IP statik a Azure P2S VPN: me ya sa adireshin abokin ciniki ke canzawa

Kowane abokin ciniki na Azure point-to-site yana karɓar adireshi daga tafkin lokacin da ya tabbatar da kansa, kuma yana riƙe da shi kawai muddin wannan haɗin yana nan. Babu teburin ajiya, babu taswirar kowane mai amfani, kuma babu saitin ƙofar da ke nufin “ba wa wannan mutumin 172.16.0.10 koyaushe”. Wannan inji ɗaya yana bayyana alamu biyu da mutane ke fuskanta daga baya: ƙa'idar NSG da ta daina dacewa da mai amfani da ta dace da shi a baya, da jerin izini da ke shigar da na'ura a hankali wadda babu wanda ya ƙara da gangan. Maye gurbin ƙa'idar da ƙa'idar IP mafi wayo ba ya gyara ko ɗaya, domin abin da ƙa'idar ke ambata ana sake raba shi bisa jadawalin da ba ka sarrafa shi.

Tafkin ƙarfi ne, ba ainihi ba. Yana nan domin haɗin da ke tare su sami adireshi na musamman, kuma yana sake amfani da su a lokacin da haya ya ƙare. Da zarar wannan ya bayyana, tambaya mai amfani ta daina kasancewa “yaya zan ƙulla wannan abokin ciniki” kuma ta zama “a kan me zan iya rubuta ƙa'ida da ƙofar ba za ta sake amfani da ita ba”.

Abin da ƙofar ke yi da gaske lokacin da abokin ciniki ya haɗa

Ƙofar tana riƙe da tafkin adireshin abokin ciniki da aka saita kuma tana ɗaukarsa a matsayin teburin haya. Lokacin haɗawa tana ɗaukar adireshin kyauta na gaba, a aikace mafi ƙanƙanta da ake da shi, kuma tana ba da shi ga adaftar rami har abokin ciniki ya cire haɗin ko haya ya ƙare. Tsari ne ke yanke hukunci, ba ainihi ba: wanda ya fara sake haɗawa bayan lokacin shiru shi ne ke samun mafi ƙanƙantan adireshin da ya kasance kyauta a wannan lokacin.

Girman tafkin yana ɓoye halin. Tafkin gwaji da ya fi adadin masu gwaji girma da adireshi ɗaya ko biyu yana kama da tabbatacce, domin kwamfutar tafi-da-gidanka ɗaya tana son sake haɗawa cikin tsari ɗaya kowace safiya. Ƙara na'ura ta uku, canza girman tafkin, ko barin zama a haɗe yayin abincin rana, sai tsarin ya karye. Adireshin bai taɓa kasancewa mai tsayawa ba; jerin ne ya tsaya.

Duk wani canji a saitin point-to-site yana kuma sake saita wurin haya. Wani nau'in tabbatarwa, tafkin da aka canza girmansa, sabon jerin tafki, ko ƙofar da aka rushe aka sake gina ta — duk suna mayar da abokan ciniki cikin tafkin da bai ƙara dacewa da tsoffin adireshinsu ba. Babu wani abu a cikin wannan canjin da ya taɓa NSG ɗinka, shi ya sa karyewar ke kama da ta kwatsam.

Kana iya ganin hakan cikin kusan minti ɗaya. Haɗa, rubuta adireshin rami a cikin bayanan haɗin abokin ciniki, cire haɗin, haɗa na'ura ta biyu, sannan ka sake haɗa ta farko. Adireshin da za ka dawo da shi ya dogara da abin da na'ura ta biyu ke riƙe, kuma babu saitin portal da zai mayar da na baya bisa buƙata.

NSG da aka kafa a kan IP na abokin ciniki ainihin ƙa'ida ce a kan tsarin haɗawa

Ƙa'idar da mutane ke fara rubutawa ita ce bayyananna: ƙa'idar shigowa a kan NIC na VM ɗin gudanarwa ko a kan subnet ɗinsa, tare da adireshin ciki na abokin ciniki VPN a matsayin tushe. Gajera ce, tana cin jarrabawa a ranar da aka rubuta ta, kuma tana kasawa da zarar tafkin yana da fiye da adireshi ɗaya kyauta.

Hanyoyi biyu na kasawa suna biyo baya, kuma ɗaya ne kawai ke kama da kuskure. An hana mai amfani na halal saboda wani yana riƙe da adireshin da ƙa'idar ke ambata a wannan lokacin, wanda ke zuwa a matsayin tikitin tallafi mai ban haushi. Ko kuma an ba da izini ga wanda ba a yi nufi ba saboda ya gaji adireshin da ƙa'idar har yanzu ta amince da shi, wanda ba ya zuwa kamar komai har sai wani ya duba damar shiga.

Domin ƙa'idar tana bin haya, manufar da ke aiki tana cewa “wanda ya fara haɗawa shi ne ke samun damar gudanarwa”. Wannan bayanin tsarin haɗawa ne sanye da tufafin niyya, kuma babu tsaftar ƙa'ida da za ta sa ya bayyana niyya.

Hayar abokin ciniki da adireshin ƙofa abubuwa ne daban-daban

Yawancin rikice-rikice suna zuwa daga kalma ɗaya. Ƙofar tana da IP na jama'a wanda ya ɗan tsaya; abokan ciniki suna da adireshi na sirri daga tafkin waɗanda ba su tsaya ba. Ga ƙofar VPN marar redundancy na yanki, ana ba da IP na jama'a a hankali, amma tana tsira daga canjin girma, sake saitawa da kulawa ta yau da kullum — tana canzawa lokacin da aka share ƙofar kanta aka sake ƙirƙirar ta. SKU na ƙofa masu redundancy na yanki da na yanki suna amfani da IP na jama'a na Standard SKU, kuma dole wannan rabo ya kasance a tsaye.

