ਇੱਕ Azure ਵੈੱਬ ਐਪ ਇੱਕ VPN ਰਾਹੀਂ ਆਨ-ਪ੍ਰੀਮਿਸ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ

ਵੈੱਬ ਐਪ ਦੀ ਆਊਟਬਾਉਂਡ ਬੇਨਤੀ ਇੱਕ ਕਰਮਚਾਰੀ ਨੂੰ ਛੱਡ ਦਿੰਦੀ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਕਦੇ ਨਹੀਂ ਦੇਖਿਆ, ਇੱਕ ਸਰੋਤ ਤੋਂ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਚੁਣਿਆ, ਅਤੇ ਦਫ਼ਤਰ ਫਾਇਰਵਾਲ ਨੂੰ ਇਸਨੂੰ ਸਵੀਕਾਰ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਇਹ ਇੱਕ ਵਾਕ ਵਿੱਚ ਸਾਰੀ ਸਮੱਸਿਆ ਹੈ. ਖੇਤਰੀ VNet ਏਕੀਕਰਣ ਬੇਨਤੀ ਨੂੰ ਇੱਕ ਵਰਚੁਅਲ ਨੈਟਵਰਕ ਵਿੱਚ ਇੱਕ ਮਾਰਗ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਸਾਈਟ-ਟੂ-ਸਾਈਟ VPN ਇਸਨੂੰ ਉੱਥੋਂ ਲੈ ਜਾਂਦਾ ਹੈ। ਹਰ ਚੀਜ਼ ਜੋ ਬਾਅਦ ਵਿੱਚ ਗਲਤ ਹੋ ਜਾਂਦੀ ਹੈ ਇਸ ਬਾਰੇ ਹੈ ਕਿ ਕਿਸ ਸਰੋਤ ਰੇਂਜ ਅਤੇ ਪੈਕੇਟ ਨੇ ਅਸਲ ਵਿੱਚ ਕਿਸ ਰੂਟ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ।

ਵਰਕਰ ਅਸਲ ਵਿੱਚ ਕੀ ਭੇਜਦਾ ਹੈ

ਐਪ ਸੇਵਾ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਉਹਨਾਂ ਕਰਮਚਾਰੀਆਂ 'ਤੇ ਚਲਾਉਂਦੀ ਹੈ ਜੋ ਤੁਹਾਡੀ ਗਾਹਕੀ ਦੇ ਨੈੱਟਵਰਕ ਦ੍ਰਿਸ਼ ਤੋਂ ਬਾਹਰ ਬੈਠਦੇ ਹਨ। ਖੇਤਰੀ ਏਕੀਕਰਣ ਸਮਰੱਥ ਹੋਣ ਦੇ ਨਾਲ, ਆਊਟਬਾਉਂਡ ਟ੍ਰੈਫਿਕ ਉਸੇ ਖੇਤਰ ਵਿੱਚ ਇੱਕ VNet ਵਿੱਚ ਇੱਕ ਡੈਲੀਗੇਟ ਸਬਨੈੱਟ ਨੂੰ ਸੌਂਪਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਪੈਕੇਟ ਜਾਰੀ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਉੱਥੇ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਏਕੀਕਰਣ ਐਪ ਨੂੰ VNet ਵਿੱਚ ਨਹੀਂ ਭੇਜਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਅੰਦਰ ਵੱਲ ਪਤਾ ਨਹੀਂ ਬਦਲਦਾ ਹੈ। ਇਹ ਸਿਰਫ਼ ਆਊਟਬਾਉਂਡ ਵਹਾਅ ਨੂੰ ਇੱਕ ਵੱਖਰਾ ਪਹਿਲਾ ਹੌਪ ਦਿੰਦਾ ਹੈ।

ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ ਸਿਰਫ਼ ਪ੍ਰਾਈਵੇਟ ਐਡਰੈੱਸ ਸਪੇਸ ਹੀ ਉਸ ਮਾਰਗ ਨੂੰ ਲੈਂਦੀ ਹੈ, ਇਸਲਈ ਆਮ ਇੰਟਰਨੈੱਟ ਮੰਜ਼ਿਲਾਂ ਅਜੇ ਵੀ ਕਰਮਚਾਰੀ ਤੋਂ ਸਿੱਧੇ ਹੀ ਨਿਕਲਦੀਆਂ ਹਨ। VNet ਦੁਆਰਾ ਹਰ ਚੀਜ਼ ਨੂੰ ਰੂਟ ਕਰਨਾ ਇੱਕ ਵੱਖਰੀ ਸੈਟਿੰਗ ਅਤੇ ਇੱਕ ਵੱਖਰਾ ਫੈਸਲਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਤੁਹਾਡੀ ਜਨਤਕ ਨਿਰਭਰਤਾ ਨੂੰ ਸੁਰੰਗ ਦੇ ਪਾਰ ਵੀ ਭੇਜਦਾ ਹੈ।

ਸੰਰਚਨਾ ਟ੍ਰੈਫਿਕ, ਜਿਵੇਂ ਕਿ ਸਟਾਰਟਅੱਪ 'ਤੇ ਕੰਟੇਨਰ ਚਿੱਤਰ ਖਿੱਚ, ਆਪਣੇ ਖੁਦ ਦੇ ਰੂਟਿੰਗ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੀ API ਕਾਲਾਂ ਦੇ ਸਫਲ ਹੋਣ 'ਤੇ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ।

ਏਕੀਕਰਣ ਸਬਨੈੱਟ ਉਹ ਸਰੋਤ ਹੈ ਜਿਸਦੀ ਤੁਹਾਨੂੰ ਆਗਿਆ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ

ਦਫ਼ਤਰ ਏਕੀਕਰਣ ਸਬਨੈੱਟ ਦੀ ਐਡਰੈੱਸ ਰੇਂਜ ਨੂੰ ਵੇਖਦਾ ਹੈ, ਜਾਂ ਜੋ ਵੀ ਤੁਹਾਡਾ ਉਪਕਰਣ ਇਸਦਾ ਅਨੁਵਾਦ ਕਰਦਾ ਹੈ, ਐਪ ਦੇ ਜਨਤਕ ਆਊਟਬਾਉਂਡ ਪਤਿਆਂ ਨੂੰ ਨਹੀਂ। ਉਸ ਰੇਂਜ ਨੂੰ ਸਾਈਟ VPN ਦੇ ਟ੍ਰੈਫਿਕ ਚੋਣਕਾਰਾਂ ਵਿੱਚ ਅਤੇ ਆਨ-ਪ੍ਰੀਮਿਸ ਫਾਇਰਵਾਲ ਨਿਯਮ ਵਿੱਚ ਪਾਓ। ਜੇਕਰ ਸੁਰੰਗ ਨੀਤੀ-ਆਧਾਰਿਤ ਹੈ, ਤਾਂ ਚੋਣਕਾਰ ਜੋ ਇਸਨੂੰ ਛੱਡ ਦਿੰਦੇ ਹਨ, ਉਹ ਪੈਕੇਟ ਛੱਡ ਦਿੰਦੇ ਹਨ ਭਾਵੇਂ ਕੋਈ ਰਸਤਾ ਮੌਜੂਦ ਹੋਵੇ।

ਕਿਸੇ ਵੀ ਕਰਮਚਾਰੀ ਦੇ ਪਤੇ ਦੀ ਆਗਿਆ ਨਾ ਦਿਓ ਜਿਸ ਦਾ ਤੁਸੀਂ ਨਿਰੀਖਣ ਕੀਤਾ ਹੈ। ਸਕੇਲਿੰਗ ਅਤੇ ਪਲੇਟਫਾਰਮ ਰੱਖ-ਰਖਾਅ ਦੇ ਨਾਲ ਉਦਾਹਰਨਾਂ ਬਦਲਦੀਆਂ ਹਨ, ਅਤੇ ਇੱਕ ਪਤੇ 'ਤੇ ਪਿੰਨ ਕੀਤਾ ਨਿਯਮ ਸਭ ਤੋਂ ਮਾੜੇ ਸਮੇਂ 'ਤੇ ਟੁੱਟ ਜਾਂਦਾ ਹੈ।

