Conas a Shroicheann Aip Gréasáin Azure Ar Áitreabh Trí VPN

Fágann iarratas amach an Web App oibrí nach bhfaca tú riamh, ó fhoinse nár roghnaigh tú, agus caithfidh balla dóiteáin na hoifige glacadh leis. Sin é an fhadhb ar fad in aon abairt amháin. Tugann comhtháthú VNet réigiúnach an t-iarratas cosán isteach i líonra fíorúil, agus iompraíonn an VPN suíomh-go-láithreán é as sin. Baineann gach rud a théann mícheart ina dhiaidh sin leis an raon foinse agus cén bealach a d'úsáid an paicéad i ndáiríre.

An rud a sheolann an t-oibrí

Ritheann App Service do chód ar oibrithe a shuíonn lasmuigh d’amharc líonra do shíntiúis. Agus comhtháthú réigiúnach cumasaithe, tugtar trácht amach chuig folíon tarmligthe i VNet sa réigiún céanna, agus feictear an paicéad ann sula leanann sé ar aghaidh. Ní bhogann an comhtháthú an aip isteach sa VNet agus ní athraíonn a sheoladh isteach. Ní thugann sé ach leannlusanna eile do shreafaí amach.

De réir réamhshocraithe ní thógann ach spás seoltaí príobháideacha an cosán sin, mar sin fágann gnáthspriocanna idirlín go díreach ón oibrí fós. Is socrú ar leith agus cinneadh ar leith é gach rud a ródú tríd an VNet, mar cuireann sé do spleáchais phoiblí trasna an tolláin freisin.

Leanann trácht cumraíochta, ar nós tarraingt íomhá coimeádáin ag an am tosaithe, a rialacha ródaithe féin agus is féidir go dteipfidh orthu fad is a éiríonn le do ghlaonna API.

Is é an fo-líon comhtháthú an fhoinse a chaithfidh tú a cheadú

Feiceann an oifig raon seoltaí an fholíonra comhtháthaithe, nó pé rud a aistríonn d’fhearas chuige, ní seoltaí poiblí amach na haipe. Cuir an raon sin isteach i roghnóirí tráchta VPN an tsuímh agus i riail balla dóiteáin an áitribh. Má tá an tollán bunaithe ar bheartas, roghnóirí a fhágann é a fhágáil ar lár an paicéad fiú nuair a bhíonn bealach ann.

Ná ceadaigh seoladh oibrí aonair a chonaic tú. Athraíonn cásanna le scálú agus cothabháil ardán, agus sosanna riail a phionnaítear chuig seoladh amháin ag an nóiméad is measa.

Coinnigh taobh an chinn scríbe cúng: seirbhís amháin, port amháin, treo amháin, agus an cosán fillte ceadaithe go sainráite.

Tá piaraí agus iompar tairsí sainráite

Má shuíonn an geata VPN i mol VNet agus an subnet comhtháthú i spóca, tá gá leis an gcosán idirthuras geata a cheadaítear ar an bpléasc mol agus úsáid geata cianda cumasaithe ar an bpléasc cainte. Iompraítear trácht idir an dá VNets agus rud ar bith eile de bharr breathnú leis féin. Is iad na bealaí éifeachtacha ar an bhfo-líon comhtháthaithe ná an áit a ndearbhaíonn tú go bhfuil an chéad hop geata eile ann i ndáiríre.

Is leagan coitianta é dearadh mol-agus-labhartha a sheolann tábla bealaigh 0.0.0.0/0 chuig balla dóiteáin, agus teastaíonn a riail féin ón mballa dóiteáin sin don réimír ar an áitreabh.

Tarraing an cosán ar pháipéar sula n-osclaítear ticéad leis an bhfoireann líonra, mar go sábhálann sé lá buille faoi thuairim. Cuir an treo fillte sa líníocht san áireamh, mar is é sin an leathdhéanann daoine dearmad.

Is é críochphointe príobháideach isteach an treo eile

Is féidir an aip a rochtain ón taobh istigh de VNet le críochphointe príobháideach. Ní dhéanann sé rud ar bith do ghlao amach na haipe chuig an oifig, agus déanann foirne ceann a chumrú go rialta agus is é an riachtanas iarbhír a mhalairt.

Déantar cur síos i gcáipéisíocht níos sine ar an gcomhtháthú atá ag teastáil ó gheataí atá bunaithe ar VPN pointe go suíomh, gné eile a bhfuil a riachtanais féin aici. Déanann Microsoft sceideal scoir an ghné sin don 31 Márta, 2027, agus molann sé comhtháthú réigiúnach ina ionad sin.

Ná cóipeáil cumraíocht phointe-go-suíomh oidhreachta toisc gur úsáid seanshampla é.

Fíoraigh le comhthéacs na haipe féin

Tástáil ón aip imlonnaithe, ní ó do ríomhaire glúine agus ní ó VM sa VNet céanna. Logáil an seoladh réitithe, an toradh ceangail agus an freagra ar leibhéal an fheidhmchláir ar leithligh, mar gheall ar theip DNS, teorainn ama TCP agus pointe diúltaithe fíordheimhnithe ag triúr úinéirí éagsúla. Má theipeann ar réiteach na n-ainm, socraigh DNS príobháideach don VNet roimh duit teagmháil a dhéanamh leis an tollán.

Ní chruthaíonn stádas tollán glas ach go bhfuil an geata in airde. Ní deir sé aon rud faoi roghnóirí, rialacha balla dóiteáin nó DNS.

Nuair a bheidh an t-iarratas ag obair faoi dheireadh, scríobh an raon foinse, an calafort ceann scríbe agus an crios DNS isteach i leabhar rith na haipe. Tosóidh an chéad duine eile a dhéanfaidh é seo a dhífhabhtú ó do nóta seachas ó leathanach stádais an gheata.