Hvers vegna punkt-í-stað þarf leiðamiðaða Azure VPN-gátt

Stefnumiðuð gátt byggir IPsec-göng sem valin eru af umferðarvali og hefur enga tengingu til að afhenda leiðir biðlara. Punkt-í-stað er leiðarþáttur: gáttin á sér biðlaraheimilisfangasafn og setur upp leiðir að þeim biðlurum í sýndarnetinu. Þetta misræmi er ástæðan fyrir því að gáttin sýnir engan valmöguleika til að bæta því við. Ekkert á núverandi gátt er hægt að víxla til að búa til tenginguna, þannig að breytingin er skipti en ekki breyting á stillingum.

Röðin skiptir meira máli en einstök skref. Ef röðin fer úrskeiðis teygist niðurstaðan milli staða fram yfir viðhaldsgluggann.

Hvað stefnumiðuð gátt gerir í raun

Stefnumiðuð gátt passar pakka við umferðarvalin sem stillt eru á tengingunni og sendir samsvarandi pakka í eitt göng. Það er engin göngutenging með heimilisfangi, og hvergi í sýndarnetinu birtist leið fyrir hvern biðlara. Leiðatöfluna fær einfaldlega staðbundnu forskeytin sem vísa á gáttina. Þetta líkan nægir fyrir tengingu milli staða milli tveggja fastra heimilisfangarúma.

Leiðamiðuð gátt vinnur öfugt: hún býður upp á göngutengingu, og leiðir ákveða hvað fer inn í hana. Punkt-í-stað, og hönnun þar sem hópur jafningja breytist, er háð því að tengingin sé til.

Hvers vegna biðlarasafnið þarf þessa tengingu

Þegar fartölva tengist úthlutar gáttin henni heimilisfangi úr punkt-í-stað safninu. Sýndarnetið þarf þá leið sem segir að þetta heimilisfang sé aðgengilegt gegnum gáttina. Án göngutengingar er ekkert til að festa þá leið við.

Safnið kemur úr bili sem þú tilgreinir, og gáttin úthlutar úr því. Ef bilið skarast við staðbundið net eða jafningjasýndarnet kemur áreksturinn aðeins í ljós eftir að biðlari hefur tengst, sem er slæm stund til að uppgötva hann. Taktu safnið frá fyrir flutninginn.

Tegundin er heldur ekki stilling fyrir hverja tengingu. Ein gátt hefur eina tegund, og hver tenging sem hún heldur hagar sér í samræmi við það, svo blönduð hönnun þarf aðra gátt en ekki aðra tengingu.

Tegundin er föst við sköpun

Microsoft segir að ekki sé hægt að breyta sýndarnetsgátt milli stefnumiðaðrar og leiðamiðaðrar eftir uppsetningu. Engin umbreytingarskipun og enginn rofi í gáttinni. Að búa til aðra gátt í sama undirneti er ekki heldur útskota, því Azure leyfir eina gátt á hvert sýndarnet. Flutningurinn er því fjarlægja, endurbyggja og tengjast aftur.

Það dregur SKU-ákvörðunina inn í sömu byggingu. Að fara í stærra SKU síðar er önnur gáttarskipti með öðru niðurfalli.

Ein gátt, eitt GatewaySubnet

Gáttin býr í undirneti sem heitir GatewaySubnet, og aðeins ein gátt tekur það. Stærðarákvörðun þess undirnets er hluti undirbúningsins, því stærra SKU þarf fleiri heimilisföng og ekki er hægt að minnka undirnetið síðar. Skráðu núverandi stillingar milli staða, sameiginlega lykilinn, staðbundið netgátt og virkar leiðir áður en þú snertir nokkuð. Meðhöndlaðu gluggann síðan sem niðurfall, því göngin milli staða haldast niðri þar til nýja tengingin er stillt.

Endurbyggingarröð sem heldur niðurfallinu afmörkuðu: búðu til leiðamiðuðu gáttina, búðu til tenginguna milli staða aftur við sömu staðbundnu netgátt, staðfestu göngin og eina beiðni frá hýsli til hýslis, og bættu aðeins þá við punkt-í-stað og búðu til nýtt biðlarapakka.

Hvað skiptin laga ekki

Önnur takmörkun tilheyrir jafningjanum en ekki Azure. Stefnumiðuð staðbundin tæki geta aðeins náð sýndarnetinu sem þau tengjast, og geta ekki farið yfir í önnur staðbundin net eða önnur sýndarnet gegnum sömu gátt. Skipti á Azure-hliðinni breyta ekki því sem jafninginn getur valið.

Ef krafan er í raun yfirferð milli staða, er svarið leiðamiðað jafningjatæki eða topología þar sem hver áfangastaður endar sér. Gerðu það upp áður en þú lofar dagsetningu, því gáttarskiptin ein og sér skila því ekki.

Röð aðgerða og athugana

Staðfestu hvern eiginleika fyrir sig. Fyrst stöðu ganganna milli staða og eina beiðni frá hýsli til hýslis, svo punkt-í-stað tengingu og eitt einkatilfang, svo hverja yfirferðarleið sem hönnunin segir. Græn gáttarstaða sannar aðeins að öryggistengslin hafi komist upp, og ekkert meira. Haltu athugununum í þeirri röð svo bilun bendi á það þrep sem innleiddi hana.

Endurnýjaðu biðlarapakka eftir hverja topólógubreytingu, og haltu safninu fjarri hverju staðbundnu og jafningjabili. Takmarkanimar og SKU-munurinn eru safnað í viðmiðun Azure VPN Gateway stillinga.