ਮੰਜ਼ਿਲ ਵਾਲੇ ਪਾਸੇ ਨੂੰ ਤੰਗ ਰੱਖੋ: ਇੱਕ ਸੇਵਾ, ਇੱਕ ਪੋਰਟ, ਇੱਕ ਦਿਸ਼ਾ, ਵਾਪਸੀ ਦੇ ਮਾਰਗ ਦੇ ਨਾਲ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਹੈ।

ਪੀਅਰਿੰਗ ਅਤੇ ਗੇਟਵੇ ਟ੍ਰਾਂਜ਼ਿਟ ਸਪੱਸ਼ਟ ਹਨ

ਜੇਕਰ VPN ਗੇਟਵੇ ਇੱਕ ਹੱਬ VNet ਅਤੇ ਇੱਕ ਸਪੋਕ ਵਿੱਚ ਏਕੀਕਰਣ ਸਬਨੈੱਟ ਵਿੱਚ ਬੈਠਦਾ ਹੈ, ਤਾਂ ਮਾਰਗ ਨੂੰ ਹੱਬ ਪੀਅਰਿੰਗ ਅਤੇ ਰਿਮੋਟ ਗੇਟਵੇ ਦੀ ਵਰਤੋਂ ਸਪੋਕ ਪੀਅਰਿੰਗ 'ਤੇ ਸਮਰਥਿਤ ਗੇਟਵੇ ਟ੍ਰਾਂਜ਼ਿਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਆਪਣੇ ਆਪ ਵਿੱਚ ਪੀਅਰਿੰਗ ਦੋ VNets ਦੇ ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਨੂੰ ਲੈ ਕੇ ਜਾਂਦੀ ਹੈ ਅਤੇ ਹੋਰ ਕੁਝ ਨਹੀਂ। ਏਕੀਕਰਣ ਸਬਨੈੱਟ 'ਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਰੂਟ ਉਹ ਹਨ ਜਿੱਥੇ ਤੁਸੀਂ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹੋ ਕਿ ਗੇਟਵੇ ਅਗਲਾ ਹੌਪ ਅਸਲ ਵਿੱਚ ਉੱਥੇ ਹੈ।

ਇੱਕ ਹੱਬ-ਐਂਡ-ਸਪੋਕ ਡਿਜ਼ਾਈਨ ਜਿਸਦਾ ਰੂਟ ਟੇਬਲ ਇੱਕ ਫਾਇਰਵਾਲ ਨੂੰ 0.0.0.0/0 ਭੇਜਦਾ ਹੈ ਇੱਕ ਆਮ ਰੂਪ ਹੈ, ਅਤੇ ਉਸ ਫਾਇਰਵਾਲ ਨੂੰ ਫਿਰ ਆਨ-ਪ੍ਰੀਮਿਸ ਅਗੇਤਰ ਲਈ ਆਪਣੇ ਨਿਯਮ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਨੈੱਟਵਰਕ ਟੀਮ ਨਾਲ ਟਿਕਟ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਕਾਗਜ਼ 'ਤੇ ਰਸਤਾ ਬਣਾਓ, ਕਿਉਂਕਿ ਇਹ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦਾ ਇੱਕ ਦਿਨ ਬਚਾਉਂਦਾ ਹੈ। ਡਰਾਇੰਗ ਵਿੱਚ ਵਾਪਸੀ ਦੀ ਦਿਸ਼ਾ ਸ਼ਾਮਲ ਕਰੋ, ਕਿਉਂਕਿ ਇਹ ਅੱਧੇ ਲੋਕ ਭੁੱਲ ਜਾਂਦੇ ਹਨ।

ਇਨਬਾਉਂਡ ਪ੍ਰਾਈਵੇਟ ਐਂਡਪੁਆਇੰਟ ਦੂਜੀ ਦਿਸ਼ਾ ਹੈ

ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਐਂਡਪੁਆਇੰਟ ਐਪ ਨੂੰ VNet ਦੇ ਅੰਦਰੋਂ ਪਹੁੰਚਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਦਫ਼ਤਰ ਨੂੰ ਐਪ ਦੀ ਆਊਟਬਾਊਂਡ ਕਾਲ ਲਈ ਕੁਝ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਅਤੇ ਟੀਮਾਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਇੱਕ ਕੌਂਫਿਗਰ ਕਰਦੀਆਂ ਹਨ ਜਦੋਂ ਕਿ ਅਸਲ ਲੋੜ ਉਲਟ ਸੀ।

