Azure вэб програм VPN-ээр дамжуулан хэрхэн газар дээр нь хүрдэг вэ?

Вэб аппын гадагшаа илгээх хүсэлт нь таны сонгоогүй эх сурвалжаас хэзээ ч харж байгаагүй ажилтныг орхих бөгөөд оффисын галт хана үүнийг хүлээн авах ёстой. Энэ бол нэг өгүүлбэрт бүх асуудал юм. Бүс нутгийн VNet интеграци нь хүсэлтийг виртуал сүлжээнд оруулах замыг өгдөг бөгөөд сайтаас сайт руу чиглэсэн VPN нь үүнийг тэндээс дамжуулдаг. Дараа нь алдаа гардаг бүх зүйл бол пакетийг аль эх сурвалжийн хүрээ, ямар маршрутыг ашигласан тухай юм.

Ажилчин яг юу илгээдэг вэ

Апп үйлчилгээ нь таны захиалгын сүлжээний харагдацаас гадуур байгаа ажилчид дээр таны кодыг ажиллуулдаг. бүс нутгийн интеграцчлал идэвхжсэн үед гадагш чиглэсэн урсгалыг тухайн бүс нутаг дахь VNet-д шилжүүлсэн дэд сүлжээнд шилжүүлэх ба пакет үргэлжлэхээс өмнө тэнд гарч ирнэ. Интеграцчилал нь програмыг VNet руу шилжүүлэхгүй бөгөөд дотогшоо хаягийг нь өөрчлөхгүй. Энэ нь зөвхөн гадагш чиглэсэн урсгалд өөр эхний үсрэлтийг өгдөг.

Өгөгдмөл байдлаар зөвхөн хувийн хаягийн зай энэ замаар явдаг тул энгийн интернетийн чиглэлүүд ажилчнаас шууд гардаг хэвээр байна. VNet-ээр дамжуулан бүх зүйлийг чиглүүлэх нь тусдаа тохиргоо бөгөөд тусдаа шийдвэр юм, учир нь энэ нь таны нийтийн хамаарлыг хонгилоор дамжуулдаг.

Эхлэх үед контейнерийн зураг татах гэх мэт тохиргооны урсгал нь өөрийн чиглүүлэлтийн дүрмийг дагаж мөрддөг бөгөөд таны API дуудлагууд амжилттай болсон үед амжилтгүй болж болзошгүй.

Интеграцийн дэд сүлжээ нь таны зөвшөөрөх ёстой эх сурвалж юм

Оффис нь интеграцийн дэд сүлжээний хаягийн муж эсвэл таны төхөөрөмж үүнийг орчуулж байгаа бүх зүйлийг хардаг болохоос програмын нийтийн гадагш чиглэсэн хаягийг хардаггүй. Энэ мужийг сайтын VPN-ийн траффик сонгогч болон дотоод галт ханын дүрэмд оруулна уу. Хэрвээ туннель нь бодлогод суурилсан бол үүнийг орхигдуулсан сонгогчид зам байгаа ч гэсэн багцаа хаядаг.

Таны анзаарсан ганц ажилчны хаягийг бүү зөвшөөр. Тохиолдлууд нь масштаб болон платформ засвар үйлчилгээ хийх замаар өөрчлөгддөг бөгөөд нэг хаяг дээр тогтоогдсон дүрэм хамгийн муу үед эвдэрдэг.

Очих газраа нарийхан байлга: нэг үйлчилгээ, нэг порт, нэг чиглэл, буцах замыг тодорхой зөвшөөрнө.

Peering болон gateway транзит нь тодорхой байна

Хэрэв VPN гарц нь төв VNet-д, интеграцийн дэд сүлжээ нь чанга яригч дээр байрладаг бол уг замд hub peering дээр зөвшөөрөгдсөн гарцын дамжуулалт, алсын гарцын хэрэглээг чанга яригч дээр идэвхжүүлсэн байх шаардлагатай. Пиринг нь өөрөө хоёр VNet-ийн хооронд урсгалыг дамжуулдаг бөгөөд өөр юу ч биш. Интеграцийн дэд сүлжээн дэх үр дүнтэй маршрутууд нь дараагийн гарц үнэхээр тэнд байгаа эсэхийг баталгаажуулах газар юм.

Маршрутын хүснэгт нь галт хананд 0.0.0.0/0 илгээдэг төв болон хэлхээний загвар нь нийтлэг хувилбар бөгөөд уг галт хананд өөрийн гэсэн дүрэм хэрэгтэй.

Сүлжээний багтай тасалбар нээхээсээ өмнө замаа цаасан дээр зураарай, учир нь энэ нь таамаглахад нэг өдрийг хэмнэдэг. Буцах чиглэлийг зурган дээр оруул, учир нь хүмүүс үүнийг хагас мартдаг.

Ирж буй хувийн төгсгөлийн цэг нь нөгөө чиглэл юм

Хувийн төгсгөлийн цэг нь програмыг VNet дотроос ашиглах боломжтой болгодог. Энэ нь апп-ын оффис руу гадагшаа дуудлага хийхэд юу ч хийхгүй бөгөөд бодит шаардлага эсрэгээрээ байхад багууд нэгийг нь тогтмол тохируулдаг.

Хуучин баримт бичиг нь цэгээс сайт руу чиглэсэн VPN-д суурилсан гарцыг шаарддаг интеграцчлалыг тайлбарласан бөгөөд энэ нь өөрийн шаардлага бүхий өөр онцлог юм. Майкрософт энэ функцийг 2027 оны гуравдугаар сарын 31-нд дуусгахаар төлөвлөж, оронд нь бүс нутгийн интеграцчлалыг санал болгож байна.

Хуучин жишээнд ашигласан тул хуучин тохиргоог хуулж болохгүй.

Програмын өөрийн контекстоор баталгаажуулна уу

Зөөврийн компьютерээсээ биш, нэг VNet дээрх VM-ээс биш, суулгасан програмаас тест хийнэ үү. Шийдвэрлэсэн хаяг, холболтын үр дүн болон програмын түвшний хариуг тус тусад нь бүртгээрэй, учир нь DNS алдаа, TCP завсарлага, баталгаажуулалтаас татгалзах цэг гурван өөр эзэмшигчид байна. Нэрийн шийдэл амжилтгүй болвол туннелд хүрэхээсээ өмнө VNet-ийн хувийн DNS-г засна уу.

Ногоон туннелийн төлөв нь зөвхөн гарц нээгдсэнийг илтгэнэ. Энэ нь сонгогч, галт ханын дүрэм эсвэл DNS-ийн талаар юу ч хэлээгүй.

Хүсэлт эцэст нь ажиллахад эх сурвалжийн муж, очих порт болон DNS бүсийг програмын runbook-д бичнэ үү. Үүнийг дибаг хийх дараагийн хүн гарцын статус хуудаснаас биш таны тэмдэглэлээс эхлэх болно.