Adiresoshin VPN na gida biyu: abokan Azure biyu, ba ɗaya ba

Zanen yana da hanyoyin intanet biyu a reshe da ƙofar VPN ɗaya a Azure, don haka ƙofar cibiyar sadarwa ta gida tana karɓar duka adiresoshin jama'a biyu. Yana kama da tsari, kuma baya aiki yadda zanen yake nunawa. Kowace na'urar VPN ta gida dangantaka ce ta aboki daban, kuma ƙirar Microsoft ta na'urori da yawa tana ba kowace albarkatun ƙofar cibiyar sadarwa ta gida da haɗinta. Ƙara adireshi na biyu zuwa albarkatu ɗaya baya ƙirƙirar aboki na biyu. Yana ƙirƙirar albarkatun da baya kwatanta kowace na'urar yadda ya kamata.

Tatsuniya: ƙofa ɗaya, adireshi biyu

Ƙofar cibiyar sadarwa ta gida bayanin abokin nesa ne: wurin ƙarshe na jama'a ɗaya da manyan lambobin sirri a bayansa. Babu wata hanyar da aka tallafa don sa wannan albarkatun ya nufi «kowace daga cikin waɗannan na'urori biyu».

Wannan rikicewar tana zuwa ɓangaren kuma, inda ake karanta IP na jama'a biyu na Azure a matsayin hujja cewa akwai ƙofofin Azure biyu.

Ƙidaya abubuwan, sannan ƙidaya ramukan

Ɗauki na'urorin gida biyu da ake sarrafawa daban, kowace da adireshinta na jama'a da damar shiga cibiyoyin sadarwa na sirri ɗaya, tare da ƙofar Azure ɗaya da ta dogara da hanya a yanayin aiki-aiki. Ƙofar Azure tana da misalai biyu masu aiki da IP na jama'a daban. Kowace na'urar gida tana haɗawa da misalan biyu. Wannan shine cikakken raga, kuma adadin abubuwan ya biyo baya, ba daga zanen ba.

Lissafin ya yi gajarta don liƙawa cikin takardar ƙira:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Albarkatun haɗi na iya ɗaukar fiye da rami ɗaya na tushe, don haka ramuka huɗu ba sa nufin ƙofofin cibiyar sadarwa na kama-da-wane huɗu. Hakanan IP na jama'a biyu na Azure ba su ne abubuwa ɗaya da ƙofofin cibiyar sadarwa ta gida biyu da ke kwatanta shafin nesa ba.

Abin da aiki-aiki ke ƙarawa a ɓangaren Azure

Aiki-aiki yana canza ƙofar Azure daga misali ɗaya mai aiki zuwa biyu, kowace da IP ɗinta na jama'a, kuma shine yake sa cikakken raga ya yiwu kwata-kwata. Baya ninka kwararar motsi na guda ɗaya. Hakanan baya kawar da buƙatar ɓangaren gida ya goyi bayan hanyoyi da yawa na kuɗi ɗaya idan duka na'urorin biyu suna turawa lokaci ɗaya. Tabbatar da yanayin ƙofa, SKU da iyawar na'urar nesa kafin samar da wani abu.

Ƙofar da ke cikin jiran aiki a kwance ƙira ce cikakkiya; tana ba da adadin ramuka daban kawai.

BGP yana sa duka hanyoyin biyu su zama masu amfani

Don ƙirar na'urori da yawa, duka na'urorin gida biyu suna gudanar da BGP. Ba kowace adireshin abokin BGP na musamman kuma sanar da manyan lambobin sirri da aka yi niyya iri ɗaya a hanyoyin da suka dace. Manyan lambobin sirri suna gano cibiyoyin sadarwar da aka kare, yayin da adiresoshin jama'a ke gano inda haɗin jigilar da aka ɓoye ya ƙare. Haɗa waɗannan biyu yana haifar da ƙira wadda kowane rami yake sama kuma hanyoyin ba daidai ba.

Tsara hanyar dawowa da duk wani bincike na yanayi da zai jure kowace hanya daga cikin biyun. Ingantaccen zaman IKE a kowace ƙarshen baya tabbatar da cewa aikin aiki zai iya amfani da kowace hanyar da aka sanar.

Zaɓin bisa kwarara ba haɗa faɗin bandeji bane

Azure yana zaɓar hanya ga kowace kwarara ta amfani da hash a kan adiresoshi da tashoshin kwararar. A yanayin tsayayye, fakitin kwararar TCP ko UDP da aka bayar yawanci suna ɗaukar rami ɗaya, kuma ɓangaren gida na iya zaɓar wani rami don alkiblar dawowa. Saboda haka na'urori biyu da ramuka huɗu suna inganta samuwa, ba saurin jigilar ɗaya ba. Lokacin da zanen mai siyarwa yake alkawarin haɗawa, yana kwatanta wata fasali ko rashin fahimta.

Gwada da kwararori masu layi ɗaya idan kana son ganin yadda hanyoyin ke watsewa, kuma da kwarara ɗaya idan kana son ganin iyaka.

Wace rarrabuwa ka cire a zahiri

Adiresoshin WAN biyu a na'ura ɗaya suna inganta zaɓuɓɓukan hanyar shiga yayin da suke raba wutar, software da yanayin gazawar wannan na'urar. Ba su daidai da na'urori biyu ba, kuma babu wani tsari na ɓangaren Azure da zai canza hakan. Bi ƙirar dual-WAN ko cluster da mai siyarwa ke tallafawa maimakon kammala rarrabuwa daga adadin adiresoshi. Sannan gwada shi: cire hanya ɗaya a lokaci ɗaya kuma tabbatar da sauran hanyoyin tare da ainihin musayar aikace-aikace a duka alkiblai biyu.

Yi tsammanin jinkirin ganowa da haɗuwa, kuma yi tsammanin wasu zaman da ke akwai su ƙare.