په ExpressRoute کې Azure شخصي IP VPN پرته له NVA

افسانه دا ده چې د ExpressRoute شخصي peering له لارې د ترافیک کوډ کول د شبکې مجازي وسیلې ته اړتیا لري. اړتیا نلري. Azure د Site-to-Site VPN Gateway ملاتړ کوي چې د تونل پای ټکی یې شخصي RFC1918 پته ده چې د سرکټ له لارې وړل کیږي، او وسیله اختیاري ده نه جوړښتي. هغه څه چې د وسیلې افسانه یې پټوي هغه برخه ده چې واقعاً دردوي: شخصي پای ټکی په یوه شی کې فعالول پرځای د دوو، او مستقیم peering لارې ته اجازه ورکول چې په خاموشۍ سره په کوډ شوې لار بریالي شي.

افسانه له کومه راغله

دا ادعا یو دروند اصل لري. کلونه کلونه د شخصي peering له لارې د IPsec عملي نسخه NVA وه، ځکه چې مدیریت شوې دروازه یوازې عامه پای ټکي ښکاره کول. دا بدل شو، او هغه ځوابونه چې د بدلون دمخه لیکل شوي وو اوس هم په هغو تارونو کې نقل کیږي چې هلته هیڅوک نیټه نه ګوري. سمون تنګ دی: شخصي پتې لرونکې VPN دروازه شته، او دا پای ټکی بدلوي، نه د هغې شاوخوا د لارښوونې منطق.

له دې څخه هیڅ یو NVA تقاعد نه کوي. دا هغه انګیرنه تقاعد کوي چې وسیله د اړتیا یوازینۍ لار ده.

شخصي پای ټکی په دواړو کچو فعال کړئ

له یوه فعال ExpressRoute شخصي peering اړیکې څخه پیل وکړئ چې له هغه VNet سره تړلې ده چې VPN دروازه پکې ده. ځایي اړخ باید لا دمخه د هغه سرکټ له لارې اړوندو شخصي پتو ته ورسېدلی وي، ځکه چې تونل به هغه پتې د لېږد په توګه وکاروي. بیا د دروازې شرط: د شخصي-IP VPN لپاره د Microsoft بهیر په Standard عامه IP سرچینه جوړه شوې دروازه ته اړتیا لري. شخصي تونل پته اخیستنه هغه شرط نه لیرې کوي، چې هغو خلکو ته حیرانتیا ورکوي چې فکر کوي «شخصي» یعنې «هیڅ چېرته عامه IP نشته».

اوس بیرغ په دواړو ځایونو کې فعال کړئ. د دروازې ترتیباتو د شخصي IP لپاره خپل سوئیچ لري، او جلا Site-to-Site اړیکه دویم لري چې هغه اړیکه شخصي پته کارولو ته اړ باسي. یو ټاکل او بل نه ټاکل تر ټولو عامه نیمګړې ترتیبه ده؛ تونل یا نه جوړیږي یا په غلط پای ټکي جوړیږي.

az network vnet-gateway update -g rg-net -n vpngw-prod --set enablePrivateIpAddress=true
az network vpn-connection update -g rg-net -n conn-onprem --set enablePrivateIpAddress=true
az network vnet-gateway show -g rg-net -n vpngw-prod \
  --query '{sku:sku,priv:enablePrivateIpAddress,active:activeActive}'

د خپل نصب شوي CLI نسخې سره د خصوصیت نومونه تایید کړئ، ځکه چې د پورټل لیبلونه او CLI خصوصیات تل یو شان عبارت نه لري. فعال-فعاله دروازه دوه شخصي تونل پتې ښکاره کوي، او ځایي وسیله باید دواړه همکاران ترتیب شوي ولري که غواړئ هغه اضافي والی یو څه معنی ولري. یوازې د دې شخصي پتې تونل پورته کولو لپاره BGP ته اړتیا نشته، که څه هم دا معمولاً د مخکښو ویشلو طریقې برخه ده.

دویمه افسانه: جوړ شوی تونل ستاسو ترافیک کوډ کوي

اوس د غوښتنلیک شبکې ته دوه لارې رسیږي: مستقیمه شخصي peering لاره او د VPN له لارې لاره. دواړه کار کوي. یوازې یوه دا IPsec طبقه پلي کوي. Microsoft مستند کوي چې کله ورته مخکښې د ExpressRoute او VPN دواړو له لارې اعلان شي، Azure مستقیمه ExpressRoute لاره غوره کوي، نو روغ تونل او روغ شمېرونکي هیڅ نه ثابتوي چې د غوښتنلیک بنډلونه چېرته لاړل.

مستند شوې لارښوونې میتودونه په ExpressRoute کې پوښونکې ساحه او په VPN کې ډېره ځانګړې ساتل شوې ساحه، یا په دواړو لارو کې جلا مخکښې دي. د بېلګې په توګه، شخصي peering کولی شي 10.40.0.0/16 وړي او VPN 10.40.12.0/24 اعلان کړي. ډېره ځانګړې مخکښه بریالۍ کیږي او د ساحې پاتې برخه مستقیمه پاتې کیږي.

az network vnet-gateway list-advertised-routes -g rg-net -n vpngw-prod
az network vnet-gateway list-learned-routes -g rg-net -n vpngw-prod
az network vpn-connection show -g rg-net -n conn-onprem --query connectionStatus

همدا څېړنه په ځایي لوري کې هم وکړئ، ځکه ستاسو د لارښوونکي غوراوی ټاکي چې وتونکی ترافیک کوم لوري ته وځي. او د تونل خپل لېږد د ExpressRoute په لاره کې وساتئ؛ هغه لار چې د دروازې شخصي پای ټکی تونل ته کش کوي تونل په خپله ځان تکیه کوي.

پریکړه وکړئ چې تونل لوېدلې کله څه کیږي

کله چې تونل ولویږي ډېره ځانګړې VPN لار ورکیږي، پداسې حال کې چې پراخه مستقیمه لار پاتې کیږي. بیا ترافیک بې کوډه بهیږي او هر څه روغ ښکاري، کوم چې د هغې اړتیا لپاره تر ټولو بد ناکامي حالت دی چې د کوډ کولو تضمین لپاره شته. که اړتیا هغه بیرته تګ منع کوي، لارښوونه او د لاسرسي پالیسي باید دا په څرګنده ووایي پرځای دې چې د تونل شتون ته تکیه وکړي.

ولیکئ چې کومې مخکښې کولی شي مستقیمې لاسرسي وړ پاتې شي او کومې باید ودروي کله چې کوډ شوې لار نشته. بیا اجازه شوې پېښه په ریښتیني ترافیک سره وآزمویئ او د اړیکې شمېرونکي پرتله کړئ، ځکه چې یوازې د لارې جدول به تاسو ته ونه وایي چې د کوډ کولو اړتیا لا هم پلي کیږي که نه.

دا چوکاټ تاسو ته اجازه درکوي چې NVA د هغې د ریښتیني ځانګړنو له مخې ارزښت ورکړئ، لکه څو تونلونه، د تېرېدو وړتیا یا د عرضه کوونکي پلټنه، پرځای دې چې یو واخلئ ځکه چې پای ټکی شخصي دی.