Tieħen Azure VNet peered il-bieb VPN tagħha stess?

Jidher VNet spoke ġdid, il-hub diġà għandu bieb site-to-site li jaħdem, u l-mistoqsija ovvja hija jekk tridx tħallas għat-tieni bieb. Normalment le: it-transitu tal-bieb jippermetti lill-spoke jinxtara l-bieb tal-hub permezz tal-peering. Tliet kundizzjonijiet jiddeċiedu jekk dan se jaħdimx, u ħadd minnhom ma jidher mill-badge tal-istat tal-peering. Il-konnettività tal-peering u l-permess biex tuża l-bieb ta’ ħaddieħor huma settings separati, għalhekk żewġ VM li diġà jistgħu jpingu lil xulxin ma jippruvaw xejn dwar it-triq tal-VPN.

L-ewwel kundizzjoni: il-bieb, u n-nuqqas tiegħu fl-spoke

Azure jappoġġja t-transitu tal-bieb għal SKU tal-VPN Gateway għajr Basic, u kemm il-peering reġjonali kif ukoll dak globali jistgħu jġorruh. L-spoke juża bieb li mhuwiex tiegħu, għalhekk ma jistax ikollu wieħed tiegħu: jekk diġà jeżisti bieb fl-spoke, jew għażla ta’ bieb remot diġà magħżula, is-setting tat-transitu li trid se tkun mhux disponibbli jew mhux effettiva. Iċċekkja dan qabel ma tidentifika xi ħaġa, għax il-kaxxa tal-mmarkar diżattivata hija s-sintomu, mhux il-ħsara. L-ewwel aqra l-SKU u l-bieb eżistenti, imbagħad ħares lejn is-settings tal-peering.

Tħassarx bieb spoke eżistenti biex tidher l-għażla sakemm tkun taf x’jiddependi minnu. L-ordni tal-migrazzjoni hija aktar importanti mill-kaxxa tal-mmarkar.

It-tieni kundizzjoni: setting wieħed f’kull direzzjoni tal-peering

Peering huma żewġ oġġetti, wieħed fuq kull VNet, u s-settings tat-transitu jgħixu fuq naħat differenti ta’ dak il-par. Il-peering tal-hub lejn l-spoke għandu jippermetti lill-bieb tal-hub iservi l-spoke; il-peering tal-spoke lejn il-hub għandu jaċċetta l-bieb tal-hub. il-gwida tat-transitu tal-bieb ta’ Microsoft isemmihom skont id-direzzjoni, u din hija l-unika mod biex iżżommhom tajbin:

Kontroll immarkat remote jibdel it-tifsira skont liema peering tal-VNet qed teditja, għalhekk aqra d-direzzjoni, mhux il-kelma. Issettja ż-żewġ naħat, issalva u kkonferma li l-peering jirrapporta konnessjoni fiż-żewġ postijiet.

It-tielet kundizzjoni: l-ispazju tal-indirizzi u l-konfini tal-permessi

It-transitu ma jistax jagħmel l-istess prefiss tad-destinazzjoni ifisser żewġ netwerks, għalhekk il-firxiet tal-hub, tal-spoke u tan-netwerk lokali għandhom ikunu disgiunti qabel ma jaħdem xi ħaġa minn dan. Il-VNets jistgħu wkoll ikunu f’abbonamenti differenti jew f’kerrejja differenti; dan mhuwiex projbizzjoni, imma l-identità li toħloq jew taġġorna kull peering teħtieġ il-permessi meħtieġa fuq dak in-netwerk. Tibdil bejn abbonamenti spiss ifalli fuq il-permessi, u l-iżball huwa faċli li jinqara ħażin bħala problema ta’ topoloġija.

Ikteb il-firxiet u s-sidien qabel il-bidla. It-tbassir ta’ xi wieħed minnhom jipproduċi peering li jikkonnettja u ma jirrutax xejn.

Ivverifika bir-rotot effettivi, mhux bl-istat tal-peering

Ħares lejn ir-rotot effettivi fuq l-interface tan-netwerk ta’ workload tal-spoke u sib il-prefiss lokali reali. Iċċekkja t-tabella tar-rotot tas-subnet u jekk il-propagazzjoni tar-rotot tal-bieb hijiex diżattivata, għax rotta definita mill-utent jew apparat ta’ spezzjoni jistgħu jegħlbu t-triq li jissuġġerixxu l-bnadar tal-peering. Imbagħad ikkonferma d-direzzjoni l-oħra: in-netwerk lokali jrid ikun jaf kif jasal għall-prefiss tal-spoke permezz tal-konnessjoni site-to-site, kemm b’avviżi mgħallma kif ukoll b’rotta espliċita u entrata korrispondenti ta’ netwerk protett fuq l-apparat tal-klijent. Jekk il-prefiss huwa nieqes fuq xi naħa, il-bnadar tal-peering mhumiex l-affari li għandhom jinbidlu.

Ittestja servizz wieħed minn workload tal-spoke u segwi t-tweġiba. Test mill-bieb tal-VPN jew minn VM tal-hub jeżerċita prefiss sors u triq differenti.

Jekk it-topoloġija sservi wkoll klijenti point-to-site, ivvalida r-rotot installati tagħhom separatament. Il-pakketti tal-klijent Windows jistgħu jeħtieġu rigenerazzjoni wara bidla fit-topoloġija, u dan huwa kompitu ta’ routing tal-klijent, mhux prova li l-qsim tal-bieb falla.

X’ma jagħtix il-qsim ta’ bieb

It-transitu tal-bieb huwa komodità tar-routing, mhux awtorizzazzjoni. Il-gruppi tas-sigurtà tan-netwerk, il-filtri lokali u r-regoli tal-livell tas-servizz xorta jiddeċiedu x’jista’ jilħaq workload tal-spoke, għalhekk ippermetti s-servizz speċifiku mis-sors għad-destinazzjoni minflok ma tassumi li l-mina maqsuma tippermetti kollox warajha.

Peering lanqas mhu transittiv kif jittamaw in-nies. Iż-żieda ta’ spoke ieħor, jew ta’ endpoint privat, ġġib magħha r-rekwiżiti tagħha tar-routing u tal-aċċess li s-setting tat-transitu eżistenti ma tkoprix.