Неге нүктеден сайтқа қосылым маршруттауға негізделген Azure VPN шлюзін қажет етеді

Саясатқа негізделген шлюз трафик селекторлары таңдайтын IPsec туннелін құрады және клиент маршруттарын беруге арналған интерфейсі жоқ. Нүктеден сайтқа қосылым маршруттау функциясы: шлюз клиент мекенжайларының пулына ие және виртуалды желіде сол клиенттерге маршруттар орнатады. Дәл осы сәйкессіздік порталдың оны қосу параметрін көрсетпеуінің себебі. Бар шлюзде интерфейсті жасайтын ештеңені ауыстырып-қосу мүмкін емес, сондықтан өзгеріс конфигурацияны өңдеу емес, ауыстыру.

Жеке қадамдардан гөрі рет маңыздырақ. Ретті қателессеңіз, сайттар арасындағы үзіліс техникалық қызмет көрсету терезесінен асып кетеді.

Саясатқа негізделген шлюз шын мәнінде не істейді

Саясатқа негізделген шлюз пакеттерді қосылымда конфигурацияланған трафик селекторларымен салыстырады және сәйкестіктерді бір туннельге жібереді. Мекенжайы бар туннель интерфейсі жоқ және виртуалды желіде еш жерде әр клиентке арналған маршрут көрінбейді. Маршруттар кестесі шлюзге сілтейтін жергілікті префикстерді ғана алады. Бұл модель екі тұрақты мекенжай кеңістігі арасындағы сайттар арасындағы қосылымға жеткілікті.

Маршрутқа негізделген шлюз керісінше жұмыс істейді: ол туннель интерфейсін ұсынады және маршруттар оған ненің кіретінін шешеді. Нүктеден сайтқа қосылым және серіктестер жиыны өзгеретін кез келген дизайн осы интерфейстің болуына тәуелді.

Неге клиент пулына осы интерфейс қажет

Ноутбук қосылғанда, шлюз оған нүктеден сайтқа пулынан мекенжай береді. Содан кейін виртуалды желіге бұл мекенжай шлюз арқылы қолжетімді екенін айтатын маршрут қажет. Туннель интерфейсінсіз бұл маршрутты тіркейтін ештеңе жоқ.

Пул сіз белгілеген ауқымнан келеді және шлюз сол жерден бөледі. Егер бұл ауқым жергілікті желімен немесе теңшелінген виртуалды желімен қабаттасса, қақтығыс клиент қосылғаннан кейін ғана көрінеді, бұл оны табу үшін нашар сәт. Көшіру басталмай тұрып пулды қорғап қойыңыз.

Түр де қосылымға қатысты параметр емес. Бір шлюздің бір түрі болады және ол ұстайтын әрбір қосылым соған сай әрекет етеді, сондықтан аралас дизайнға екінші қосылым емес, екінші шлюз қажет.

Түр жасау кезінде бекітіледі

Microsoft виртуалды желі шлюзін орналастырудан кейін саясатқа негізделген және маршрутқа негізделген арасында өзгертуге болмайтынын айтады. Түрлендіру пәрмені де, порталда ауыстырып-қосқыш та жоқ. Сол қосалқы желіде екінші шлюз жасау да балама шешім емес, өйткені Azure әр виртуалды желіге бір шлюзге рұқсат береді. Сондықтан көшіру — жою, қайта құру, қайта қосу.

Бұл SKU шешімін де сол құрылысқа қосады. Кейінірек үлкенірек SKU-ға көшу — тағы бір үзіліспен тағы бір шлюз ауыстыру.

Бір шлюз, бір GatewaySubnet

Шлюз GatewaySubnet аталатын қосалқы желіде тұрады және оны тек бір шлюз алып жатыр. Сол қосалқы желінің өлшемін анықтау дайындыққа кіреді, өйткені үлкенірек SKU-ға көбірек мекенжай қажет және қосалқы желіні кейін кішірейте алмайсыз. Бірдеңеге қол тигізбес бұрын ағымдағы сайттар арасындағы параметрлерді, ортақ кілтті, жергілікті желі шлюзін және тиімді маршруттарды жазып алыңыз. Содан кейін терезені үзіліс ретінде қарастырыңыз, өйткені жаңа қосылым конфигурацияланғанша сайттар арасындағы туннель өшірулі қалады.

Үзілісті шектеулі ұстайтын қайта құру реті: маршрутқа негізделген шлюзді жасаңыз, сол жергілікті желі шлюзіне сайттар арасындағы қосылымды қайта жасаңыз, туннель мен бір хосттан хостқа сұранысты растаңыз, содан кейін ғана нүктеден сайтқа қосылымды қосып, жаңа клиент бумасын жасаңыз.

Ауыстыру нені түзетпейді

Екінші шектеу Azure-ға емес, серіктеске тиесілі. Саясатқа негізделген жергілікті құрылғы тек қосылатын виртуалды желіге ғана жете алады және сол шлюз арқылы басқа жергілікті желілерге немесе басқа виртуалды желілерге өте алмайды. Azure жағын ауыстыру серіктестің нені таңдай алатынын өзгертпейді.

Егер талап шынымен сайттар арасында өту болса, жауап — маршрутқа негізделген серіктес құрылғы немесе әр тағайындалу орны бөлек аяқталатын топология. Күн уәде етпес бұрын мұны шешіңіз, өйткені шлюзді жалғыз ауыстыру оны бермейді.

Операциялар мен тексерулердің реті

Әр мүмкіндікті бөлек тексеріңіз. Алдымен сайттар арасындағы туннель күйі мен бір хосттан хостқа сұраныс, содан кейін нүктеден сайтқа қосылым және бір жеке ресурс, содан кейін дизайн мәлімдеген кез келген өту жолы. Жасыл шлюз күйі қауіпсіздік ассоциациясының көтерілгенін ғана дәлелдейді, одан артық емес. Тексерулерді сол ретпен ұстаңыз, сонда ақау оны енгізген кезеңді көрсетеді.

Кез келген топология өзгерісінен кейін клиент бумаларын қайта жасаңыз және пулды әр жергілікті және теңшелінген ауқымнан алыс ұстаңыз. Шектеулер мен SKU айырмашылықтары Azure VPN Gateway параметрлері анықтамалығында жинақталған.