Azure UDR zuwa ƙofar VPN: wuri ɗaya, ba duk fita ba

Kuna ƙara hanyar da mai amfani ya ayyana don ɗaya prefix na waje, kuna turawa zuwa ƙofar VPN, kuma zirga-zirgar har yanzu tana fita ta hanyar intanet ta Azure. Ko kuma tana fita daidai kuma amsar ba ta dawowa. Dukan sakamakon biyu suna zuwa daga kuskure ɗaya: ɗaukar mataki na gaba na Azure a matsayin dukan ƙira. Teburin hanyoyi ne kawai ke yanke shawarar wace fita fakiti zai bi a cikin Azure. Abin da ke faruwa da shi bayan rami, da yadda amsar ke dawowa, rabi na biyu ne da za ku gina.

Mataki na gaba ƙofa ce, ba IP na na'ura ba

UDR na aika prefix mai dacewa zuwa nau'in mataki na gaba, kuma VirtualNetworkGateway nau'i ne, ba adireshi ba. Mutane suna liƙa IP na sirri na ƙofar a cikin hanyar VirtualAppliance sannan su yi mamakin dalilin da yasa babu abin da ya dace, domin wannan nau'in yana tsammanin NIC ko mai daidaita nauyi na ciki maimakon haka. Takardun Microsoft na tafiyar da hanya kuma suna iyakance mataki na gaba na ƙofar zuwa cibiyar sadarwa ta kama-da-wane wadda ƙofarta ƙofar VPN ce. ExpressRoute, Route Server da cibiyar Virtual WAN ba a magance su da wannan zaɓi.

Duba abin da cibiyar sadarwar kama-da-wane take da shi da gaske kafin ka rubuta hanyar. Idan ƙirar tana tafiya ta cibiya, hanyar mallakar mai tafiyar da hanyar cibiyar ce, ba spok ɗin da kake gyara ba.

Karanta hanyar da take aiki kafin canza wani abu

Azure yana haɗa hanyoyin tsarin, prefixes da aka koya ta BGP da UDR a cikin teburin hanyoyi mai aiki ga kowane NIC, kuma mafi tsayin prefix mai dacewa ne ke nasara ko daga ina ya fito. Don prefix ɗaya, UDR yana cin nasara akan hanyar BGP. Wannan tsari ne dalilin da yasa tsohuwar UDR daga gwajin da ya gabata zata iya wuce prefix ɗin da ka koya yanzu ta ramin a hankali.

Duba teburin mai aiki da farko, sannan ka yanke shawara ko kana ƙara hanya ko maye gurbin ɗaya:

az network nic show-effective-route-table \
  --resource-group rg-net --name vm-web-nic -o table

Karanta ginshiƙin tushe ma, ba prefix kaɗai ba. Hanya mai daidai prefix da kuskuren tushe tana gaya maka wace abu za ka gyara, kuma tana ceton ka daga ƙara hanya ta biyu da zata sha kashi a hannun ta farko.

Rubuta hanyar bisa ga ainihin prefix da ƙaramin cibiyar sadarwa

Yi amfani da ainihin prefix na wurin da za ka je, wanda aka ɗauko daga sabis ɗin da kake kaiwa da gaske, maimakon jeri na jama'a da aka kwafa daga rubutun dandalin tattaunawa. Fara da sabis ɗaya da aka amince da shi kafin ka yi la'akari da hanyar da za ta motsa duk fita. Sannan haɗa teburin hanyoyi zuwa ƙaramin cibiyar sadarwar aikin. Ƙaramin cibiyar sadarwar ƙofar yana da nasa buƙatun, kuma haɗa teburinka a can yana lalata ƙofar maimakon jagorantar aikin.

Ƙirƙiri hanyar, sannan ɗaure teburin zuwa ƙaramin cibiyar sadarwar da ke ɗauke da aikin:

az network route-table route create --resource-group rg-net --route-table-name rt-egress \
  --name to-partner --address-prefix 203.0.113.0/24 --next-hop-type VirtualNetworkGateway
az network vnet subnet update --resource-group rg-net --vnet-name vnet-app \
  --name snet-web --route-table rt-egress

Yaduwa ma yana da muhimmanci. Da yaduwar BGP a kunne akan wannan tebur, prefixes da aka koya suna bayyana tare da waɗanda ka rubuta, kuma mafi takamaiman prefix da aka koya zai iya cin nasara akan faffadan UDR. Kashe yaduwa kawai lokacin da kake son saitin UDR ya zama mai iko ga wannan ƙaramin cibiyar sadarwa.

Kammala rabin gida ko kuma kwarara ta mutu a can

Ƙofar gida dole ta karɓi tushen Azure, ta tura shi zuwa wurin da za a je kuma ta ba da izinin aikace-aikacen. Hanyarta ta gaba na iya zama fitar intanet ko wani mataki na sirri, amma wannan shawarar tana cikin shiri ne, ba a cikin teburin hanyoyi na Azure ba. Kuskuren da aka saba shine dawowa. Wurin intanet ba zai tura tushen Azure na sirri zuwa gare ka ba, don haka amsar tana zuwa ƙofarta ta asali kuma ta mutu, ko kuma ba ta fita kwata-kwata.

Ƙira biyu suna magance wannan kuma ba sa musanya. Fassara tushen a fita, domin wurin da za a je ya amsa zuwa adireshin jama'a wanda cibiyar sadarwar gida ta mallaka. Ko ka adana tushen kuma ka gina dangantakar dawowa mai hanya domin amsoshi su dawo ta ramin. Zaɓi ɗaya ka rubuta wane adireshi aikace-aikacen zai gani.

Masu zaɓe da jerin izini daban ne daga duk wannan. Zaɓin mataki na gaba na Azure baya faɗaɗa masu zaɓen zirga-zirgar VPN, kuma baya canza jerin izinin tushe na sabis na waje.

Tabbatar da tushen da wurin da za a je ya gani

Aika buƙatar daga ainihin aikin maimakon daga mai masaukin tsalle a wata ƙaramin cibiyar sadarwa, sannan ka karanta adireshin tushen da wurin da za a je ya gani. Wannan ƙima ɗaya tana gaya maka wace ƙira ta dawowa ke aiki. Bayan haka duba hanyar amsa, kuma tabbatar da cewa nasaba zirga-zirgar gudanarwa zuwa VM har yanzu tana aiki, domin hanyar asali da aka ƙara bisa kuskure tana bayyana a matsayin sashe na SSH da ya karye da wuri da yawa kafin ya bayyana a matsayin aikace-aikacen da ya karye.

Wucewa ta zaɓaɓɓen prefix canji ne mafi ƙunci fiye da tilasta rami. Riƙe shi da ƙunci kuma komawa baya shine share hanya ɗaya.