ഒരു വിപിഎൻ വഴി ഒരു അസൂർ വെബ് ആപ്പ് എങ്ങനെ പരിസരത്ത് എത്തുന്നു

വെബ് ആപ്പിൻ്റെ ഔട്ട്ബൗണ്ട് അഭ്യർത്ഥന നിങ്ങൾ ഒരിക്കലും കാണാത്ത ഒരു തൊഴിലാളിയെ ഉപേക്ഷിക്കുന്നു, നിങ്ങൾ തിരഞ്ഞെടുക്കാത്ത ഒരു ഉറവിടത്തിൽ നിന്ന്, ഓഫീസ് ഫയർവാൾ അത് അംഗീകരിക്കേണ്ടതുണ്ട്. അതാണ് ഒറ്റ വാചകത്തിൽ മുഴുവൻ പ്രശ്നവും. റീജിയണൽ VNet ഇൻ്റഗ്രേഷൻ അഭ്യർത്ഥനയ്ക്ക് ഒരു വെർച്വൽ നെറ്റ്വർക്കിലേക്ക് ഒരു പാത നൽകുന്നു, കൂടാതെ സൈറ്റ്-ടു-സൈറ്റ് VPN അത് അവിടെ നിന്ന് കൊണ്ടുപോകുന്നു. പിന്നീട് തെറ്റായി സംഭവിക്കുന്നതെല്ലാം ഏത് ഉറവിട ശ്രേണിയെ കുറിച്ചും പാക്കറ്റ് യഥാർത്ഥത്തിൽ ഏത് റൂട്ട് ഉപയോഗിച്ചു എന്നതുമാണ്.

തൊഴിലാളി യഥാർത്ഥത്തിൽ എന്താണ് അയയ്ക്കുന്നത്

നിങ്ങളുടെ സബ്സ്ക്രിപ്ഷൻ്റെ നെറ്റ്വർക്ക് കാഴ്ചയ്ക്ക് പുറത്തുള്ള തൊഴിലാളികളിൽ ആപ്പ് സേവനം നിങ്ങളുടെ കോഡ് പ്രവർത്തിപ്പിക്കുന്നു. റീജിയണൽ ഇൻ്റഗ്രേഷൻ പ്രവർത്തനക്ഷമമാക്കിയാൽ, ഔട്ട്ബൗണ്ട് ട്രാഫിക് അതേ പ്രദേശത്തുള്ള VNet-ലെ ഒരു നിയുക്ത സബ്നെറ്റിലേക്ക് കൈമാറുന്നു, അത് തുടരുന്നതിന് മുമ്പ് പാക്കറ്റ് അവിടെ ദൃശ്യമാകും. സംയോജനം ആപ്പിനെ VNet-ലേക്ക് നീക്കുന്നില്ല, അതിൻ്റെ ഇൻബൗണ്ട് വിലാസം മാറ്റുകയുമില്ല. ഇത് പുറത്തേക്കുള്ള ഒഴുക്കിന് മറ്റൊരു ഫസ്റ്റ് ഹോപ്പ് നൽകുന്നു.

ഡിഫോൾട്ടായി സ്വകാര്യ വിലാസ ഇടം മാത്രമേ ആ പാത സ്വീകരിക്കുകയുള്ളൂ, അതിനാൽ സാധാരണ ഇൻ്റർനെറ്റ് ലക്ഷ്യസ്ഥാനങ്ങൾ ഇപ്പോഴും തൊഴിലാളിയിൽ നിന്ന് നേരിട്ട് പുറപ്പെടും. VNet വഴി എല്ലാം റൂട്ടുചെയ്യുന്നത് ഒരു പ്രത്യേക ക്രമീകരണവും ഒരു പ്രത്യേക തീരുമാനവുമാണ്, കാരണം ഇത് നിങ്ങളുടെ പൊതു ആശ്രയത്വങ്ങളെ തുരങ്കത്തിലുടനീളം അയയ്ക്കുന്നു.

സ്റ്റാർട്ടപ്പിലെ ഒരു കണ്ടെയ്നർ ഇമേജ് പുൾ പോലുള്ള കോൺഫിഗറേഷൻ ട്രാഫിക്, അതിൻ്റേതായ റൂട്ടിംഗ് നിയമങ്ങൾ പാലിക്കുന്നു, നിങ്ങളുടെ API കോളുകൾ വിജയിക്കുമ്പോൾ പരാജയപ്പെടാം.

