Azure веб-қосымшасы VPN арқылы жергілікті жерге қалай жетеді

Веб қолданбасының шығыс сұрауы сіз таңдамаған көзден ешқашан көрмейтін қызметкерді қалдырады және кеңсе брандмауэрі оны қабылдауы керек. Бұл бір сөйлемдегі барлық мәселе. Аймақтық VNet интеграциясы сұрауға виртуалды желіге жол береді және сайттан сайтқа VPN оны сол жерден тасымалдайды. Кейінгі қателіктердің барлығы пакеттің қай көз ауқымы мен қай бағытты пайдаланғаны туралы болып табылады.

Жұмысшының нақты не жіберетіні

Қолданба қызметі сіздің кодыңызды жазылымыңыздың желі көрінісінен тыс жұмыс істейтін жұмысшыларда іске қосады. аймақтық біріктіру қосылған кезде шығыс трафик сол аймақтағы VNet желісіндегі өкілетті ішкі желіге беріледі және пакет жалғаспас бұрын сонда пайда болады. Біріктіру қолданбаны VNet желісіне жылжытпайды және оның кіріс мекенжайын өзгертпейді. Ол тек шығыс ағындарға басқа бірінші секіруді береді.

Әдепкі бойынша бұл жолды тек жеке мекенжай кеңістігі алады, сондықтан қарапайым интернет бағыттары жұмысшыдан тікелей кетеді. Барлығын VNet арқылы бағыттау - бұл бөлек параметр және бөлек шешім, себебі ол жалпыға ортақ тәуелділіктеріңізді де туннель арқылы жібереді.

Іске қосу кезінде контейнер кескінін тарту сияқты конфигурация трафигі өзінің маршруттау ережелерін сақтайды және API қоңыраулары сәтті болған кезде сәтсіздікке ұшырауы мүмкін.

Интеграциялық ішкі желі рұқсат беру керек көз болып табылады

Кеңсе қолданбаның жалпыға ортақ шығыс мекенжайларын емес, интеграциялық ішкі желінің мекенжайлар ауқымын немесе құрылғыңыз оны неге аударса да көреді. Бұл ауқымды сайттың VPN трафигі селекторларына және жергілікті желіаралық қалқан ережесіне енгізіңіз. Туннель саясатқа негізделген болса, оны өткізіп жібермейтін таңдаушылар пакетті тастайды, тіпті маршрут бар болса да.

Байқаған бір жұмысшының мекенжайына рұқсат бермеңіз. Даналар масштабтау және платформаға техникалық қызмет көрсету арқылы өзгереді және бір мекенжайға бекітілген ереже ең нашар сәтте бұзылады.

Межелі тарапты тар ұстаңыз: бір қызмет, бір порт, бір бағыт, қайтару жолына анық рұқсат етілген.

Пиринг және шлюз транзиті анық

Егер VPN шлюзі VNet концентраторында және біріктіру ішкі желісі спикерде орналасса, жолға концентраторлық перингте рұқсат етілген шлюз транзиті және динамикалық пинингте қосылған қашықтағы шлюзді пайдалану қажет. Пирингтің өзі екі VNet арасындағы трафикті тасымалдайды және басқа ештеңе жоқ. Интеграция ішкі желісіндегі тиімді маршруттар келесі өтпелі шлюздің шынымен бар екенін растайтын жер болып табылады.

Маршрут кестесі брандмауэрге 0.0.0.0/0 жіберетін концентраторлы дизайн жалпы нұсқа болып табылады және бұл желіаралық қалқанға жергілікті префикс үшін өз ережесі қажет.

Желі командасымен билетті ашпас бұрын қағазға жолды сызыңыз, себебі бұл болжау күнін үнемдейді. Сызбаға қайтару бағытын қосыңыз, себебі бұл адамдардың жартысы ұмытылады.

Кіріс жеке соңғы нүкте басқа бағыт болып табылады

Жеке соңғы нүкте қолданбаны VNet ішінен қол жетімді етеді. Ол қолданбаның кеңсеге шығыс қоңырауы үшін ешнәрсе жасамайды және нақты талап керісінше болған кезде командалар бірін конфигурациялайды.

Ескі құжаттама нүктеден сайтқа VPN негізінде құрылған шлюзді қажет ететін интеграцияны сипаттайды, бұл өзіндік талаптары бар басқа мүмкіндік. Майкрософт бұл мүмкіндіктің 2027 жылдың 31 наурызына дейін тоқтатылуын жоспарлайды және оның орнына аймақтық интеграцияны ұсынады.

Бұрынғы нүктеден сайтқа конфигурацияны ескі мысал пайдаланғандықтан көшірмеңіз.

Қолданбаның жеке контекстімен растаңыз

Бір VNet жүйесіндегі виртуалды компьютерден емес, ноутбугыңыздан емес, орналастырылған қолданбадан сынақ жасаңыз. Шешілген мекенжайды, қосылым нәтижесін және қолданба деңгейіндегі жауапты бөлек тіркеңіз, себебі DNS қатесі, TCP күту уақыты және үш түрлі иелерде аутентификацияны қабылдамау нүктесі. Егер атауды ажырату сәтсіз болса, туннельді ұстамас бұрын VNet үшін жеке DNS түзетіңіз.

Жасыл туннель күйі шлюздің ашылғанын ғана көрсетеді. Онда селекторлар, желіаралық қалқан ережелері немесе DNS туралы ештеңе айтылмайды.

Сұрау ақырында жұмыс істегенде, қолданбаның жұмыс кітабына бастапқы ауқымды, тағайындалған портты және DNS аймағын жазыңыз. Бұны түзететін келесі адам шлюздің күй бетінен емес, жазбаңыздан басталады.