Þarf Azure VNet með jafningjatengingu sína eigin VPN-gátt?

Nýtt spoke VNet birtist, hub hefur þegar virka site-to-site gátt, og augljósa spurningin er hvort þú þurfir að borga fyrir aðra gátt. Yfirleitt ekki: gáttarflutningur leyfir spokenu að nota gátt hubsins í gegnum jafningjatengingu. Þrjú skilyrði ráða því hvort það virkar, og ekkert þeirra sést á stöðumerki jafningjatengingar. Tenging jafningjatengingar og leyfi til að nota gátt annars eru aðskildar stillingar, svo tvö VM sem geta þegar pingað hvort annað sanna ekkert um VPN-slóðina.

Fyrsta skilyrði: gáttin, og skortur spokens á einni

Azure styður gáttarflutning fyrir VPN Gateway SKU önnur en Basic, og bæði svæðisbundin og alþjóðleg jafningjatenging geta borið hann. Spoke notar gátt sem það á ekki, svo það getur ekki haft sína eigin: ef gátt er þegar til í spokenu, eða fjargáttarvalkostur er þegar valinn, verður flutningsstillingin sem þú vilt ekki tiltæk eða árangurslaus. Athugaðu það áður en þú aflagnar eitthvað, því óvirki gátboxið er einkennið, ekki bilunin. Lestu SKU og fyrirliggjandi gátt fyrst, og skoðaðu svo stillingar jafningjatengingar.

Ekki eyða fyrirliggjandi spoke-gátt til að valkosturinn birtist fyrr en þú veist hvað veltur á henni. Röð flutnings skiptir meira máli en gátboxið.

Annað skilyrði: ein stilling í hverri stefnu jafningjatengingar

Jafningjatenging eru tveir hlutir, einn á hverju VNet, og flutningsstillingarnar lifa á mismunandi hliðum þess pars. Jafningjatenging hubsins í átt að spokenu verður að leyfa gátt hubsins að þjóna spokenu; jafningjatenging spokens í átt að hub verður að samþykkja gátt hubsins. leiðarvísir Microsoft um gáttarflutning nefnir þau eftir stefnu, og það er eina leiðin til að halda þeim réttum:

Stýring merkt remote breytir merkingu eftir því hvaða VNet jafningjatengingu þú ert að breyta, svo lestu stefnuna, ekki orðið. Stilltu báðar hliðar, vistaðu og staðfestu að jafningjatengingin tilkynni tengingu á báðum stöðum.

Þriðja skilyrði: vistfangsrými og leyfismörk

Flutningur getur ekki gert það að sama áfangaforskeytið merki tvö net, svo svið hubs, spoke og staðbundins nets verða að vera aðskilin áður en eitthvað af þessu virkar. VNetin geta líka verið í mismunandi áskriftum eða mismunandi leigjendum; það er ekki bann, en auðkennið sem stofnar eða uppfærir hverja jafningjatengingu þarf nauðsynleg leyfi á því neti. Breytingar milli áskrifta mistakast oft vegna leyfa, og auðvelt er að lesa villuna rangt sem grannfræðivandamál.

Skrifaðu niður sviðin og eigendurna fyrir breytinguna. Að giska á annað hvort gefur jafningjatengingu sem tengist og beinir engu.

Sannprófaðu með virkum leiðum, ekki með stöðu jafningjatengingar

Skoðaðu virkar leiðir á netviðmóti spoke-vinnsluálags og finndu raunverulegt forskyrti staðbundins nets. Athugaðu leiðatöflu undirnetsins og hvort útbreiðsla gáttarleiða sé óvirk, því notandaskilgreind leið eða skoðunartæki getur hnekkt slóðinni sem flögg jafningjatengingar benda á. Staðfestu svo hina stefnuna: staðbundið net verður að vita hvernig á að ná forskyrti spokens í gegnum site-to-site tenginguna, annaðhvort með lærðum tilkynningum eða með skýrri leið og samsvarandi færslu fyrir varið net á tæki viðskiptavinarins. Ef forskyrtið vantar á aðra hvora hlið, eru flögg jafningjatengingar ekki það sem á að breyta.

Prófaðu eina þjónustu frá spoke-vinnsluálagi og fylgdu svarinu. Prófun frá VPN-gáttinni eða frá hub-VM æfir annað upprunaforskeyti og aðra slóð.

Ef grannfræðin þjónar líka point-to-site biðlurum, sannprófaðu uppsettu leiðir þeirra sérstaklega. Windows-biðlarapakkar gætu þurft endurmyndun eftir grannfræðibreytingu, og það er leiðarverkefni biðlarans frekar en sönnun þess að deiling gáttarinnar hafi mistekist.

Hvað deiling gáttar veitir ekki

Gáttarflutningur er leiðaþægindi, ekki heimild. Netöryggishópar, staðbundnir síur og reglur á þjónustustigi ráða enn hvað spoke-vinnsluálag má ná til, svo virkjaðu tiltekna þjónustu frá uppruna til áfangastaðar í stað þess að gera ráð fyrir að sameiginlegi göngin leyfi allt bak við sig.

Jafningjatenging er heldur ekki gegnumstreymisleg eins og fólk vonar. Að bæta við annarri spoke, eða einkatengipunkti, kynnir sínar eigin leiða- og aðgangskröfur sem fyrirliggjandi flutningsstilling nær ekki yfir.