Críochphointe príobháideach, an t-ainm freastalaí céanna: teaghráin nasctha Azure SQL

Athraíonn Private Link cá dtagann nasc, ní an t-ainm a thugtar ar an nasc. Maidir le Azure SQL Database is é an t-idirdhealú sin an dearadh iomlán: coinníonn an freastalaí loighciúil a ainm, agus soláthraíonn an chríochphointe príobháideach iontráil líonra a réitítear an t-ainm chuici. Athsholáthar an ainm le seoladh IP is ea an t-aon athrú a bhriseann TLS, dintiúirí agus uirlisí ag an am céanna. Is féidir le dhá theaghrán nasctha breathnú comhionann agus iompar go hiomlán difriúil.

Coinnigh orders-db.database.windows.net agus tabhair freagra príobháideach don chliant air.

Tá jabanna difriúla ag an ainm agus ag an seoladh

Sainaithníonn an t-ainm an tseirbhís SQL, agus sin a bhfuil an teastas agus an logáil isteach ag súil leis. Soláthraíonn an seoladh príobháideach iontráil líonra laistigh den líonra fíorúil atá nasctha. Má mheascann tú duine le chéile, cruthaítear nasc a shroicheann rud éigin agus nach bhfíoraíonn i gcoinne aon rud.

Éilíonn treoir Microsoft d’Azure SQL an gnáthainm freastalaí ó chliaint. Ní sprioc logála isteach inmhalartaithe é IP díreach, agus mar an gcéanna an t-ainm le réimír privatelink. Glacfaidh uirlisí a ghlacann le IP é agus teipfidh siad ansin ar TLS nó ar fhíordheimhniú, rud a cheileann an fíor-mheancóg. Léitear na teipeanna sin mar fhadhbanna dintiúirí go dtí go bhfeiceann tú an t-óstainm san earráid.

Cad a athraíonn an chrios príobháideach i ndáiríre

Taifeadann an crios DNS príobháideach seoladh amháin don fhreastalaí laistigh de spás ainmneacha privatelink, agus tá an crios nasctha leis an líonra fíorúil ar cheart dó é a úsáid. Bogann an réiteach; ní bhogann an teaghrán nasctha. Is léiriú í an fhoirm thíos, ní taifead le greamú isteach i gcrios poiblí.

Application name:        orders-db.database.windows.net
Private DNS zone:        privatelink.database.windows.net
Resolved private entry:  the approved private endpoint address

Coinnigh an taifead sin agus a nasc crios mar bhonneagar, le húinéir agus dáta athbhreithnithe.

Is é dhá chrios a bhfuil an bunús céanna agus freagraí difriúla acu an deireadh stáit normálta, ní coimhlint. Coinníonn cliaint phoiblí an freagra poiblí, agus faigheann cliaint phríobháideacha seoladh an chríochphointe. Is é an modh teipe ar cheart súil a choinneáil air ná iomadú páirteach an dearcadh príobháideach, áit a réitítear fo-líonra amháin go príobháideach agus nach ndéanann ceann eile go ciúin.

Teastaíonn cosán isteach sa chrios sin ó chliaint lasmuigh de Azure

Suíonn cliant VPN lasmuigh de réiteoir Azure, mar sin caithfidh an crios príobháideach a bheith inrochtana ón gcosán hibrideach. Is féidir le haistritheoir DNS Azure nó Azure DNS Private Resolver freastal ar fhiosrúcháin a thagann tríd an líonra sin. Is é treoir Microsoft an crios seirbhíse poiblí ábhartha a aistriú tríd an socrú sin seachas glacadh leis go bhfiosraíonn cliaint an t-ainm privatelink go díreach. Titeann cliaint nach féidir leo an freagra príobháideach a réiteach ar ais chuig an gceann poiblí gan ghearán.

Coinnigh scóip an aistrithe d’aon ghnó, mar go mbriseann athsholáthar crios poiblí atá in úsáid ainmneacha nach bhfuil san athsholáthar.

Soláthair in ord a choinníonn an fhéiniúlacht seasmhach

Tá úinéirí ar leithligh ag na céimeanna: cruthaigh agus ceadaigh an chríochphointe, soláthair an bealach VPN, comhtháthaigh DNS príobháideach, ansin cumraigh an cliant lena ghnáthainm freastalaí. Má dhéantar DNS roimh an mbealach cruthaítear amanna caite a fhéachann cosúil le teipeanna DNS. Má dhéantar an cliant ar deireadh coinnítear athróg amháin ag gluaiseacht ag an am. Tá toradh inbhraite ag gach céim, mar sin ní gá aon cheann a thástáil trí bhreith a dhéanamh.

Ní roghnaíonn deilbhín VPN nasctha ceann scríbe príobháideach ann féin.

Cad nach múchann críochphointe príobháideach

Ní dhíchuireann cruthú críochphointe príobháideach rochtain phoiblí ar an bhfreastalaí loighciúil go huathoibríoch. Is cinneadh imlonnaithe ar leithligh é sin, agus baineann sé leis tar éis a dheimhniú go n-oibríonn na cliaint phríobháideacha atá beartaithe. Coinnigh cosán téarnaimh agus cuir san áireamh feidhmchláir a úsáideann an bealach isteach poiblí fós. Is é múchadh na rochtana poiblí ar dtús an bealach a n-éiríonn seirbhís atá ag obair ina briseadh le rian iniúchta néata.

Seiceáil freisin cén beartas nasctha a úsáideann an freastalaí.

Seolann Redirect an cliant chuig port ar an nóid tar éis nasc geata tosaigh, rud a athraíonn cad a chaithfidh líonra an chliaint a cheadú. Coinníonn Proxy an trácht ar an ngeata. Ní hé croitheadh láimhe TCP rathúil ar phort amháin an próiseas logála isteach iomlán.

Is é seo Azure SQL Database, ní SQL Managed Instance, a bhfuil a mhúnla nascachta féin aige agus gan scéal críochphointe príobháideach coibhéiseach. I gceachtar cás, coinnigh trí rud lipéadaithe ar leithligh: an t-ainm, an iontráil líonra agus an dintiúr. Níor cheart athrú cá dtéann nasc a athrú riamh cén tseirbhís a cheapann an cliant go bhfuil sé ag labhairt léi.