Sa ido kan VPN na Azure Site: haɗa yanayin tunnel da ainihin gwaji

Kowane dashboard kore ne, tunnel ya yi kwana goma sha ɗaya yana aiki, amma reshe ba ya iya loda manhajar ciki. Wannan shine alamar da wannan tsari ya ke don ita, kuma ba kuskure ba ne a sa ido. Yanayin tunnel yana amsa tambaya kan tattaunawa, yayin da mai amfani yake tambaya kan buƙatar da ta ke wucewa ta hanyoyin yanke shawara huɗu na tafarkin sadarwa da wani layin manufa. Kana buƙatar sigina biyun, a raba su, da hanyar bambanta su tsakiyar dare.

Fara daga alamar da ta gaza, ba daga tunnel ba

Kafaffen haɗin tsaro yana nufin ɓangarorin sun amince da shawara kuma sun sanya maɓalli. Ba ya nufin masu zaɓi sun rufe subnet ɗin da mai amfani yake buƙata, ko gefen nesa yana da hanyar dawowa, ko wata katangar wuta tana karɓar tashar bayan ɓata ɓoyewa. Harkar na iya gaza a gefen reshe na tunnel, sannan Azure ba ya ganin komai kuma yana ba da rahoton lafiya marar aibi. Ma’aunin tunnel ya zama dole kuma ba ya isa.

Dole a bambanta yanayi uku: tunnel ya faɗi, tunnel yana aiki amma sabis ɗin ya gaza, da tushen sa ido da kansa ba ya samuwa.

Sanya gwajin inda masu amfani suke

Don manhajar daga reshe zuwa Azure, gudanar da gwajin roba daga wata na’ura a cikin hanyar sadarwar aikin reshe kuma ka nuna shi ga wurin shiga HTTPS na sirri da masu amfani suke kaiwa da gaske. Gwajin da aka fara daga ƙofar yana amfani da wani adireshin tushe kuma sau da yawa wata hanyar manufa, don haka yana iya wucewa yayin da kowane mai amfani ya gaza. Azure Connection Monitor yana goyon bayan gwajin TCP, ICMP da HTTP tare da ƙungiyoyin gwaji da ma’auni, kuma tushensa na gida suna da buƙatun wakili da suka bambanta da na gefen Azure. Duba tsarin da ake goyon baya a yanzu maimakon kwafin wani girke-girken sa ido na gargajiya da aka yi ritaya daga blog.

Riƙe gwajin a ƙunci kuma marar daɗi: manufa ɗaya, tasha ɗaya, mitar da ta dace da buƙatar aiki, da ƙa’idar izini bayyananna ga wannan tushen.

Zaɓi gwajin da ya dace da sabis ɗin

Haɗin TCP zuwa tashar sabis yana tabbatar da isar da sufuri ta cikin tunnel kuma ba ya faɗin komai kan TLS ko manhajar. Gwajin HTTP yana ƙara tsammanin matsayi kuma yana kama mai sauraro wanda ke karɓar haɗi amma ba zai iya hidima ba, wanda shine kuskuren da ya fi yawa bayan canjin takardar shaida ko backend. Babu ɗayansu da ya zama cinikin kasuwanci da aka tabbatar sai dai idan gwajin ya tabbatar da gaske, don haka kada ka yi masa lakabi haka a dashboard. Zaɓi gwajin da ke gazawa lokacin da ƙorafin mai amfani ya faru.

ICMP shine mafi rauni daga uku, domin yawancin tarin suna watsar da shi bisa manufa kuma ping da ya gaza yana tabbatar da kaɗan.

Kawo sigina biyun cikin Elastic ba tare da ƙirƙira su ba

Ƙofar VPN tana fitar da ma’aunan dandamali kamar baiti na fita da shiga na tunnel da ma’aunin zubar fakiti, kuma tana iya aika rubutun bincike a rukuni da suka haɗa da abubuwan tunnel da IKE. Sakamakon Connection Monitor yana zuwa ta Azure Monitor a matsayin ma’auni kuma ta wurin aiki na Log Analytics a matsayin rikodin log. Babu ɗaya daga cikin waɗannan da ke bayyana a cikin index na Elastic da kansa. Zaɓi bututun da ake goyon baya ɗaya don ma’auni da ɗaya don log, yawanci shigarwar Azure Event Hub ko haɗin Azure Monitor, kuma tabbatar da abin da haɗin da aka sanya yake karɓa da gaske kafin ka amince da tsarin index.

Riƙe lakabin da ke ba mai aiki damar haɗa rukunin bayanai biyun: wurin ƙarshe na tushe, manufa, yarjejeniya da tasha don gwajin, da asalin tunnel tare da adireshin abokin tarayya don ƙofar.

Tabbatar da bututun da wani abu mai sarrafawa guda ɗaya, sannan nemi shi a cikin Elastic ka duba tambarin lokaci da lakabin albarkatunsa. Takardar da tambarin lokaci ba daidai ba ta fi wadda babu, domin tana sa tsohon bayani ya yi kama da na yanzu.

Yi faɗakarwa kan bambanci, ba kan launi ba

Amfanin riƙe sigina biyu shine haɗuwa. Tunnel ya faɗi ya kamata ya kira mai hanyar sadarwa; tunnel yana aiki tare da gwajin da ya gaza ya kira mai manhajar; sakamakon gwajin da ya ɓace ya kira wanda ya mallaki wakilin sa ido. Haɗa duka uku cikin panel ja ɗaya yana tabbatar da za a yi shiru da faɗakarwar cikin wata ɗaya. Yi faɗakarwa kan gazawa mai ɗorewa tare da taga dawwama maimakon kan samfurin guda, kuma ƙara wani gwaji daban don lafiyar bututun shigar da kansa.

Dashboard cike da samfuran nasara na jiya bai kamata ya zama hanyar lafiya a yau ba.

A rubuce, yarjejeniyar ƙarama ce: ma’aunin tunnel yana gaya maka ƙofar ta yi tattaunawa, gwajin yana gaya maka hanyar tana aiki daga inda masu amfani suke zaune, kuma lafiyar bututu tana gaya maka ko ɗaya daga amsoshin biyu na yanzu ne. Duk sauran abin da ke dashboard sharhi ne.