ਪੁਰਾਣੇ ਦਸਤਾਵੇਜ਼ ਪੁਆਇੰਟ-ਟੂ-ਸਾਈਟ VPN 'ਤੇ ਬਣੇ ਗੇਟਵੇ-ਲੋੜੀਂਦੇ ਏਕੀਕਰਣ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ, ਇਸਦੀਆਂ ਆਪਣੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨਾਲ ਇੱਕ ਵੱਖਰੀ ਵਿਸ਼ੇਸ਼ਤਾ। Microsoft 31 ਮਾਰਚ, 2027 ਲਈ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਸੇਵਾਮੁਕਤੀ ਦਾ ਸਮਾਂ ਨਿਯਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਦੀ ਬਜਾਏ ਖੇਤਰੀ ਏਕੀਕਰਣ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ।

ਕਿਸੇ ਪੁਰਾਣੀ ਪੁਆਇੰਟ-ਟੂ-ਸਾਈਟ ਸੰਰਚਨਾ ਨੂੰ ਸਿਰਫ਼ ਇਸ ਲਈ ਕਾਪੀ ਨਾ ਕਰੋ ਕਿਉਂਕਿ ਇੱਕ ਪੁਰਾਣੀ ਉਦਾਹਰਨ ਇਸਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ।

ਐਪ ਦੇ ਆਪਣੇ ਸੰਦਰਭ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰੋ

ਤੈਨਾਤ ਐਪ ਤੋਂ ਟੈਸਟ ਕਰੋ, ਨਾ ਕਿ ਤੁਹਾਡੇ ਲੈਪਟਾਪ ਤੋਂ ਅਤੇ ਨਾ ਹੀ ਉਸੇ VNet ਵਿੱਚ ਕਿਸੇ VM ਤੋਂ। ਹੱਲ ਕੀਤੇ ਪਤੇ, ਕੁਨੈਕਸ਼ਨ ਨਤੀਜੇ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਜਵਾਬ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਲੌਗ ਕਰੋ, ਕਿਉਂਕਿ ਇੱਕ DNS ਅਸਫਲਤਾ, ਇੱਕ TCP ਸਮਾਂ ਸਮਾਪਤੀ ਅਤੇ ਤਿੰਨ ਵੱਖ-ਵੱਖ ਮਾਲਕਾਂ 'ਤੇ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਅਸਵੀਕਾਰ ਬਿੰਦੂ। ਜੇਕਰ ਨਾਮ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸੁਰੰਗ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ VNet ਲਈ ਨਿੱਜੀ DNS ਨੂੰ ਠੀਕ ਕਰੋ।

ਹਰੇ ਸੁਰੰਗ ਦੀ ਸਥਿਤੀ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਗੇਟਵੇ ਉੱਪਰ ਹੈ। ਇਹ ਚੋਣਕਾਰਾਂ, ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਜਾਂ DNS ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ।

ਜਦੋਂ ਬੇਨਤੀ ਆਖਰਕਾਰ ਕੰਮ ਕਰਦੀ ਹੈ, ਤਾਂ ਐਪ ਦੀ ਰਨਬੁੱਕ ਵਿੱਚ ਸਰੋਤ ਰੇਂਜ, ਮੰਜ਼ਿਲ ਪੋਰਟ ਅਤੇ DNS ਜ਼ੋਨ ਲਿਖੋ। ਇਸ ਨੂੰ ਡੀਬੱਗ ਕਰਨ ਵਾਲਾ ਅਗਲਾ ਵਿਅਕਤੀ ਗੇਟਵੇ ਦੇ ਸਥਿਤੀ ਪੰਨੇ ਦੀ ਬਜਾਏ ਤੁਹਾਡੇ ਨੋਟ ਤੋਂ ਸ਼ੁਰੂ ਕਰੇਗਾ।