RRAS fuq VM Azure mhux appoġġjat: iċċekkja qabel id-disinn

Tiftaħ il-portal, tiskjerja Windows Server 2022 f'subnet, u r-rwol Remote Access jiġi installat mingħajr problemi. Dak is-sekwenza jipprova li l-installer jaħdem, mhux li Microsoft tappoġġja l-konfigurazzjoni. Il-gwida tal-appoġġ tal-software tas-server ippubblikata għall-magni virtwali Azure telenka RRAS fost il-karatteristiċi ta' Windows Server li mhumiex appoġġjati fuq VM Azure, u dik hija deċiżjoni arkitetturali, mhux dettall ta' soluzzjoni ta' problemi. Tunnel li jitla' ma jċaqlaqx l-iskjerament ġewwa l-limitu tal-appoġġ.

Il-gwida hawn taħt tibda fil-paġna tal-appoġġ, imbagħad tmur 'il barra lejn ir-rekwiżiti u l-għażliet ta' sostituzzjoni.

Ibda fil-paġna tal-appoġġ, mhux fil-laboratorju

Aqra l-gwida tal-appoġġ tal-VM Azure qabel ma tkejjel xejn. Hija tifred prodotti, rwoli u karatteristiċi appoġġjati minflok ma tittratta Windows Server bħala blokka waħda mhux differenzjata. Innota f'liema ringiela taqa' fil-fatt it-tagħbija tax-xogħol mahsuba tiegħek, għax żewġ komponenti li jidhru relatati fil-console jistgħu jkunu f'ringieli differenti.

Ikteb iċ-ċitazzjoni fid-dokument tad-disinn sakemm il-paġna tkun miftuħa. L-istat tal-appoġġ huwa fatt b'sors, u reviżjoni tad-disinn li ma tistax tiċċitah se tiġi megħluba minn min għandu d-demo.

Aqsam l-appoġġ tal-OS mill-appoġġ tar-rwoli u l-karatteristiċi

L-istess gwida telenka Network Policy and Access Services fost ir-rwoli appoġġjati filwaqt li telenka RRAS separatament bħala mhux appoġġjat. Dawn iż-żewġ entrati jiddeskrivu affarijiet differenti, u l-għaqda tagħhom f'“aċċess remot huwa appoġġjat” hija l-mod kif proġett jiġi approvat fuq qari żbaljat. Il-fatt li s-sistema operattiva hija appoġġjata ma jgħid xejn dwar karatteristika li għandha r-ringiela tagħha.

Il-limitazzjoni hija wkoll idjaq milli tiġi ċċitata xi drabi. Hija tikkonċerna dik il-karatteristika li taħdem ġewwa VM Azure; ma tfissirx li netwerk privat ma jistax jikkonnettja ma' Azure, u ma tgħidx li RRAS mhux appoġġjat kullimkien. Laboratorju eqdem li jgħaddi l-pakketti b'mod korrett huwa evidenza dwar il-pakketti, mhux dwar id-dikjarazzjoni tal-appoġġ.

Żomm dawn iż-żewġ mistoqsijiet separati għall-bqija tal-proġett: jaħdmu, u huma appoġġjati. Ikollok bżonn tweġibiet differenti u xi drabi sidien differenti għal kull wieħed.

Ikteb x'għandu fil-fatt jagħmel id-disinn

Qabel ma tagħżel sostituzzjoni, ibdel il-lista tas-siti f'rekwiżiti li prodott jista' jitkejjel magħhom:

• Il-protokolli tat-tunnel li diġà jitkellmu l-apparati tal-fergħat, u jekk xi sit hux bżonn routing dinamiku.
• Il-prefissi remoti, inkluż kwalunkwe spazju tal-indirizzi li jikkoinċidi li jeħtieġ traduzzjoni minflok routing.
• L-iskambju tar-rotot ma' Azure, u min jippossjedi kull entrata fit-tabella tar-routing.
• Il-throughput u l-għadd ta' konnessjonijiet li trid tissaporti l-iktar siegħa impenjata.
• L-imġiba tal-failover li qablu magħha s-sidien tas-siti, mhux biss dik li tista' tibni.