നിങ്ങൾ അനുവദിക്കേണ്ട ഉറവിടമാണ് ഇൻ്റഗ്രേഷൻ സബ്നെറ്റ്

ഇൻ്റഗ്രേഷൻ സബ്നെറ്റിൻ്റെ വിലാസ ശ്രേണി ഓഫീസ് കാണുന്നു, അല്ലെങ്കിൽ നിങ്ങളുടെ ഉപകരണം വിവർത്തനം ചെയ്യുന്നതെന്തും, ആപ്പിൻ്റെ പൊതു ഔട്ട്ബൗണ്ട് വിലാസങ്ങളല്ല. സൈറ്റിൻ്റെ VPN-ൻ്റെ ട്രാഫിക് സെലക്ടറുകളിലും ഓൺ-പ്രിമൈസ് ഫയർവാൾ റൂളിലും ആ ശ്രേണി ഉൾപ്പെടുത്തുക. തുരങ്കം നയ-അടിസ്ഥാനമാണെങ്കിൽ, ഒരു റൂട്ട് നിലവിലുണ്ടെങ്കിൽ പോലും അത് ഒഴിവാക്കുന്ന സെലക്ടറുകൾ.

നിങ്ങൾ നിരീക്ഷിക്കാനിടയായ ഒരു തൊഴിലാളി വിലാസം പോലും അനുവദിക്കരുത്. സ്കെയിലിംഗും പ്ലാറ്റ്ഫോം അറ്റകുറ്റപ്പണിയും ഉപയോഗിച്ച് സംഭവങ്ങൾ മാറുന്നു, ഒരു വിലാസത്തിൽ പിൻ ചെയ്ത നിയമം ഏറ്റവും മോശം നിമിഷത്തിൽ തകരുന്നു.

ലക്ഷ്യസ്ഥാനത്തിൻ്റെ വശം ഇടുങ്ങിയതായി നിലനിർത്തുക: ഒരു സേവനം, ഒരു പോർട്ട്, ഒരു ദിശ, മടക്കയാത്ര വ്യക്തമായി അനുവദനീയമാണ്.

പിയറിംഗും ഗേറ്റ്വേ ട്രാൻസിറ്റും വ്യക്തമാണ്

VPN ഗേറ്റ്വേ ഒരു ഹബ് VNet-ലും ഇന്റഗ്രേഷൻ സബ്നെറ്റ് ഒരു സ്പോക്കിലും ആണെങ്കിൽ, ഹബ് പിയറിംഗിൽ ഗേറ്റ്വേ ട്രാൻസിറ്റ് അനുവദിച്ചിരിക്കണം, സ്പോക്ക് പിയറിംഗിൽ റിമോട്ട് ഗേറ്റ്വേ ഉപയോഗം പ്രവർത്തനക്ഷമമാക്കണം. ഒറ്റയടിക്ക് പിയർ ചെയ്യുന്നത് രണ്ട് വിനെറ്റുകൾക്കിടയിൽ ട്രാഫിക്ക് കൊണ്ടുപോകുന്നു, അതിൽ കൂടുതലൊന്നുമില്ല. ഇൻ്റഗ്രേഷൻ സബ്നെറ്റിലെ ഫലപ്രദമായ റൂട്ടുകൾ ഗേറ്റ്വേ അടുത്ത ഹോപ്പ് യഥാർത്ഥത്തിൽ ഉണ്ടെന്ന് നിങ്ങൾ സ്ഥിരീകരിക്കുന്നു.

ഒരു ഫയർവാളിലേക്ക് റൂട്ട് ടേബിൾ 0.0.0.0/0 അയയ്ക്കുന്ന ഒരു ഹബ്-ആൻഡ്-സ്പോക്ക് ഡിസൈൻ ഒരു സാധാരണ വേരിയൻ്റാണ്, കൂടാതെ ആ ഫയർവാളിന് ഓൺ-പ്രിമൈസ് പ്രിഫിക്സിന് അതിൻ്റേതായ നിയമം ആവശ്യമാണ്.

നെറ്റ്വർക്ക് ടീമിനൊപ്പം ടിക്കറ്റ് തുറക്കുന്നതിന് മുമ്പ് പേപ്പറിൽ പാത്ത് വരയ്ക്കുക, കാരണം ഇത് ഊഹിക്കുന്നതിൽ ഒരു ദിവസം ലാഭിക്കുന്നു. ഡ്രോയിംഗിൽ മടങ്ങുന്ന ദിശ ഉൾപ്പെടുത്തുക, കാരണം അത് പകുതി ആളുകൾ മറക്കുന്നു.