Wannan tsayin shi ne abin da abokin gida ke buƙata a saitin sa, kuma ba ya faɗin komai game da gano wani abokin ciniki ɗaya. Lokacin da abokin tarayya ya tambaya wane adireshi zai gani, amsar ita ce IP na jama'a na ƙofar a ƙarƙashin site-to-site, ko jerin NAT da aka raba — ba hayar ramin kwamfutar tafi-da-gidanka ba.

Tafkunan rukuni suna ba ka jerin da ya cancanci rubuta ƙa'idoji a kansa

Virtual WAN point-to-site yana goyon bayan ƙungiyoyin masu amfani, kuma kowace ƙungiya ana iya ba ta nata tafkin adireshin abokin ciniki. Ana yanke shawarar zama memba ta ainihi, don haka jerin da abokin ciniki ya faɗa ya zama abin hasashe: ayyuka a wani jerin, ƴan kwangila a wani, kuma jerin abu ne da ƙa'idar wuta ko NSG za ta iya ambata ba tare da tsammani ba.

Saitin ƙa'idodin da ya fito yana da siffa da za ka iya duba:

• tafki ɗaya ga kowane masu sauraro, an auna shi don kololuwar zama tare ba adadin mutane ba;
• zama memba na ƙungiya ana sarrafa shi ta ainihi, ba ta gyara ƙa'idoji duk lokacin da wani ya shiga ba;
• ƙa'idodin NSG ko Azure Firewall an rubuta su a kan jerin tafki, ba a kan haya ɗaya ba;
• cibiya ko ƙofa dabam ga masu sauraron da ba za su taɓa raba jerin ba.

Sanya dukan tafki cikin jerin izini gaskiya ne amma kauri: kowane abokin ciniki da ke haɗe a wannan jerin yana samun dama ɗaya. Wannan shawarar manufa ce da ta cancanci faɗa da babbar murya maimakon ganowa yayin bita. Duk abin da har yanzu ke buƙatar amsa ga kowane mutum nasa ne na albarkacin, ta hanyar ba da matsayi, ba na matatar fakiti ba.

Lokacin da turawa ba za ta iya ƙaura zuwa Virtual WAN ba

Yawancin ƙofofi suna zama ƙofofin VPN na fili, kuma ƙaura zuwa Virtual WAN ba sauyi ne mai sauƙi ba. Amsar da za a yi a aikace ita ce a matsar da shawarar kowane mai amfani daga matatar fakiti zuwa wani abu da ya riga ya san wanene mai amfani.

Ainihi a matakin albarkatu ita ce sigar mafi arha. Storage, SQL da Key Vault duk suna goyon bayan tabbatarwar Entra ID tare da ba da matsayi ga kowane mai amfani ko ƙungiya, don haka VPN ɗin ya tabbatar da isa ga hanyar sadarwa kawai. Mai masaukai na tsalle da sunayen asusu yana yin wannan aikin don ayyukan gudanarwa, domin mai masaukai yana rubuta mutumin kuma rami yana ɗaukar fakiti kawai. Rijista abokan ciniki a DNS da ba da izinin suna maimakon lambar yana ɗaga ƙa'idar mataki ɗaya. Ainihi a matakin aikace-aikace — batun takardar shaida, da'awar token, zama memba na ƙungiya — yana aiki lokacin da aikace-aikacen, ba hanyar sadarwa ba, ake neman ya yanke hukunci.

Ga abokin tarayya da ya dage kan tsayayyen adireshin tushe, amsar ita ce site-to-site ko ExpressRoute tare da ƙayyadadden prefix na abokin tarayya. Suna ba da izinin prefix ɗin, adireshin da ke bayyana a gefensu na ƙofar ne, kuma ba ya canzawa lokacin da wani ya sake kunna kwamfutar tafi-da-gidanka.

Duba tafkin kafin ka gyara wani jerin izini

Halaye biyu na tafkin suna haifar da yawancin halin da mutane ke zargi abokin ciniki da shi. Ƙananan tafki yana sake amfani da haya da sauri, don haka adireshi suna kama da motsi koyaushe kuma duk ƙa'idar da ta dogara da adireshi tana kama da marar ƙarfi daga ƙira. Tafkin da ya yi karo da jerin gida ko da sararin hanyar sadarwar ƙirƙira yana haifar da ruɗanin hanya wanda babu ƙa'idar wuta da za ta gyara.

Sanya abubuwa uku a shafi ɗaya kafin ka taɓa ƙa'ida: tafkin point-to-site, sararin adireshin hanyar sadarwar ƙirƙira da jerin gida. Kada su yi karo, kuma tafkin yana buƙatar wuri ga kowane abokin ciniki na lokaci ɗaya tare da gefen sake haɗawa.

Sannan rufe dawafi a wannan tsari:

• Haɗa daga na'urori biyu a duka tsarin ka kwatanta adireshin; idan suna iya musanya, babu ƙa'idar da ta dogara da adireshi da ta ke da aminci.
• Duba ko ƙofar Virtual WAN ce; idan haka ne, yi amfani da tafkunan rukuni maimakon ƙa'idojin kowane adireshi.
• Tambaya me zai faru idan ƙa'ida ta sami mutumin da bai dace ba; idan amsar ita ce hatsarin shiga, matsar da iko zuwa ainihi.
• Rubuta wane jerin na wace ƙungiya ne a cikin ajiya ɗaya da ma'anar NSG.
• Sake gwadawa bayan kowane canjin tafki, tabbatarwa ko ƙofa, domin waɗannan canje-canjen suna sake rubuta taswirar ba tare da sanar da hakan ba.