NAT huwa l-element li jiġi injorat u mbagħad jiddeċiedi d-disinn kollu. Apparat li jista' jistabbilixxi IPsec xorta jista' jittraduċi l-indirizzi b'mod differenti mill-iskjerament RRAS li qed jissostitwixxi, u dan ibiddel x'jara l-fergħa bħala indirizzi tas-sors u x'jirrekordjaw il-logs tiegħek.

Ħu l-lista lis-sidien tan-netwerk u kkonfermaha qabel kwalunkwe diskussjoni dwar il-prodott. Rekwiżiti ambigwi jibdlu kull tqabbil ta' bejjiegħa fi argument ta' preferenza.

Evalwa s-sostituzzjonijiet kontra dawk ir-rekwiżiti

Is-servizzi tal-konnettività ġestiti ta' Azure u l-appliances virtwali tan-netwerk appoġġjati mill-bejjiegħa t-tnejn jeħtieġu jingħataw punteġġ kontra l-istess lista. Tassumix li xi wieħed minnhom huwa ekwivalenti dirett ta' VM RRAS biss għax jista' jtemm IPsec: il-mudell NAT u s-sjieda tar-rotot u d-disinn ta' disponibilità għolja jiddeċiedu kif jikkonnettjaw is-siti eżistenti u fejn jerġgħu lura t-tweġibiet tagħhom. Agħti punteġġ lil kull kandidat fuq il-karta kontra l-lista u ikteb liema rekwiżiti jonqos milli jissodisfa, għax dik in-nota hija dik li tagħmel l-għażla reviżabbli iktar tard.

Load balancer quddiem żewġ VMs ta' appliance mhux disponibilità għolja fih innifsu. Huwa jipprovdi front end, mhux stat ta' tunnel sinkronizzat, u failover li jwaqqa' kull sessjoni hija għażla ta' disinn li xi ħadd irid jieħu apposta. Staqsi lill-bejjiegħ tal-appliance x'inhu l-mudell HA appoġġjat u jekk jaqbilx mad-disponibilità mwiegħda lis-siti. Ittestja l-failover qabel ma dawk is-siti jiddependu minnu, u ttratta kull sessjoni mitlufa bħala sejba u mhux sorpriża.

Fejn ir-rekwiżit huwa verament sempliċi — sit wieħed, prefiss wieħed, l-ebda sovrapposizzjoni — servizz ġestit ħafna drabi jirbaħ fuq l-ispiża operattiva. Fejn it-traduzzjoni u r-routing dinamiku t-tnejn huma involuti, il-passaġġ tal-appliance jista' jkun l-uniku xieraq, u dan huwa raġuni biex tippjana migrazzjoni itwal minflok ma żżomm il-VM mhux appoġġjata.

Jekk VM RRAS diġà qed taħdem

L-iskoperta mhijiex raġuni biex tħassarha. Ippjana l-bidla madwar id-dipendenzi li dak il-VM accumula: rotot li jiddependu fuqhom subnets oħra, regoli NAT li jaħbu l-indirizzi tas-sors, u kull ma l-monitoraġġ tgħallem jistenna mill-indirizz tiegħu. Ippreserva r-rotot meħtieġa u passaġġ ta' rkupru ttestjat waqt li l-mira appoġġjata tiġi ddisinjata u validata ħdejha.

Żomm is-sostenibbiltà u d-dijanjożi teknika bħala sejbiet separati il-ħin kollu. Arranġament mhux appoġġjat jista' wkoll ikollu żball ordinarju ta' routing, u t-tiswija ta' dak l-iżball ma tibdilx l-istat tal-appoġġ tiegħu. Iż-żewġ stqarrijiet jappartjenu r-rapport, u l-ebda waħda ma tannulla lill-oħra.

Agħlaq il-gwida billi tirreġistra ċ-ċitazzjoni tal-appoġġ, il-lista tar-rekwiżiti, is-sostituzzjoni magħżula u l-ordni tal-qbil. Dawk l-erba' punti huma l-ewwel ħaġa li jistaqsi awditur jew membru ġdid tat-tim.