Azure VPN daga waje zuwa waje tare da abokin da ke bayan NAT: jerin dubawa

Yi waɗannan dubawa cikin tsari kuma tsaya a farkon wanda ya kasa. Yawancin rahotannin cewa Azure ba ya goyon bayan na’urar da ke bayan NAT su kan zama adireshin abokin da Azure ba zai iya isa ba, ko ramin da ba ya farawa daga gefen da ya dace. Safar da hanya ta ciki biyu ne daban-daban matsaloli, kuma haɗa su yana ɓata rana. Kowace mataki a ƙasa yana samar da abin lura da za ka iya ba wani.

Mataki 1: tabbatar da cewa abokin yana bayan NAT kwata-kwata

Kwatanta adireshin da ke kan hanyar WAN ta na’urar da adireshin da Azure yake gani gare ta. Idan sun bambanta, wani abu yana fassara, kuma wannan mai fassara yanzu ɓangare ne na tsarin VPN ɗinka. Tambayi mai bayarwa ko taswirar a tsaye ce ko a raba, domin taswirar da aka raba tana canza abin da za ka dogara da shi. Na’urar da ke da adireshin WAN na sirri kuma babu turawa wani yanayi ne dabam da wadda ke bayan NAT na matakin kamfani mai tsayayyen taswirar jama’a.

Idan adiresoshin biyu sun yi daidai, tsaya a nan: NAT ba matsalarka ba ce kuma sauran wannan jeri ba zai taimaka ba.

Rubuta duka adiresoshin biyu da samfurin mai fassara a cikin tikitin. Wannan layi ɗaya yana hana zagaye na gaba na tambayoyi kan dalilin da abokin da aka saita ba ya amsawa.

Mataki 2: ku daidaita wanene zai fara

Tambayoyin da ake yawan yi kan Azure VPN Gateway sun ambaci goyon bayan NAT-T kuma sun ƙara cewa na’urar gida ya kamata ta fara ramin IPsec lokacin da take bayan NAT. Wannan ya yi daidai da yadda fassarar mai yanayi ke aiki, domin mai fassara yana riƙe da taswira saboda na’urar ciki ta aika fakiti na farko. Idan ana tsammanin Azure zai fara kuma babu abin da ya zo don ƙirƙirar wannan taswira, ramin ba ya farawa kwata-kwata.

Saita abokin ta yadda kuskuren mai amsawa kawai ya bayyana, kuma duba ko na’urar tana sake gwadawa da kanta ko tana bukatar abin tada. Wasu na’urori suna ɗaga rami ne kawai lokacin da wani zirga-zirga mai ban sha’awa ya bayyana, wanda yake da kyau har sai zirga-zirgar mai ban sha’awar ta zama binciken lafiya wanda ba ya zuwa kwata-kwata.

Duba musayar IKE a kan na’urar yayin farawa da hannu; shiru a wurin amsar hanya ce ko na wuta, ba amsar Azure ba.

Mataki 3: daidaita adireshin abokin daidai

Azure yana bukatar adireshin jama’a da za a iya isa ga abokin a cikin abin ƙofa na cibiyar sadarwa ta gida, yawanci adireshin jama’a na mai fassara maimakon adireshin ciki na na’urar. Shaida da na’urar ke tabbatar da kanta da ita wani fili ne dabam kuma yana iya bambanta bisa ka’ida da adireshin da Azure ke bugawa. Ka raba su biyu, domin musanya su yana haifar da gazawar tabbaci da ke kama da matsalar NAT daidai.

Idan adireshin jama’a ya canja, wannan abin dole ya canja tare da shi. Sunan da ke warware zuwa tsohon adireshe ya fi adireshin tsaye wanda dole ka sabunta da hannu muni.

Rubuta duka ƙimomi uku: adireshin gida na na’urar, adireshin jama’a da aka fassara, da shaidar abokin da aka saita.

Mataki 4: buɗe kofofin da NAT-T kawai yake bukata

NAT-T yana ɗaukar ESP a cikin UDP, kuma RFC 3948 ya bayyana wannan lulluɓe tare da tashar 4500 da ake amfani da ita bayan tattaunawar farko a tashar 500. Katangarka da mai fassara duka dole su ba da izinin musayar da zirga-zirgar dawowarta. Ba da izinin tashar TCP da ba ta da alaƙa ba ya tabbatar da komai game da wannan hanya, kuma ƙa’idar da ke ba da izinin fita amma ba amsa ba za ta gaza ba har yanzu.

Tura tashar shigowa ta tsaye ba dole ba ce kai tsaye lokacin da abokin ya fara kuma mai fassara yana riƙe da yanayi. Tana zama dole lokacin da taswirar ba ta tsayawa ba ko kuma lokacin da wani abu a hanya yana ƙare yanayi da ƙarfi.

Ɗauki hoto a ɓangarorin biyu na mai fassara sau ɗaya; bambancin lulluɓe yana bayyana nan take.

Mataki 5: raba sufurin waje daga hanya ta ciki

Ramin da ya kafu kuma ba ya ɗaukar komai matsalar hanya ce, ba matsalar NAT-T ba. Rukunin yanar gizo har yanzu suna bukatar zaɓaɓɓun zirga-zirga masu dacewa, wuraren adireshi masu daidaitawa, ƙa’idojin shiga da hanyar dawowa ga cibiyoyin aikace-aikace. Babu ɗaya daga cikin waɗannan da musayar IKE mai nasara ke bayarwa.

Idan rukunin biyu suna amfani da jeri na sirri da suka haɗu, fassara a cikin ramin wani tsari ne dabam da nasa ƙa’idoji. Kada ka sake lamba subnet don kawai ƙofar waje tana bayan na’urar gida.

Raba gazawar bisa mataki kafin ka canza komai, kuma ka riƙe wannan rarrabuwa a cikin tikitin domin na gaba ya fara daga inda ka tsaya.