Firwat point-to-site eng routebaséiert Azure VPN-Gateway brauch

Eng politikbaséiert Gateway baut en IPsec-Tunnel op, deen duerch Verkéiersselektoren ausgewielt gëtt, a si huet keng Interface, fir Clientrouter un ze ginn. Point-to-site ass eng Routingfunktioun: d'Gateway besëtzt e Clientadresspool an installéiert Routeren zu deene Clienten am virtuelle Netz. Genau dës Diskrepanz ass de Grond, firwat de Portal keng Optioun weist, fir se derbäizesetzen. Op der bestehender Gateway kann näischt ëmgeschalt ginn, fir d'Interface ze erzéien, dofir ass d'Ännerung eng Ersetzung an net eng Konfiguratiounsännerung.

D'Reiefolleg ass méi wichteg wéi déi eenzel Schrëtt. Wann d'Sequenz falsch ass, dauert d'Ënnerbriechung tëscht de Siten iwwer d'Wartungsfënster eraus.

Wat eng politikbaséiert Gateway tatsächlech mécht

Eng politikbaséiert Gateway gläicht Pakete mat de Verkéiersselektoren of, déi op der Verbindung konfiguréiert sinn, an schéckt d'Übereestëmmungen an een Tunnel. Et gëtt keng Tunnelinterface mat enger Adress, an niergendwou am virtuelle Netz erschéngt eng Route pro Client. D'Routentabelle kritt just d'lokal Präfixer, déi op d'Gateway weisen. Dëst Modell ass genuch fir eng Verbindung tëscht Siten tëscht zwee fixe Adressraim.

Eng routebaséiert Gateway funktionéiert ëmgedréit: si presentéiert eng Tunnelinterface, an d'Routeren entscheeden, wat eran kënnt. Point-to-site, an all Design, deem seng Peers-Grupp sech ännert, hänkt vum Bestoe vun dëser Interface of.

Firwat de Clientpool dës Interface brauch

Wann e Laptop sech verbënnt, gëtt d'Gateway him eng Adress aus dem point-to-site-Pool. Duerno brauch de virtuelle Netz eng Route, déi seet, datt dës Adress iwwer d'Gateway erreechbar ass. Ouni Tunnelinterface gëtt et näischt, wou dës Route kënnt ugehaangen.

De Pool kënnt aus engem Beräich, deen dir bestëmmt, an d'Gateway verdeelt doraus. Wann dëse Beräich mat dem lokalen Netz oder engem gepeerten virtuelle Netz iwwerlappt, da weist sech de Konflikt eréischt no enger Clientverbindung, wat en schlechte Moment ass, fir en ze entdecken. Reservéiert de Pool, ier d'Migratioun ufänkt.

Den Typ ass och keng Astellung pro Verbindung. Eng Gateway huet een Typ, an all Verbindung, déi se huet, verhält sech entspriechend, dofir brauch en gemëscht Design eng zweet Gateway an net eng zweet Verbindung.

Den Typ ass bei der Erstellung fix

Microsoft seet, datt eng Gateway vum virtuelle Netz no der Bereitstellung net tëscht politikbaséiert a routebaséiert geännert ka ginn. Et gëtt keng Konversiounskommando an och kee Schalter am Portal. Eng zweet Gateway am selwechten Subnetz ze schafen ass och keng Léisung, well Azure eng Gateway pro virtuellem Netz erlaabt. D'Migratioun ass dofir ewechhuelen, nei opbauen, nei verbannen.

Dat bréngt och d'SKU-Entscheedung an dee selwechte Bau. Méi spéit op eng méi grouss SKU ze wiesselen ass eng aner Gateway-Ersetzung mat enger anerer Ënnerbriechung.

Eng Gateway, een GatewaySubnet

D'Gateway wunnt an engem Subnetz mam Numm GatewaySubnet, an nëmmen eng Gateway besetzt et. D'Dimensioun vun dësem Subnetz gehéiert zur Virbereedung, well eng méi grouss SKU méi Adressen brauch an e Subnetz duerno net méi ka verklengert ginn. Notéiert déi aktuell Siten-zu-Siten-Astellungen, de gedeelten Schlëssel, d'Gateway vum lokalen Netz an déi effektiv Routeren, ier dir ewéi eppes ufässt. Duerno behandelt d'Fënster als Ënnerbriechung, well den Tunnel tëscht de Siten ënnen bleift, bis déi nei Verbindung konfiguréiert ass.

Eng Reiefolleg fir den Neiopbau, déi d'Ënnerbriechung begrenzt: erstellt d'routebaséiert Gateway, erstellt d'Verbindung tëscht de Siten nei zu der selwechter lokaler Netzgateway, bestätegt den Tunnel an eng Ufro vu Host zu Host, a füügt eréischt dano point-to-site derbäi a generéiert en neie Clientpak.

Wat d'Ersetzung net reparéiert

Eng zweet Limitatioun gehéiert dem Peer an net Azure. En politikbaséiert lokalen Apparat erreecht nëmmen de virtuelle Netz, mat deem en sech verbënnt, an en kann net iwwer déiselwecht Gateway an aner lokal Netzer oder aner virtuell Netzer transitieren. D'Ersetzung vun der Azure-Säit ännert net, wat de Peer ka wielen.

Wann d'Ufuerderung wierklech Transit tëscht de Siten ass, ass d'Äntwert en routebaséierte Peer-Apparat oder eng Topologie, an där all Destinatioun separat ophält. Kläert dat, ier dir en Datum verspriechen, well d'Gateway-Ersetzung eleng et net liwwert.

Reiefolleg vun den Operatiounen a Kontrollen

Verifizéiert all Fäegkeet eenzel. Fir den Tunnelstatus tëscht de Siten an eng Ufro vu Host zu Host, duerno eng point-to-site-Verbindung an eng privat Ressource, duerno all Transitwee, deen den Design behaapt. E gréine Gateway-Status beweist nëmmen, datt d'Sécherheetsassociatioun opkomm ass, an net méi. Hält d'Kontrollen an dëser Reiefolleg, sou datt e Feeler op d'Etapp weist, déi en agefouert huet.

Generéiert Clientpäck no all Topologieännerung nei a hält de Pool fir all lokal an gepeerte Beräich fräi. D'Aschränkungen an d'SKU-Unterschiede sinn an der Referenz vun den Azure VPN Gateway-Astellungen gesammelt.