Hanyar dawowar Azure P2S VPN tana aiki ta hanya ɗaya kawai

Alamar tunnel ɗin kore ce, NSG yana kama da izini, hanyoyin da ke aiki suna kama da daidai, amma duk da haka VM ba zai iya buɗe haɗi zuwa ga abokin ciniki da aka haɗa ba. Zato na yau da kullum shi ne cewa tunnel ɗin point-to-site da ke aiki yana da daidaituwa: idan abokin ciniki ya isa VM, VM zai isa abokin ciniki. Wannan zato shine kuskuren tunani, ba na tsari ba. Tunnel na iya ɗaukar alkibla ɗaya na kwarara da ba a nema ba kuma ya watsar da ɗayan, kuma gyaran ya dogara da wace Layer ce ke watsar da shi.

Tatsuniya: tunnel ɗin da aka haɗa tunnel ne na hanya biyu

Tunnel ɗin VPN hanya ce ta manufa, ba waya ba. Kowace alkibla ana kwatanta ta da masu zaɓe, hanyoyi da matattara, kuma kowanne daga cikinsu na iya barin alkibla ɗaya yayin da ya toshe ɗayan.

A aikace rashin daidaituwa ya zama ruwan dare har alkibla ta kasance a gwajin farko, ba na ƙarshe ba. Abokin ciniki ne ke farawa, ƙofar tana bin kwararar, kuma amsa tana bin yanayin da aka ƙirƙira. VM da ke fara sabuwar kwarara ba shi da irin wannan yanayi, don haka ya dogara da cewa hanyar dawowa ta kasance a bayyane kuma an yarda da ita. Idan wannan hanyar ba ta nan, yunƙurin haɗi yana mutuwa kafin kowace manhaja ta gan shi.

Gwada alkibla kafin ka gwada isarsuwa

Zaɓi adireshin abokin ciniki ɗaya, adireshin VM ɗaya da maƙasudi ɗaya. Haɗa daga abokin ciniki kuma rubuta sakamakon; sannan fara wannan gwajin daga VM kuma rubuta shi ma. Idan na farko ya yi nasara kuma na biyu ya kasa, tafkin abokin ciniki, haɗin ƙofar da hanyar daga abokin ciniki zuwa VNet duk suna aiki.

Mataki na gaba shaida ne, ba ƙarin dokoki ba. Duba NSG a kan subnet ɗin VM a duk hanyoyi biyu, karanta hanyoyin da ke aiki a kan NIC ɗin VM, kuma kama fakiti a kan VM yayin da abokin ciniki ke aika zirga-zirga. Buƙatar da ta zo ba tare da amsa ba matsala ce ta matattara ko hanyar dawowa; buƙatar da ba ta taɓa zuwa ba matsala ce ta hanya. Kada ka ɗauki ping da ya kasa a matsayin hujjar cewa VM ba a isa ba, domin manufar ICMP na iya watsar da amsa yayin da TCP ke aiki.

Hanyar dawowar IKEv2 point-to-site ita ce wanda ake tuhuma

A cikin rahoton Azure da ke bayan wannan labarin, abokin ciniki ya iya isa VM ta hanyar IKEv2, amma ICMP mai shigowa daga VM zuwa abokin ciniki ya kasa har sai an canza nau'in tunnel ɗin ƙofar zuwa OpenVPN. Mai ba da rahoto ya ce Microsoft ta tabbatar da iyaka a hanyar IKEv2 point-to-site, inda ba a sarrafa zirga-zirgar dawowa daga VM zuwa abokin ciniki daidai ba sai idan abokin ciniki ya fara zama. IKEv2 ya dogara da masu zaɓen zirga-zirga, kuma ƙofar ba ta girmama alkiblar dawowa a wannan yanayin ba.

Wannan ba ya sa OpenVPN ya zama mafi kyawun nau'in tunnel gaba ɗaya. Yana sa nau'in tunnel ya zama mai canzawa a cikin gwajin gwajin wannan aikin.

Canza nau'in tunnel canjin sabis ne, ba maɓalli ba. Kowace abokin ciniki yana buƙatar bayanin martaba mai dacewa, kuma ƙofar na iya buƙatar takardar shaida ko tsarin tabbatarwa daban. Sake haifar da halin hanya ɗaya tare da abokin ciniki na gwaji ɗaya da VM na gwaji ɗaya, canza nau'in bisa jadawalin da aka amince, sannan sake maimaita gwaje-gwajen alkibla iri ɗaya. Idan halin ya tsira bayan canjin, nau'in tunnel ba shine sanadin ba kuma ka rage matsalar ba tare da taɓa samarwa ba.

Tatsuniya: gano ta hanyar watsa ya ketare iyakar VNet

Wani zato na biyu ya kasa saboda wani dalili mara alaƙa. Cibiyar sadarwar kama-da-wane ta Azure ba ta ɗaukar zirga-zirgar watsa, don haka VM ba zai iya karɓar firam ɗin watsa daga cibiyar sadarwa ta gida ta hanyar haɗin site-to-site ko point-to-site ba. Manhajoji da ke neman abokan zamansu ta hanyar watsa, kamar tsohon binciken fayil ko wasu ka’idojin gano na’ura, ba za su taɓa ganin gefen nesa ba, ko ta yaya aka rubuta hanyoyin.

Maye gurbin gano ta hanyar watsa da sunayen DNS, sabis ɗin jagora ko jerin abokan hulɗa bayyananne. Idan manhajar ba ta da madadin unicast, ƙirar tana buƙatar wata hanyar ganowa, ba faffadan tunnel ba.

Me za a canza, da yadda za a tabbatar da shi

Idan gwajin alkibla ya kasa kawai a kan IKEv2, rubuta nau'in tunnel ɗin ƙofar, tafkin adireshin abokin ciniki da ainihin gwajin ICMP ko TCP, sannan a tantance ingantaccen bayanin OpenVPN ga abokan cinikin da abin ya shafa. Idan ya kasa a kowane nau'in tunnel, yi aiki a hanyar dawowa: adireshin abokin ciniki dole ne a iya sarrafa shi daga subnet ɗin VM, kowace hanya da mai amfani ya ayyana dole ta nuna zuwa ingantaccen mataki na gaba, kuma Tacewar wuta na abokin ciniki dole ta karɓi kwararar shigowa. Haɗa shaidar NSG da hanyoyi zuwa tikitin.

Tabbatar da manhaja, ba da ping ba. Cinikin ICMP mai nasara bayan canji ba ya faɗi komai game da tashar sabis, tabbatarwarsa ko warware suna. Sake maimaita gwajin bayan sake haɗawa, domin abokin ciniki da ya sami wani adireshi daga tafkin na iya canza sakamakon. Sannan sake maimaita sau ɗaya bayan abokin ciniki ya yi barci ya farka, domin a zaman da aka ci gaba ne halin hanya ɗaya ke sake bayyana sau da yawa.