Għaliex il-punt għas-sit jeħtieġ gateway Azure VPN ibbażat fuq rotot

Gateway ibbażat fuq politika jibni tunnel IPsec magħżul mis-seletturi tat-traffiku, u m'għandux interface biex jgħaddi r-rotot tal-klijenti. Il-punt għas-sit hija karatteristika tar-routing: il-gateway għandu pool ta' indirizzi tal-klijenti u jinstalla rotot lejn dawk il-klijenti fin-netwerk virtwali. Dan in-nuqqas ta' qbil huwa r-raġuni għaliex il-portal ma juri l-ebda għażla biex iżidu. Xejn fuq il-gateway eżistenti ma jista' jiġi mibdul biex jipproduċi l-interface, għalhekk il-bidla hija sostituzzjoni u mhux editjar tal-konfigurazzjoni.

L-ordni hija aktar importanti mill-passi individwali. Jekk l-ordni tkun ħażina, it-tfixkil bejn is-siti jaqbeż it-tieqa tal-manutenzjoni.

X'jagħmel fil-fatt gateway ibbażat fuq politika

Gateway ibbażat fuq politika jqabbel il-pakketti mas-seletturi tat-traffiku kkonfigurati fuq il-konnessjoni u jibgħat il-qbil f'tunnel wieħed. M'hemmx interface tat-tunnel b'indirizz, u mkien fin-netwerk virtwali ma jidher rotta għal kull klijent. It-tabella tar-rotot sempliċement takkwista l-prefissi lokali li jindikaw il-gateway. Dan il-mudell huwa biżżejjed għal konnessjoni bejn is-siti bejn żewġ spazji ta' indirizzi fissi.

Gateway ibbażat fuq rotot jaħdem bil-maqlub: jippreżenta interface tat-tunnel, u r-rotot jiddeċiedu x'jidħol fiha. Il-punt għas-sit, u kwalunkwe disinn li s-sett ta' pari tiegħu jinbidel, jiddependu mill-eżistenza ta' dik l-interface.

Għaliex il-pool tal-klijenti jeħtieġ dik l-interface

Meta laptop jikkonnettja, il-gateway jassenjalu indirizz mill-pool tal-punt għas-sit. Imbagħad in-netwerk virtwali jeħtieġ rotta li tgħid li dan l-indirizz jintlaħaq permezz tal-gateway. Mingħajr interface tat-tunnel m'hemm xejn ma' xiex tiġi mehmuża dik ir-rotta.

Il-pool ġej minn firxa li inti tagħżel, u l-gateway jaqsam minnha. Jekk dik il-firxa tikkoinċidi man-netwerk lokali jew ma' netwerk virtwali peer, il-kunflitt jidher biss wara li klijent jikkonnettja, li huwa mument ħażin biex tiskoprih. Irriżerva l-pool qabel ma tibda l-migrazzjoni.

Anki t-tip mhuwiex setting għal kull konnessjoni. Gateway wieħed għandu tip wieħed, u kull konnessjoni li jżomm iġġib ruħha skont dan, għalhekk disinn imħallat jeħtieġ gateway ieħor u mhux konnessjoni oħra.

It-tip huwa fiss fil-ħolqien

Microsoft tiddikjara li gateway tan-netwerk virtwali ma jistax jinbidel bejn ibbażat fuq politika u ibbażat fuq rotot wara l-iskjerament. M'hemmx kmand ta' konverżjoni u lanqas swiċċ fil-portal. Il-ħolqien ta' gateway ieħor fl-istess subnet mhuwiex soluzzjoni alternattiva wkoll, għax Azure jippermetti gateway wieħed għal kull netwerk virtwali. Għalhekk il-migrazzjoni hija tneħħi, terġa' tibni u terġa' tikkonnettja.

Dan iġib ukoll id-deċiżjoni tal-SKU fl-istess bini. Il-mixja għal SKU akbar aktar tard hija sostituzzjoni oħra tal-gateway b'tfixkil ieħor.

Gateway wieħed, GatewaySubnet waħda

Il-gateway joqgħod f'subnet bl-isem GatewaySubnet, u gateway wieħed biss jokkupaha. Id-daqs ta' dak is-subnet huwa parti mill-preparazzjoni, għax SKU akbar jeħtieġ aktar indirizzi u subnet ma jistax jitnaqqas wara. Irreġistra s-settings attwali bejn is-siti, il-key kondiviża, il-gateway tan-netwerk lokali u r-rotot effettivi qabel ma tmiss xejn. Imbagħad ittratta t-tieqa bħala tfixkil, għax it-tunnel bejn is-siti jibqa' niżel sakemm tiġi kkonfigurata l-konnessjoni l-ġdida.

Ordni ta' bini mill-ġdid li jżomm it-tfixkil limitat: oħloq il-gateway ibbażat fuq rotot, erġa' oħloq il-konnessjoni bejn is-siti mal-istess gateway tan-netwerk lokali, ikkonferma t-tunnel u talba waħda minn host għal host, u biss imbagħad żid il-punt għas-sit u ġġenera pakkett ġdid tal-klijent.

X'ma jsewwix is-sostituzzjoni

It-tieni limitazzjoni tappartjeni lill-pari u mhux lil Azure. Apparat lokali ibbażat fuq politika jista' jilħaq biss in-netwerk virtwali li miegħu jikkonnettja, u ma jistax jgħaddi għal netwerks lokali oħra jew netwerks virtwali oħra permezz tal-istess gateway. Is-sostituzzjoni tan-naħa ta' Azure ma tibdilx dak li l-pari jista' jagħżel.

Jekk ir-rekwiżit huwa verament transitu bejn is-siti, it-tweġiba hija apparat pari ibbażat fuq rotot jew topoloġija fejn kull destinazzjoni tintemm b'mod separat. Iddeċiedi dan qabel ma twiegħed data, għax is-sostituzzjoni tal-gateway waħedha mhix se tagħtih.

Ordni tal-operazzjonijiet u l-verifiki

Ivverifika kull kapaċità b'mod separat. L-ewwel l-istat tat-tunnel bejn is-siti u talba waħda minn host għal host, imbagħad konnessjoni tal-punt għas-sit u riżors privat wieħed, imbagħad kwalunkwe mogħdija ta' transitu li tgħid id-disinn. Stat aħdar tal-gateway jipprova biss li l-assoċjazzjoni tas-sigurtà qamet, u xejn aktar. Żomm il-verifiki f'dak l-ordni sabiex falliment jindika l-istadju li daħħalha.

Iġġenera mill-ġdid il-pakketti tal-klijent wara kwalunkwe bidla fit-topoloġija, u żomm il-pool 'il bogħod minn kull firxa lokali u peer. Il-limitazzjonijiet u d-differenzi tal-SKU huma miġbura fir-referenza tas-settings tal-Azure VPN Gateway.