د Azure VPN ګیټوې د عامه IP بدلول او د ګډون لېږدول

د VPN ګیټوې عامه IP د بدلولو او د ګډونونو ترمنځ د لېږدولو لارښود، له لیست، بیرته ګرځولو او هغو شرایطو څېړنو سره چې تونلونه فعال ساتي.

په Azure کې درې جلا شیان د ګیټوې پته بلل کېږي. شخصي پته له GatewaySubnet څخه ورکول کېږي. عامه پته یو جلا عامه IP سرچینه ده چې د ګیټوې IP ترتیب ورته اشاره کوي. ګډون او کلاوډ چاپېریال هغه شرایط دي چې ستاسو شیل یو له دوی مومي. یو بدل کړئ او نور دوه خپل ځای ته پاتې کېږي، نو ځکه د پتو کار ډېری نیمګړی پاتې کېږي.

زه دا بدلونونه په څلورو پړاوونو کې کوم: د شیانو لیست، پرېکړه چې عامه IP په موجوده ګیټوې باندې ځي که ګیټوې بیا جوړېږي، بدلون پلي کول لکه څنګه چې زړه پته لاس کې ده، او بیا ترمخه چې څه ړنګ کړو هر تونل له دواړو خواوو څخه کتل. هغه پړاو چې خلک پرېږدي لیست دی.

له درېیو کوم شی تاسو واقعاً بدلوئ

مخکې له دې چې پورټال پرانیزئ د شی نوم واخلئ. VPN ګیټوې خپله شخصي پته له هغې فرعي شبکې اخلي چې باید سم GatewaySubnet ونومول شي، او Azure یې له همدې مخکښې برخې ورکوي؛ د تړلو لپاره عمومي ساحه نشته. پته یوازې ځکه ټینګه ښکاري چې فرعي شبکه ټینګه ده. فرعي شبکه بیا پته کړئ یا ګیټوې بیا جوړه کړئ، پته ورسره ځي.

عامه پته د سمون وړ ده، خو SKU قواعد پرېکړه کوي چې سمون قانوني دی که نه. Basic ګیټوې له Basic متحرک عامه IP سره جوړه ده، VpnGw SKUs Standard ثابت ته اړتیا لري، او زون-زیات ګیټوې هماغه زونونو سره Standard عامه IP ته اړتیا لري. غلط SKU مخکې له دې چې تونل ولوېږي رد کېږي.

ObjectWhere it livesWhat a change forces
Private addressGatewaySubnet prefix, assigned at deploymentSubnet resize or rebuild, then routes, NSGs and peer review
Public addressPublic IP resource referenced by the IP configurationGateway reprovision, peer and allowlist edits, new client profiles
Subscription contextYour PowerShell or CLI sessionNothing in Azure, and it clears most not-found errors

لیست مخکې له دې چې څه وځي

لومړی ګډون ثابت کړئ، ځکه چې پرته له ده پاتې لیست بې ارزښته دی. ګیټوې، د هغې IP ترتیبات او هر هغه اړیکه چې پرې پای مومي ولیکئ، او پایله د بدلون ریکارډ ترڅنګ وساتئ.

Get-AzContext | Select-Object Subscription, Tenant, Environment
Get-AzVirtualNetworkGateway -ResourceGroupName rg-hub -Name gw-hub |
  Select-Object Name, Sku, EnableActiveActive, IpConfigurations
Get-AzVirtualNetworkGatewayConnection -ResourceGroupName rg-hub |
  Select-Object Name, ConnectionStatus, ConnectionType

د سرچینې IDونه له نومونو مهم دي. اړیکه ګیټوې او سیمه ییزې شبکې ګیټوې ته حوالې لري، او هغه IDونه په سکریپټونو، خبرتیاوو او هغو پالیسي ټاکلو کې ښکاري چې هیڅوک یې یاد نه لري. هغه څه هم ولیکئ چې له Azure بهر دي: هغه DNS نوم چې پتې ته رسېږي، د شریک اجازې لیست، او د څانګې فایر وال چې زړه IP ټینګوي.

په چلېدونکې ګیټوې باندې عامه IP بدلول

لومړی بدیله پته په هماغه سیمه او له ګیټوې سره سمون لرونکي زون ټولګه جوړه کړئ، او زړه سرچینه په خپل ځای پرېږدئ. بیا IP ترتیب بیا جوړ کړئ او تازه کول په یوه غوښتنه ولېږئ. هغه غوښتنه ټوله ترتیب ټولګه بدلوي، نو فعال-فعال ګیټوې دواړه ته اړتیا لري، که نه یو تونل پاتې کېږي او بل ورکېږي.

$gw = Get-AzVirtualNetworkGateway -ResourceGroupName rg-hub -Name gw-hub
$pip = New-AzPublicIpAddress -Name pip-gw-hub-2 -ResourceGroupName rg-hub `
  -Location westeurope -AllocationMethod Static -Sku Standard
$conf = New-AzVirtualNetworkGatewayIpConfig -Name gwipconfig1 `
  -SubnetId $gw.IpConfigurations[0].Subnet.Id -PublicIpAddressId $pip.Id
Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -IpConfigurations $conf

تونلونه لوېږي کله چې ګیټوې بیا چمتو کېږي. لرې خوا ته مهال ویش ته اړتیا ده: د شریک فایر وال زړه پته وړاندې کوي ترڅو چې یو څوک یې سم نه کړي، او هغه اړیکه چې لرې سر یې پخواني IP ته انتظار لري هسې ښکته پاتې کېږي هر څومره چې Azure روغ ښکاري. له کړکۍ مخکې DNS TTL راټیټ کړئ.