ഇൻബൗണ്ട് പ്രൈവറ്റ് എൻഡ് പോയിൻ്റാണ് മറ്റൊരു ദിശ

ഒരു സ്വകാര്യ എൻഡ്പോയിൻ്റ് ഒരു VNet-ൻ്റെ ഉള്ളിൽ നിന്ന് ആപ്പിനെ എത്തിക്കുന്നു. ഓഫീസിലേക്കുള്ള ആപ്പിൻ്റെ ഔട്ട്ബൗണ്ട് കോളിന് ഇത് ഒന്നും ചെയ്യുന്നില്ല, യഥാർത്ഥ ആവശ്യം വിപരീതമായിരിക്കുമ്പോൾ ടീമുകൾ പതിവായി ഒന്ന് കോൺഫിഗർ ചെയ്യുന്നു.

പഴയ ഡോക്യുമെൻ്റേഷൻ, പോയിൻ്റ്-ടു-സൈറ്റ് VPN-ൽ നിർമ്മിച്ച ഗേറ്റ്വേ-ആവശ്യമായ സംയോജനത്തെ വിവരിക്കുന്നു, ഇത് അതിൻ്റേതായ ആവശ്യകതകളുള്ള മറ്റൊരു സവിശേഷതയാണ്. Microsoft ആ ഫീച്ചറിൻ്റെ വിരമിക്കൽ മാർച്ച് 31, 2027-ന് ഷെഡ്യൂൾ ചെയ്യുന്നു, പകരം പ്രാദേശിക സംയോജനം ശുപാർശ ചെയ്യുന്നു.

പഴയ ഉദാഹരണം ഉപയോഗിച്ചതുകൊണ്ട് മാത്രം ലെഗസി പോയിൻ്റ്-ടു-സൈറ്റ് കോൺഫിഗറേഷൻ പകർത്തരുത്.

ആപ്പിൻ്റെ സ്വന്തം സന്ദർഭം ഉപയോഗിച്ച് സ്ഥിരീകരിക്കുക

നിങ്ങളുടെ ലാപ്ടോപ്പിൽ നിന്നല്ല, അതേ VNet-ലെ VM-ൽ നിന്നല്ല, വിന്യസിച്ചിരിക്കുന്ന ആപ്പിൽ നിന്നുള്ള പരിശോധന. പരിഹരിച്ച വിലാസം, കണക്ഷൻ ഫലം, ആപ്ലിക്കേഷൻ-ലെവൽ പ്രതികരണം എന്നിവ വെവ്വേറെ ലോഗ് ചെയ്യുക, കാരണം മൂന്ന് വ്യത്യസ്ത ഉടമകളിൽ ഡിഎൻഎസ് പരാജയം, ടിസിപി ടൈംഔട്ട്, ആധികാരികത നിരസിക്കൽ പോയിൻ്റ്. നെയിം റെസല്യൂഷൻ പരാജയപ്പെടുകയാണെങ്കിൽ, ടണലിൽ തൊടുന്നതിന് മുമ്പ് VNet-നായി സ്വകാര്യ DNS ശരിയാക്കുക.

പച്ച ടണൽ നില ഗേറ്റ്വേ മുകളിലാണെന്ന് തെളിയിക്കുന്നു. ഇത് സെലക്ടർമാരെക്കുറിച്ചോ ഫയർവാൾ നിയമങ്ങളെക്കുറിച്ചോ DNS നെക്കുറിച്ചോ ഒന്നും പറയുന്നില്ല.

അഭ്യർത്ഥന ഒടുവിൽ പ്രവർത്തിക്കുമ്പോൾ, ആപ്പിൻ്റെ റൺബുക്കിൽ ഉറവിട ശ്രേണിയും ലക്ഷ്യസ്ഥാന പോർട്ടും DNS സോണും എഴുതുക. ഇത് ഡീബഗ് ചെയ്യുന്ന അടുത്ത വ്യക്തി ഗേറ്റ്വേയുടെ സ്റ്റാറ്റസ് പേജിൽ നിന്ന് ആരംഭിക്കുന്നതിന് പകരം നിങ്ങളുടെ കുറിപ്പിൽ നിന്ന് ആരംഭിക്കും.