Punt tat-tarf privat, l-istess isem tas-server: kordi tal-konnessjoni Azure SQL

Private Link ibiddel fejn tasal konnessjoni, mhux kif tissejjaħ il-konnessjoni. Għal Azure SQL Database din id-distinzjoni hija d-disinn kollu: is-server loġiku jżomm ismu, u l-punt tat-tarf privat jipprovdi entrata tan-netwerk li lejha jiġi riżolt l-isem. Is-sostituzzjoni tal-isem b'indirizz IP hija l-unika bidla li tkisser TLS, il-kredenzjali u l-għodod fl-istess ħin. Żewġ kordi tal-konnessjoni jistgħu jidhru ekwivalenti u jġibu ruħhom b'mod kompletament differenti.

Żomm orders-db.database.windows.net u agħti lill-klijent tweġiba privata għalih.

L-isem u l-indirizz għandhom xogħlijiet differenti

L-isem jidentifika s-servizz SQL, u dan huwa dak li jistennew iċ-ċertifikat u l-login. L-indirizz privat jipprovdi entrata tan-netwerk ġewwa n-netwerk virtwali konness. It-taħlit ta' wieħed mal-ieħor jipproduċi konnessjoni li tilħaq xi ħaġa u ma tawtentikax kontra xejn.

Il-gwida ta' Microsoft għal Azure SQL tirrikjedi l-isem tas-server normali mill-klijenti. IP diretta, u bl-istess mod l-isem bil-prefiss privatelink, mhi mira tal-login li tista' tiġi skambjata. L-għodod li jaċċettaw IP se jaċċettawha u mbagħad ifallu fuq TLS jew fuq l-awtentikazzjoni, li taħbi l-iżball veru. Dawk il-fallimenti jinqraw bħala problemi tal-kredenzjali sakemm tħares lejn l-isem tal-host fl-iżball.

X'ibiddel tassew iż-żona privata

Iż-żona DNS privata tirreġistra indirizz wieħed għas-server fl-ispazju tal-ismijiet privatelink, u ż-żona hija marbuta man-netwerk virtwali li għandu jużaha. Ir-riżoluzzjoni tiċċaqlaq; il-korda tal-konnessjoni le. Il-forma hawn taħt hija illustrazzjoni, mhix rekord li tpastejah f'żona pubblika.

Application name:        orders-db.database.windows.net
Private DNS zone:        privatelink.database.windows.net
Resolved private entry:  the approved private endpoint address

Żomm dak ir-rekord u l-konnessjoni taż-żona tiegħu bħala infrastruttura, b'sid u data ta' reviżjoni.

Żewġ żoni bl-istess oriġini u tweġibiet differenti huma l-istat finali normali, mhux kunflitt. Il-klijenti pubbliċi jżommu t-tweġiba pubblika, u l-klijenti privati jiksbu l-indirizz tal-punt tat-tarf. Il-mod tal-falliment li wieħed għandu jara huwa t-tixrid parzjali tal-veduta privata, fejn subnet wieħed jiġi riżolt privatament u ieħor, bil-kwiet, le.

Il-klijenti barra minn Azure għandhom bżonn mogħdija f'dik iż-żona

Klijent VPN joqgħod barra mir-riżolutur ta' Azure, għalhekk iż-żona privata trid tkun aċċessibbli mill-mogħdija ibrida. Forwarder DNS ta' Azure jew Azure DNS Private Resolver jistgħu jservu mistoqsijiet li jaslu permezz ta' dak in-netwerk. Il-gwida ta' Microsoft hija li tkompli tgħaddi ż-żona tas-servizz pubbliku rilevanti permezz ta' dak l-arranġament minflok ma tassumi li l-klijenti jistaqsu direttament dwar l-isem privatelink. Il-klijenti li ma jistgħux jirriżolvu t-tweġiba privata jaqgħu lura għal dik pubblika mingħajr ilment.

Żomm l-ambitu tal-forwarding intenzjonat, għax is-sostituzzjoni ta' żona pubblika fl-użu tkisser ismijiet li s-sostituzzjoni ma fihiex.

Ipprovdi fi klassifikazzjoni li żżomm l-identità fissa

Il-passi għandhom sidien separati: oħloq u approva l-punt tat-tarf, ipprovdi r-rotta VPN, integra d-DNS privat, imbagħad ikkonfigura l-klijent bl-isem tas-server normali tiegħu. Li tagħmel id-DNS qabel ir-rotta jipproduċi skadenzi li jidhru bħal fallimenti tad-DNS. Li tagħmel il-klijent l-aħħar iżomm varjabbli wieħed fiċ-ċaqliq kull darba. Kull pass għandu riżultat osservabbli, għalhekk ebda wieħed m'għandu jiġi ttestjat billi taqta' u tisma'.

Ikona VPN konnessa ma tagħżilx destinazzjoni privata waħedha.

X'ma jitfisx punt tat-tarf privat

Il-ħolqien ta' punt tat-tarf privat ma jiddiżattivax awtomatikament l-aċċess pubbliku għas-server loġiku. Dik hija deċiżjoni ta' implimentazzjoni separata, u tiġi wara li l-klijenti privati maħsuba jiġu kkonfermati li jaħdmu. Żomm mogħdija ta' rkupru u qis applikazzjonijiet li għadhom jużaw id-daħla pubblika. Li titfi l-aċċess pubbliku l-ewwel huwa l-mod kif servizz li jaħdem isir waqfa b'traċċa ta' verifika nadifa.

Iċċekkja wkoll liema politika tal-konnessjoni juża s-server.

Redirect jibgħat il-klijent lejn port fuq in-nodu wara konnessjoni inizjali mal-gateway, li tbiddel x'għandu jippermetti n-netwerk tal-klijent. Proxy iżomm it-traffiku fuq il-gateway. Handshake TCP b'suċċess fuq port wieħed mhuwiex il-fluss kollu tal-login.

Dan huwa Azure SQL Database, mhux SQL Managed Instance, li għandha l-mudell tal-konnettività tagħha u l-ebda storja ekwivalenti ta' punt tat-tarf privat. Fiż-żewġ każijiet, żomm tliet affarijiet ittikkettati separatament: l-isem, l-entrata tan-netwerk u l-kredenzjali. Il-bidla ta' fejn tivvjaġġa konnessjoni qatt m'għandha tbiddel liema servizz il-klijent jaħseb li qed jitkellem miegħu.