Binciken NVA na Azure: me ya sa amsar ke wucewa ta wata firewall

Gudanawar ruwa daga reshe zuwa Azure ana iya yi mata hanya daidai a dukkan biyu bangarorin kuma har yanzu ta kasa, domin bangarorin biyu suna ɗaukar na’urori daban-daban. Buƙatar tana barin reshe ta VPN, ta sauka kan NVA A kuma ta isa aikin. Amsar tana barin aikin, ta dace da hanyar da ke nuni ga NVA B kuma ta mutu a can. Kowace hanya a wannan hoton tana da inganci, kuma zaman TCP har yanzu ya karye.

Request: branch -> VPN gateway -> NVA A -> workload
Reply:   workload -> NVA B -> VPN gateway -> branch

Wannan rata ita ce dukkan batun a nan: haɗuwar hanya da mallakar yanayin zama matsaloli ne daban-daban waɗanda a zane suke kama da juna.

Abin da Route Server ke tsarawa a zahiri

Azure Route Server yana yin peering da masu magana da BGP da aka tallafa, yana koyon hanyoyinsu kuma yana tsara su cikin ingantattun hanyoyin cibiyar sadarwa ta kama-da-wane. Wannan aikin matakin sarrafawa ne. Ba ya karanta teburin zama na firewall na mai sayarwa kuma ba ya san wace na’ura ta yarda da wata hanyar sadarwa. Hanyoyi biyu na gaba masu daidaitaccen farashi, ga wannan masana’antar, hanyoyi biyu ne kawai na isa ga wannan prefix, kuma zai yi amfani da ko wanne.

Don haka koyon hanya yana tabbatar da isa. Ba ya tabbatar da komai game da ko na’urar da ke wancan gefen ta taɓa ganin wannan gudanarwar.

Karanta dukkan bangarorin biyu kafin ka tsara

Fara da rubuta turawar da kake da ita a kowace hanya, ba wadda ka yi niyya ba. Ƙayyadaddun hanyoyin BGP, hanyoyin da mai amfani ya ayyana da halayen ƙofa duk suna gasa, kuma ana yanke shawara ga kowace manufa, ba ga kowace zama ba. Tsohuwar hanya a kan NVA ba ta nufin kowane prefix na sirri yana wucewa ta cikinta.

Wani bincike mai amfani shi ne ka tambaya, ga wata IP ta aiki, wace hanya ta gaba kowace hanya ke warwarewa. Idan amsar ita ce na’urori biyu daban-daban, kana da matsalar rashin daidaito ko ta riga ta bayyana ko a’a.

Inda yanayin ke zaune

Firewall mai bin yanayi yana yarda da haɗi kuma yana riƙe da wani shigarwar tebur da aka yi maɓalli da biyar-tuple. Amsar dole ta isa na’urar da ke riƙe wannan shigarwar, ko kuma wannan na’urar ta sami yanayin ta wata hanya. Babu wani abu a cikin matakin bayanai na Azure da ke tura shigarwar tsakanin na’urori. Ko ana tura zirga-zirgar zuwa ga mai shi, ko na’urorin suna raba yanayi ta hanyar injin mai sayarwa, ko kuma tsarin ba ya aiki.

Shi ya sa NVA biyu masu lafiya ba binciken lafiya ba ne don bincike. Lafiya game da isa ne; bincike game da wace misali ce ke riƙe da zaman.

Samfuran HA da aka tallafa da abin da kowanne ke yi alkawari

Microsoft's guidance on niyyar turawa ta Virtual WAN tana bayanin iyakataccen hali don haɗin kai mai rawar biyu da NVA na firewall, inda turawa kai tsaye za ta iya tsallake tilastawar daidaito ta al’ada ta hub. Karanta waɗannan bayanan a matsayin ƙuntatawa kan topology da ka zaɓa, ba a matsayin haramci kan tsare-tsaren aiki-aiki ba. Ɗauki na’urori biyu na mai sayarwa wanda ke daidaita yanayi, ko ke turawa bisa kowace gudanarwa, ana iya tallafa masa. Ɗauki mai daidaitaccen farashi wanda ba ya yin ko ɗaya, ba a tallafa masa.

Sannan ayyana abin da zai faru da zaman da ke akwai idan node ya kasa. Haɗuwar hanya tana mayar da isa ga sabbin gudanarwa cikin daƙiƙa, yayin da tsohon yanayin firewall ya ɓace kawai. Sake haɗin abokin ciniki na iya zama sakamakon da aka rubuta, kuma wannan shawara ce da za a yanke kafin lamarin, ba a lokacinsa ba.

Abin da za a gwada kafin ka amince da shi

Test with inspection enabled and manufar shiga ta aikin a wurin, domin ko wanne daga cikinsu na iya ɓoye rashin daidaito. Aika sabon gudanarwa mai izini a dukkan bangarorin biyu kuma tabbatar cewa na’ura ɗaya ta ga rabin biyu. Sannan gudanar da zirga-zirga mai dorewa kuma fara canjin da aka amince, kana lura ko zaman da aka kafa suna tsira ko suna sake haɗuwa.

Haɗa kowace gudanarwa da na’urar da ta sarrafa ta. Ɗaukar fakiti a kan NVA ɗaya kusan ba ya gaya maka komai idan amsar ba ta taɓa dawowa gareta ba.

A ƙarshe, rubuta shirin a matsayin layi uku daban-daban: mallakar hanyoyi, turawar zirga-zirga da mallakar yanayin zama. Tsare-tsare suna karyewa sa’ad da aka warware biyun farko kuma aka ɗauka na uku.