ExpressRoute móide VPN: cé na fearainn teipe a chlúdaíonn tú?
Clúdaíonn an dara tollán IPsec críochphointe amháin, ní an ciorcad atá faoi. Déan léarscáil de gach fearann teipe, ansin socraigh an bhfuil cúltaca neamhchriptithe ceadaithe.
Cuireann tollán IPsec a ritheann thar phiaraíocht phríobháideach ExpressRoute criptiú le hiompar atá ann cheana. Feabhsaíonn an dara tollán infhaighteacht an chríochphointe, agus ní dhéanann sé aon rud ar chor ar bith don chonair iompair faoin dá cheann. Is furasta an t-idirdhealú sin a chailleadh nuair a thaispeánann na deais dhá thollán ghlasa agus nuair a chuireann an t-athbhreithniú dearaidh ceist eile: cé na teipeanna a chaithfidh an nasc seo maireachtáil tríothu? Freagair sin ar dtús, ansin comhair tolláin, mar is airí de chiseal an chriptithe é líon na dtáscairí glasa agus is airí den chonair iomlán é líon na bhfearann teipe.
Tosaigh le teipeanna, ní le tolláin ghlasa
Scríobh ceithre shraith sula dtarraingíonn tú aon rud: teip ar chríochphointe VPN amháin nó ar ásc amháin piaraí, teip ar ródaire áitiúil amháin nó ar nasc céad míle, teip ar an gconair chomhroinnte ExpressRoute, agus IPsec ag éirí neamhinfhaighte fad a iompraíonn piaraíocht phríobháideach trácht fós. Ainmníonn gach sraith an rud a chaithfidh an dearadh a chaomhnú, agus freagraíonn meicníocht éagsúil gach ceann acu.
| Failure | What must survive | What does not cover it |
|---|---|---|
| One VPN endpoint or instance | An alternate encryption endpoint and a route to it | A second tunnel terminating on the same instance |
| One local router or first mile | Independent local equipment and transport reachability | Any number of logical tunnels |
| The ExpressRoute path | A separately designed surviving underlay | An IPsec tunnel layered on the same circuit |
| IPsec unavailable, peering up | The intended encrypted-only or approved fallback policy | Assuming the tunnel is the only route |
Déanann Microsoft doiciméadú ar VPN suíomh-go-suíomh le IP príobháideach thar phiaraíocht phríobháideach ExpressRoute, agus ar an gcomhbheatha a dtacaítear léi le naisc suíomh-go-suíomh atá bunaithe ar an idirlíon. Dearadh éagsúil fobhonnais is ea an chomhbheatha sin, agus ní thagann sé chun cinn díreach toisc gur chuireá tú críochphointe tolláin phríobháidigh eile leis.
Fearann teipe 1: críochphointe an VPN
Is péirí gníomhach-gníomhach iad dhá thollán ar gheata amháin de ghnáth, a chríochnaíonn ar an acmhainn chéanna ar thaobh Azure. Cosnaíonn siad i gcoinne fadhb le tollán amháin nó le hásc amháin, agus ní chosnaíonn siad i gcoinne na hacmhainne sin a bheith neamhinfhaighte, a athchumrú nó a bheith as acmhainn. Ciallaíonn iomarcaíocht críochphointe dara críochphointe tacaíochta, lena chonair féin agus lena chumraíocht féin, móide ród a fhéadann teacht air.
Seiceáil an rud a dhílsigh tú i ndáiríre seachas an rud a deir an léaráid, mar grúpálann an tairseach na hacmhainní seo ar bhealaí a cheileann a gcaidreamh:
az network vpn-connection show -g rg-connectivity -n vpn-to-hub --query '{conn:connectionStatus,tunnels:tunnelConnectionStatus}'
az network vnet-gateway show -g rg-connectivity -n gw-hub --query '{sku:sku.name,activeActive:enableBgp,peers:bgpSettings.peers}'Má dhíríonn an dá thollán ar gheata amháin le IP poiblí amháin, tá iomarcaíocht críochphointe de chineál sonrach agus teoranta agat. B'fhéidir gurb é sin go díreach a iarrann an riachtanas, agus ba cheart é sin a rá mar sin seachas cur síos a dhéanamh air mar nasc iomarcach.
