Azure VM waħda għandha bżonn it-tunnel: klijent mistieden jew gateway VPN?
Tliet kundizzjonijiet jiddeċiedu jekk Azure VM waħda għandhiex tmexxi l-klijent VPN tagħha stess, jew jekk il-konnessjoni tappartjenix għas-saff tan-netwerk.
Tagħbija tax-xogħol waħda f'Azure VM waħda trid tilħaq netwerk privat permezz ta' tunnel. Il-mistoqsija li tiddeċiedi d-disinn mhijiex liema prodott VPN huwa aħjar, imma jekk xi magna oħra qatt se tħtieġ dak il-passaġġ. Wieġeb dan l-ewwel u l-bqija tal-arkitettura normalment tagħżel hi stess. Jekk tidħol ħażin, tintiret VM li bil-kwiet saret router li ħadd ma ddokumentaha.
Żewġ xogħlijiet li jidhru l-istess
VM tista' tkun punt tat-tarf jew punt ta' tranżitu, u d-differenza mhijiex is-softwer li tinstalla imma min jikkonsma t-tunnel. Bħala punt tat-tarf, il-mistieden iħaddem klijent għall-proċessi tiegħu. Bħala punt ta' tranżitu, jgħaddi l-pakketti ta' tagħbijiet oħra, u b'hekk isir parti mit-topoloġija tan-netwerk tiegħek.
| Xogħol | X'jagħmel il-VM | Min jippossjedi r-routing |
|---|---|---|
| Punt tat-tarf tat-tagħbija | Iħaddem klijent appoġġat għall-proċessi tiegħu | Ir-rotot tal-mistieden jagħżlu d-destinazzjonijiet approvati |
| Apparat ta' tranżitu | Jgħaddi tagħbijiet oħra fil-konnessjoni tas-sit | Tabelli tar-rotot tas-subnet, trażmissjoni NIC, politika tal-mistieden u passaġġi lura |
Ħafna mit-talbiet għal VM waħda huma l-ewwel xogħol bil-lingwa tat-tieni. Xi ħadd jgħid “il-VM huwa l-VPN tagħna” meta jkun irid jgħid li applikazzjoni waħda fuqu trid tilħaq database fuq in-naħa l-oħra.
Kundizzjoni waħda: xi ħaġa oħra għandha bżonn in-naħa mbiegħda?
Jekk it-tweġiba hija le, installa l-klijent fil-mistieden u waqaf iddisinja. Xejn f'dik l-għażla ma jeħtieġ il-gateway ġestit, u xejn fiha ma jagħmel il-VM gateway għall-ġirien tiegħu. Inti qed iżżid rotta ġewwa sistema operattiva waħda.
Jekk it-tweġiba hija iva, jew probabbilment iva fi żmien sena, ittrattah bħala disinn tan-netwerk issa. VM oħra jilħqu VM tat-tranżitu biss meta t-tabella tar-rotot tas-subnet tibgħathom hemmhekk u n-NIC taċċetta t-traffiku mibgħut, allura x-xogħol huwa tabelli tar-rotot u permessi tat-trażmissjoni, mhux installazzjoni oħra ta' klijent.
Kundizzjoni tnejn: tista' żżomm il-passaġġ tal-amministrazzjoni?
Klijent VPN li jinstalla rotta wiesgħa jista' jaqbad il-passaġġ li tuża biex tamministra l-VM. Jekk il-lista tad-destinazzjonijiet tat-tunnel tikkoinċidi man-netwerk tal-ġestjoni, is-sessjoni SSH jew RDP tiegħek taqa' fil-mument li l-klijent jgħaqqad, u t-tiswija trid tiġi applikata mill-console tas-serje jew permezz ta' bini mill-ġdid.
Iċċekkja qabel u wara. Fuq Linux, ip route get <management-ip> juri liema interface u sors il-qalba tuża issa; qabbel dan mat-tweġiba waqt li t-tunnel ikun attiv. Tunnel maqsum b'lista ċara ta' destinazzjonijiet huwa eħfaq li tiddefendih minn rotta awtomatika, u normalment huwa dak li t-tagħbija tax-xogħol tassew teħtieġ.
Kundizzjoni tlieta: min jagħmel it-tiswijiet f'nofs il-lejl?
Klijent mistieden ifisser is-sistema operattiva tiegħek, il-verżjoni tal-klijent tiegħek u ċ-ċertifikati tiegħek. Dan huwa tajjeb meta diġà tmexxi l-VM u ċ-ċiklu tat-tiswijiet tiegħu. Huwa skambju ħażin meta l-VM teżisti biss biex iżżomm it-tunnel. Għodd is-sigħat tat-tiswija qabel ma ssejjaħ il-klijent mistieden irħas. Aġġornament tal-klijent li jeħtieġ restart huwa waqfien li inti skedajt għal magna li teżisti biex iżżomm it-tunnel ħaj.
Il-gateway ġestit iċaqlaq dak il-manteniment lejn il-pjattaforma. Int għadek tippossjedi l-identità, l-awtorizzazzjoni u l-passaġġi tan-netwerk warajh, imma ma tagħmilx restart ta' magna biex tapplika aġġornament tal-klijent.
X'ma jagħmilx il-gateway ġestit
Azure VPN Gateway huwa servizz tal-konnettività VNet b'arranġamenti tiegħu stess minn sit għal sit u minn punt għal punt. Mhuwiex regola li tipprojbixxi softwer VPN fil-mistieden, u mhuwiex sostitut dirett għal klijent li applikazzjoni waħda teħtieġ.
Dak li jagħti huwa konnessjoni fis-saff tan-netwerk, li ħafna tagħbijiet jistgħu jilħqu permezz tar-routing. Dak li ma jagħtix huwa tunnel li tuża biss proċess wieħed fuq VM waħda, u limitat għall-identità ta' dak il-proċess. Dan l-ambitu mhuwiex limitazzjoni li għandha tintalab skuża għaliha; huwa preċiżament il-punt tad-disinn tal-klijent mistieden. Applikazzjoni waħda, rotta waħda, sett wieħed ta' kredenzjali, l-ebda effett fuq il-VMs l-oħra fis-subnet.
Allura l-paragun mhuwiex ġestit kontra softwer. Huwa konnettività fl-ambitu tan-netwerk kontra konnettività fl-ambitu tal-proċess, u t-tieni hija leġittima meta proċess wieħed biss jeħtiġilha.
Ippjana l-passaġġ tat-tkabbir qabel ma tkun teħtieġu
Jekk ir-rekwiżit jikber minn VM waħda għal subnet, ibni d-disinn mill-ġdid minflok ma twessa' l-prefissi permessi tal-klijent. L-użu mill-ġdid ta' sessjoni konvenjenti bħala router mhux dokumentat jorbot kull konsumatur mal-ħajja ta' dik il-VM, il-kredenzjali tagħha u t-tieqa tat-tiswijiet tagħha.
Il-punt tat-tluq tajjeb, ladarba l-konnessjoni tkun fl-ambitu tan-netwerk u mhux tat-tagħbija, huwa il-ħarsa ġenerali ta' Azure VPN Gateway.
Qabel tagħżel, ikteb tliet linji: x'jeħtieġ in-naħa mbiegħda, min jamministra l-VM, u min jagħmel it-tiswijiet tat-tunnel. Jekk it-tliet tweġibiet kollha jindikaw tagħbija waħda, klijent mistieden huwa d-disinn onest. Jekk waħda minnhom tindika subnet, iddisinja s-saff tan-netwerk issa.