پواینټ-ټو-سایټ پیرودونکو ته نوی پروفایل غواړي، ځکه ډاونلوډ شوی بسته پای ټکی لري. د ګیټوې مخې ته ځانګړی DNS نوم تاسو له بیا وېش ژغوري: نوم وساتئ، ریکارډ بدل کړئ.

ګیټوې بل ګډون ته لېږدول

د سرچینو لېږدول یوه ټولګه ځای په ځای کوي، او ګیټوې یوازې د هغې ترټولو کم ګټور غړی دی. مجازي شبکه، عامه IP سرچینې، سیمه ییزې شبکې ګیټوې او اړیکې یو ځای سفر کوي ځکه هر یو بل ته حواله لري. موخه ګډون باید په هماغه ټینانټ کې وي، Microsoft.Network باید هلته ثبت وي، او په دواړو خواوو کې د لیکلو اجازه غواړئ.

تصدیق له هر بدلون مخکې چلېږي، نو رد شوی لېږد سرچینې په خپل ځای پرېږدي. نو ځکه لېږد له بیا جوړولو مخکې یوې هڅې وړ دی: بریالی لېږد عامه IP له ځان سره وړي، نو شریکان او اجازې لیستونه کار ته دوام ورکوي، خو بیا جوړه شوې ګیټوې هماغه پته لږ ځله بېرته ورکوي.

az resource move --destination-group rg-hub `
  --destination-subscription-id 00000000-0000-0000-0000-000000000000 `
  --ids /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-hub/providers/Microsoft.Network/virtualNetworkGateways/gw-hub

د تصدیق ناکامي ولولئ نه یې تکرار کړئ. عمومي لاملونه پاتې شوې تړاو، نه لېږدېدونکې سرچینه ډول، یا په یوه سرچینه ګروپ باندې قلف دي. که لېږد ناشونی وي، په موخه کې بیا جوړ کړئ او واړوئ: له ازموینې فرعي شبکې څخه لارښوونه او تصدیق تایید کړئ، زړې اړیکې د ړنګولو پرځای ودروئ، بیا زړه لار په بل کړکۍ کې لرې کړئ.

کله چې ګیټوې ورکه ښکاري، شرایط وګورئ

د «ونه موندل شو» تېروتنه معمولاً د حد تېروتنه ده. څو ګډونونه لرونکی حساب cmdlet غلط ته استوي، او پیغام سرچینه ملامتوي. پرځای یې شی د بشپړ سرچینه ID له مخې ولټوئ: ID خپل ګډون لري، نو که حل شي هیڅ نه دی ورک او ستاسو اصلي شرایط غلط دي.

دوه نور ناسمونې همداسې لوستل کېږي. سوداګریز کلاوډ ګیټوې په هغه ناسته کې نشته چې حکومتي یا د چین چاپېریال ته اشاره کوي، او زاړه ماډل نسخې هغه سرچینه بڼې پرېږدي چې API لا دمخه یې بېرته ورکوي. ګډون ټینګ کړئ، چاپېریال برابر کړئ، بیا قضیه پرانیزئ.

Set-AzContext -SubscriptionId 11111111-1111-1111-1111-111111111111
Get-AzResource -ResourceId /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-hub/providers/Microsoft.Network/virtualNetworkGateways/gw-hub

له پاکولو مخکې له دواړو خواوو څخه کتل

نښلول شوی یو حالت دی، نه ثبوت. د هرې اړیکې لپاره د تونل حالت، که متحرک لارښوونه کاروئ د BGP سیال حالت، او د کاري فرعي شبکې باندې اغېزمنې لارې وګورئ. بیا له هغې غوښتنلیک څخه چې له تونل سره تړاو لري یوه ریښتینې غوښتنه تېره کړئ. اړیکه کېدای شي ځان نښلول شوی ووايي پداسې حال کې چې اړین مخکښ د لارو جدول کې نشته.

Get-AzVirtualNetworkGatewayBGPPeerStatus -VirtualNetworkGatewayName gw-hub -ResourceGroupName rg-hub
Get-AzEffectiveRouteTable -NetworkInterfaceName nic-app -ResourceGroupName rg-app

زړه عامه IP د ړنګولو پرځای بېل وساتئ ترڅو چې د بېرته تګ کړکۍ بنده شي، او د شریک او فایر وال سمونونه ولیکئ ترڅو په ترتیب بېرته وګرځول شي.

  • شرایط د هغه ګډون سره ټینګ دي چې ګیټوې لري
  • زړه عامه IP ساتل شوې، تړاوونه یې ولیکل شول
  • هره اړیکه شنه او له هغې یوه ریښتینې غوښتنه
  • پواینټ-ټو-سایټ کاروونکي نوي پروفایل ته ولېږدول شول
  • DNS ریکارډ بدل شو او پخوانی ارزښت یې ولیکل شو

اړوندې مقالې