Más é an freagra tá, nó is dócha go mbeidh laistigh de bhliain, caith leo mar dhearadh líonra anois. Ní bhaineann VManna eile VM trasnaithe amach ach amháin nuair a sheolann tábla róid an tsuboinn iad ann agus nuair a ghlacann an NIC le trácht a seoladh ar aghaidh, mar sin is é an obair táblaí róid agus ceadanna seolta ar aghaidh, ní suiteáil cliant eile.

Coinníoll a dó: an féidir leat an cosán riaracháin a choinneáil?

Is féidir le cliant VPN a shuiteálann ród leathan an cosán a úsáideann tú chun an VM a riar a ghabháil. Má fhorluíonn liosta cinn scríbe an tunail leis an líonra bainistíochta, titeann do sheisiún SSH nó RDP an nóiméad a nascann an cliant, agus caithfear an ceartú a chur i bhfeidhm tríd an gconsól srathach nó trí atógáil.

Seiceáil roimh agus i ndiaidh. Ar Linux, taispeánann ip route get <management-ip> cén comhéadan agus foinse a d'úsáidfeadh an t-eithne faoi láthair; cuir é sin i gcomparáid leis an bhfreagra agus an tunail suas. Tá tunail scoilte le liosta soiléir cinn scríbe níos éasca le cosaint ná ród réamhshocraithe, agus de ghnáth is é sin a theastaíonn go fírinneach ón ualach oibre.

Coinníoll a trí: cé a dhéanann paisteáil air ag meán oíche?

Is é cliant aoi do chóras oibriúcháin, do leagan cliant agus do theastais. Tá sin ceart nuair a bhíonn an VM agus a thimthriall paisteála á rith agat cheana féin. Is drochmhalartú é nuair nach bhfuil an VM ann ach chun an tunail a choinneáil. Comhair uaireanta na paisteála sula nglaonn tú an cliant aoi níos saoire. Is éard atá in uasghrádú cliant a éilíonn atosú ná cliseadh a sceideal tú do mheaisín atá ann chun an tunail a choinneáil suas.

Bogann an geata bainistithe an chothabháil sin chuig an ardán. Is leatsa fós féiniúlacht, údarú agus na cosáin líonra taobh thiar de, ach ní bhíonn tú ag atosú meaisín chun nuashonrú cliant a chur i bhfeidhm.

Cad nach ndéanann an geata bainistithe

Is seirbhís nascachta VNet é Azure VPN Gateway le socrúcháin suíomh-go-suíomh agus pointe-go-pointe dá chuid féin. Ní riail é a chuireann cosc ar bhogearraí VPN san aoi, agus ní ionadaí díreach é ar chliant a theastaíonn ó fheidhmchlár amháin.

Is é a thugann sé ná nasc ag ciseal an líonra, a bhfuil rochtain ag a lán ualaí oibre air trí ródú. Is é nach dtugann sé ná tunail nach n-úsáideann ach próiseas amháin ar aon VM amháin, atá teoranta d'fhéiniúlacht na próiseise sin. Ní teorannú é sin ar cheart leithscéal a ghabháil leis; is é sin go haonarach pointe an dearaidh cliant aoi. Feidhmchlár amháin, ród amháin, tacar dintiúirí amháin, gan aon éifeacht ar na VManna eile sa tsuboinn.

Mar sin ní bainistithe i gcoinne bogearraí atá sa chomparáid. Is nascacht ar scála líonra i gcoinne nascachta ar scála próisis atá inti, agus tá an dara ceann dlisteanach nuair nach bhfuil gá ach ag próiseas amháin leis.

Pleanáil an chonair fáis sula mbeidh sí ag teastáil uait

Má fhásann an riachtanas ó VM amháin go suboinn, atóg an dearadh in áit na réimíreanna ceadaithe den chliant a leathnú. Ceanglaíonn athúsáid seisiúin áisiúil mar ródaire neamhdhoiciméadaithe gach úsáideoir le saolré an VM sin, lena dhintiúirí agus lena fhuinneog paisteála.

Is é an t-ionad tosaigh ceart, a luaithe a bhíonn an nasc ar scála líonra seachas ar scála ualaigh oibre, forbhreathnú Azure VPN Gateway.

Sula roghnaíonn tú, scríobh trí líne: cad a theastaíonn ón taobh i bhfad, cé a riarann an VM, agus cé a dhéanann paisteáil ar an tunail. Má dhíríonn an trí fhreagra ar aon ualach oibre amháin, is é cliant aoi an dearadh macánta. Má dhíríonn aon cheann acu ar suboinn, dear an ciseal líonra anois.