Cén fáth a bhfuil gá ag pointe go suíomh le geata Azure VPN bunaithe ar ródú

Tógann geata bunaithe ar pholasaí tollán IPsec a roghnaíonn roghnóirí tráchta, agus níl aon chomhéadan aige chun ródú na gcliant a sheachadadh. Is gné ródaithe é pointe go suíomh: is leis an ngeata linn seoladh cliant agus suiteálann sé ródú chuig na cliant sin sa líonra fíorúil. Is é an mhícheist sin an chúis nach dtaispeánann an tairseach aon rogha chun é a chur leis. Ní féidir aon rud ar an ngeata atá ann cheana a scoradh chun an comhéadan a tháirgeadh, mar sin is athsholáthar é an t-athrú seachas eagarthóireacht cumraíochta.

Tá níos mó tábhachta ag baint leis an ord ná leis na céimeanna aonair. Má théann an seicheamh amú, rachaidh an bhriseadh idir suíomhanna thar an bhfuinneog chothabhála.

Cad a dhéanann geata bunaithe ar pholasaí i ndáiríre

Meaitseálann geata bunaithe ar pholasaí paicéid leis na roghnóirí tráchta atá cumraithe ar an nasc agus seolann sé na meaitseálacha isteach i dtollán amháin. Níl aon chomhéadan tolláin le seoladh, agus ní fheictear aon ródú in aghaidh an chliaint in aon áit sa líonra fíorúil. Faigheann an tábla ródaithe na réimíreanna áitiúla a dhíríonn ar an ngeata. Is leor an tsamhail sin le haghaidh nasc idir suíomhanna idir dhá spás seoladh seasta.

Oibríonn geata bunaithe ar ródú ar an gcuma eile: cuireann sé comhéadan tolláin i láthair, agus socraíonn ródú cad a théann isteach ann. Braitheann pointe go suíomh, agus aon dearadh a n-athraíonn a thacair piaraí, ar an gcomhéadan sin a bheith ann.

Cén fáth a dteastaíonn an comhéadan sin ó linn na gcliant

Nuair a nascann ríomhaire glúine, sannann an geata seoladh dó ó linn pointe go suíomh. Ansin teastaíonn ródú ón líonra fíorúil a deir go bhfuil an seoladh seo inrochtana tríd an ngeata. Gan comhéadan tolláin níl aon rud le ceangal leis an ródú sin.

Tagann an linn ó raon a ainmníonn tú, agus sannann an geata as. Má fhorluíonn an raon sin leis an líonra áitiúil nó le líonra fíorúil piaraí, ní thagann an choimhlint chun solais ach amháin tar éis do chliant nascadh, agus is drocham a bhíonn ann chun í a aimsiú. Cuir an linn in áirithe sula dtosaíonn an imirce.

Ní socrú in aghaidh an naisc é an cineál ach an oiread. Tá cineál amháin ag geata amháin, agus iompraíonn gach nasc a choinníonn sé dá réir, mar sin teastaíonn an dara geata seachas an dara nasc ó dhearadh measctha.

Tá an cineál seasta ag am an chruthaithe

Deir Microsoft nach féidir geata líonra fíorúil a athrú idir bunaithe ar pholasaí agus bunaithe ar ródú tar éis a úsáidte. Níl aon ordú tiontaithe ná aon lasc sa tairseach. Níl cruthú dara geata sa líonra fíorúil céanna ina réiteach ach an oiread, toisc go gceadaíonn Azure geata amháin in aghaidh an líonra fhíorúil. Is é an imirce mar sin ná baint, atógáil agus athnascadh.

Cuireann sé sin cinneadh SKU isteach sa tógáil chéanna freisin. Is athsholáthar geata eile é bogadh go SKU níos mó níos déanaí, le briseadh eile.

Geata amháin, GatewaySubnet amháin

Tá an geata ina chónaí i bhfo-líonra darb ainm GatewaySubnet, agus ní shealbhaíonn ach geata amháin é. Baineann méid an fho-líonra sin leis an ullmhúchán, toisc go dteastaíonn níos mó seoladh ó SKU níos mó agus ní féidir fo-líonra a laghdú ina dhiaidh. Taifead socruithe idir suíomhanna reatha, an eochair chomhroinnte, an geata líonra áitiúil agus na ródú éifeachtacha sula dteagmhaíonn tú le haon rud. Ansin caith leis an bhfuinneog mar bhriseadh, toisc go bhfanann an tollán idir suíomhanna síos go dtí go ndéantar an nasc nua a chumrú.

Ord atógála a choinníonn an briseadh teoranta: cruthaigh an geata bunaithe ar ródú, athchruthaigh an nasc idir suíomhanna chuig an ngeata líonra áitiúil céanna, deimhnigh an tollán agus iarratas amháin ó óstach go hóstach, agus ansin amháin cuir pointe go suíomh leis agus gin pacáiste cliant nua.

Cad nach gceartaíonn an t-athsholáthar

Baineann an dara teorainn leis an bpiara seachas le Azure. Ní féidir le feiste áitiúil bunaithe ar pholasaí teacht ach ar an líonra fíorúil a nascann sí leis, agus ní féidir léi idirthuras chuig líonraí áitiúla eile ná líonraí fíorúla eile tríd an ngeata céanna. Ní athraíonn athsholáthar thaobh Azure an rud is féidir leis an bpiara a roghnú.

Más é an riachtanas i ndáiríre idirthuras idir suíomhanna, is é an freagra feiste piaraí bunaithe ar ródú nó toipeolaíocht ina gcríochnaíonn gach ceann scríbe ar leithligh. Socraigh é sin sula ngeallann tú dáta, mar ní chuirfidh athsholáthar an gheata amháin ar fáil é.

Ord na n-oibríochtaí agus na seiceálacha

Fíoraigh gach cumas ar leithligh. Ar dtús stádas an tolláin idir suíomhanna agus iarratas amháin ó óstach go hóstach, ansin nasc pointe go suíomh agus acmhainn phríobháideach amháin, ansin aon chonair idirthurais a mhaíonn an dearadh. Ní chruthaíonn stádas glas geata ach go n-éiríonn leis an gcomhlachas slándála, agus ní dhéanann sé níos mó. Coinnigh na seiceálacha san ord sin ionas go gcuirfidh teip in iúl don chéim a thug isteach í.

Athghin pacáistí cliant tar éis aon athrú toipeolaíochta, agus coinnigh an linn glan ó gach raon áitiúil agus piaraí. Tá na teorainneacha agus na difríochtaí SKU bailithe sa tagairt socruithe Azure VPN Gateway.