Fearann teipe 2: an chonair áitiúil agus an t-iompróir
Faoin gcriptiú tá réaltacht fhisiciúil agus tráchtála: gléas imeall an chliaint, trasnasc, líonra soláthraí agus suíomh piaraíochta. treoirlínte infhaighteachta ExpressRoute soiléir go n-áirítear le hiomarcaíocht ó cheann go ceann deighleoga an chliaint agus an tsoláthraí seirbhíse, ní hamháin taobh Microsoft. Roinneann dhá chonair loighciúla a roinneann ródaire, foinse cumhachta nó nasc céad míle an spleáchas sin fós.
Seo mar a theipeann dearadh ar athbhreithniú macánta de ghnáth. Ní dhá fhearann teipe iad dhá chiorcad ón soláthraí céanna, a chríochnaíonn san fhoirgneamh céanna, ar threalamh ón ordú ceannaigh céanna. Fearann teipe amháin le dhá shonrasc is ea iad.
Cuir an cheist ar an iompróir i scríbhinn: cé acu de na conairí seo a dhéanann idirdhealú, cá háit, agus cad é an t-iompar doiciméadaithe nuair a theipeann ar an deighleog chomhroinnte? Ní mhaireann dearbhú ó bhéal le linn glaonna dearaidh an chliseadh ar a bhfuil tú ag dearadh.
Fearann teipe 3: an ród a mhaireann gan IPsec
Is féidir le piaraíocht phríobháideach agus IPsec róid iomaíocha a thairiscint don réimír feidhmchláir chéanna. Má imíonn an ród cosanta, is féidir go mbeidh ród díreach ExpressRoute atá fós beo inúsáidte fós, gan an ciseal criptithe a bhí á sholáthar ag an tollán. Is cinneadh beartais é an bhfuil sé sin inghlactha, agus is é an cinneadh sin an ceann is minice a fhágtar intuigthe.
Is féidir le ceanglais criptithe agus ceanglais infhaighteachta teacht salach ar a chéile go fírinneach anseo. Is ráiteas infhaighteachta é «áirítear aon ród a mhaireann mar rath», a fhreagraíonn go ciúin an cheist chriptithe le «níl». Scríobh cé acu a bhuann, do cé na réimíreanna, agus cé a cheadaigh é.
az network vnet-gateway list-advertised-routes -g rg-connectivity -n gw-hub --peer 10.0.0.1
az network vnet-gateway list-learned-routes -g rg-connectivity -n gw-hub -o tableCuir na róid foghlamtha i gcomparáid leis na réimíreanna a raibh súil agat leo. Is féidir le cúltaca a iompraíonn ualach riaracháin beag a bheith go hiomlán leordhóthanach don ualach sin agus a bheith i bhfad ón acmhainn a theastaíonn ón éileamh táirgthe, mar sin taifead an toimhde acmhainne taobh leis an ród.
Taifead trí shraith ar leith, ní breithiúnas amháin
Coinnigh iomarcaíocht críochphointe, iomarcaíocht iompair agus téarnamh tar éis tubaiste mar iontrálacha ar leith sa taifead dearaidh, gach ceann lena mheicníocht féin, lena fhíorú féin agus lena úinéir féin. Nuair a fhiafraíonn athbhreithniú teagmhais cén fáth ar mhair an nasc trí atosú geata ach ní trí ghearradh snáithíne, freagraíonn trí shraith in aon abairt amháin; ní féidir le bosca seiceála amháin «iomarcach» é sin a dhéanamh.
Ansin tástáil na sraitheanna is féidir leat a thástáil go saor. Déan teip ar thollán amháin agus deimhnigh go ngluaiseann an trácht agus go ndéantar é a athchriptiú. Tarraing siar ród amháin agus deimhnigh gurb é an chonair atá fós beo an ceann a bhí beartaithe agat, ansin deimhnigh an bhfuil sé criptithe fós. Déan doiciméadú ar na teipeanna nár éirigh leat a ionsamhlú, mar is toimhde í sraith nár tástáladh agus ba cheart í a lipéadú mar sin.
Is é an t-aschur úsáideach tábla gearr móide abairt in aghaidh na sraithe. Mura bhfuil meicníocht ag sraith, sin é an toradh, agus is mórán níos saoire é a aimsiú in athbhreithniú dearaidh ná le linn cliseadh iompóra nach mbeadh ceachtar den dá thollán tar éis maireachtáil tríd.