Eitt Azure VM þarf göngin: gestaklient eða VPN-gátt?

Eitt vinnuálag í einu Azure VM þarf að ná í einkatengingu gegnum göng. Spurningin sem ræður hönnuninni er ekki hvaða VPN-vara er betri heldur hvort einhver önnur vél muni nokkurn tíma þurfa þá leið. Svaraðu því fyrst og afgangur arkitektúrsins velur sig venjulega sjálfur. Ef þetta fer úrskeiðis erfir þú VM sem varð hljóðlega að beini sem enginn skjalfesti.

Tvö störf sem líta eins út

VM getur verið endapunktur eða gegnumferðarpunktur og munurinn er ekki hugbúnaðurinn sem þú setur upp heldur hver notar göngin. Sem endapunktur keyrir gesturinn klient fyrir sín eigin ferli. Sem gegnumferðarpunktur sendir hann pakka annarra vinnuálaga áfram og verður þannig hluti af nettopólógíunni þinni.

Flestir beiðnir um eitt VM eru fyrra starfið í máli hins síðara. Einhver segir „VM-ið er VPN-ið okkar“ þegar hann á við að eitt forrit á því þurfi að ná í gagnagrunn hinum megin.

Skilyrði eitt: þarf eitthvað annað hina fjarlægu hlið?

Ef svarið er nei skaltu setja klientinn upp í gestinum og hætta að hanna. Ekkert í þeirri ákvörðun krefst stýrðu gáttarinnar og ekkert í henni gerir VM-ið að gátt fyrir nágranna sína. Þú ert að bæta við bein inni í einu stýrikerfi.

Ef svarið er já, eða líklega já innan árs, skaltu meðhöndla þetta sem nethönnun núna. Önnur VM ná í gegnumferðar-VM aðeins þegar beinatafla undirnetsins sendir þau þangað og NIC tekur við framsendri umferð, svo verkið er beinatóflur og framsendingarheimildir, ekki önnur klientuppsetning.

Skilyrði tvö: getur þú haldið stjórnunarleiðinni?

VPN-klient sem setur upp breiða bein getur tekið yfir leiðina sem þú stjórnar VM-inu með. Ef áfangastaðalisti gagnanna skarast við stjórnunarnetið dettur SSH- eða RDP-lotan þín í þeirri sekúndu sem klientinn tengist, og laga þarf málið í gegnum raðtengda stjórnborðið eða með endurbyggingu.

Athugaðu fyrir og eftir. Á Linux sýnir ip route get <management-ip> hvaða tengi og uppruna kjarninn myndi nota núna; berðu það saman við svarið meðan göngin eru uppi. Skipt göng með skýrum áfangastaðalista er auðveldara að verja en sjálfgefna bein, og venjulega er það sem vinnuálagið þarf í raun.

Skilyrði þrjú: hver plástrar það á miðnætti?

Gestaklientur er stýrikerfið þitt, klientútgáfan þín og skírteini þín. Það er í lagi þegar þú rekur nú þegar VM-ið og plástrunarhringrás þess. Það er slæm skipti þegar VM-ið er til aðeins til að halda göngunum. Teldu plástrunarstundirnar áður en þú kallar gestaklientinn ódýrari. Klientuppfærsla sem krefst endurræsingar er niðurstaða sem þú tímasettir fyrir vél sem er til til að halda göngunum uppi.

Stýrða gáttin færir þetta viðhald yfir á pallinn. Þú átt enn auðkenni, heimild og netleiðirnar bak við hana, en þú endurræsir ekki vél til að beita klientuppfærslu.

Hvað stýrða gáttin gerir ekki

Azure VPN Gateway er VNet-tengingarþjónusta með sínum eigin stað-til-staðar og punkt-til-punktar fyrirkomulagi. Hún er ekki regla sem bannar VPN-hugbúnað í gestinum og er ekki bein staðgengill fyrir klient sem eitt forrit þarf.

Það sem hún gefur er tenging á netlagi, sem mörg vinnuálög ná í gegnum beiningu. Það sem hún gefur ekki er göng sem aðeins einn ferill á einu VM notar og eru takmörkuð við auðkenni þess ferils. Þessi takmörkun er ekki galli sem þarf að biðjast afsökunar á; það er einmitt tilgangurinn með gestaklientahönnuninni. Eitt forrit, ein bein, eitt sett af skilríkjum, engin áhrif á önnur VM í undirnetinu.

Samanburðurinn er því ekki stýrt gegn hugbúnaði. Hann er netumfangstenging gegn ferlisumfangstenging og sú síðari er lögmæt þegar aðeins einn ferill þarf hana.

Skipulagðu vaxtarleiðina áður en þú þarft hana

Ef krafan vex úr einu VM í undirnet skaltu byggja hönnunina upp á ný í stað þess að víkka leyfð forskeyti klientsins. Endurnotkun á hentugri lotu sem óskjalfestri beini bindur hvern notanda við líftíma þess VM, skilríki þess og plástrunarglugga þess.

Rétti upphafsstaðurinn, þegar tengingin er á netumfangi en ekki vinnuálagsumfangi, er yfirlitið yfir Azure VPN Gateway.

Áður en þú velur skaltu skrifa þrjár línur: hvað þarf hina fjarlægu hlið, hver stjórnar VM-inu og hver plástrar göngin. Ef öll þrjú svörin vísa á eitt vinnuálag er gestaklientur heiðarleg hönnun. Ef eitthvað þeirra vísar á undirnet skaltu hanna netlagið núna.