څنګه د Azure ویب ایپ د VPN له لارې آن پریمیسس ته رسي
د دفتر فایر وال ستاسو د ادغام سبنټ ګوري، نه د اپلیکیشن عامه پته. د تونل له مینځه وړلو دمخه د سرچینې حد ، انتخاب کونکي او د راستنیدو لاره سمه کړئ.
د ویب اپلیکیشن بهرنۍ غوښتنه یو کارګر پریږدي چې تاسو هیڅکله نه وي لیدلي، د یوې سرچینې څخه چې تاسو یې نه دي غوره کړي، او د دفتر فایر وال باید دا ومني. دا ټوله ستونزه په یوه جمله کې ده. سیمه ایز VNet ادغام غوښتنې ته مجازی شبکې ته لاره ورکوي ، او د سایټ څخه سایټ VPN دا له هغه ځای څخه لیږدوي. هرڅه چې وروسته غلط کیږي د کومې سرچینې رینج او کومې لارې چې پیکټ په حقیقت کې کارول کیږي په اړه دي.
هغه څه چې کارګر په حقیقت کې لیږي
د اپلیکیشن خدمت ستاسو کوډ په کارمندانو چلوي چې ستاسو د ګډون شبکې لید څخه بهر ناست وي. د سیمیز ادغام فعالولو سره، بهر ته تګ راتګ په ورته سیمه کې په VNet کې ټاکل شوي فرعي نیټ ته سپارل کیږي، او پیکټ مخکې له دې چې دوام ومومي هلته ښکاري. ادغام اپلیکیشن VNet ته نه حرکت کوي او خپل داخلي پته نه بدلوي. دا یوازې بهر ته یو بل لومړی هپ ورکوي.
د ډیفالټ له مخې یوازې د شخصي پتې ځای دا لاره نیسي، نو د انټرنیټ عادي ځایونه لاهم د کارګر څخه مستقیم پریږدي. د VNet له لارې د هر څه روټ کول یو جلا ترتیب او جلا پریکړه ده، ځکه چې دا د تونل په اوږدو کې ستاسو عامه انحصارونه هم لیږي.
کنفیگریشن ترافیک، لکه د کانټینر عکس په پیل کې پلول، د خپل روټینګ مقررات تعقیبوي او ناکامه کیدی شي پداسې حال کې چې ستاسو API کالونه بریالي کیږي.
د ادغام سبنټ هغه سرچینه ده چې تاسو یې باید اجازه ورکړئ
دفتر د ادغام سبنیټ د ادرس سلسله ګوري، یا هر هغه څه چې ستاسو وسیله یې ژباړي، نه د اپلیکیشن عامه بهر پته. دا سلسله د سایټ VPN ترافیک انتخاب کونکو او آن پریمیسس فایر وال قانون کې واچوئ. که تونل د تګلارې پر بنسټ وي، ټاکونکي چې دا یې پریږدي حتی کله چې لاره شتون ولري.
د یو کارګر پته ته اجازه مه ورکوئ چې تاسو یې لیدلي وي. مثالونه د پیمانه کولو او پلیټ فارم ساتلو سره بدلیږي، او یو قاعده چې په یوه پته کې پینډ شوي په بدترین شیبه کې ماتیږي.
د منزل اړخ تنګ وساتئ: یو خدمت، یو بندر، یو طرف، د بیرته راستنیدو لاره په ښکاره توګه اجازه ورکړل شوې.
پییرینګ او د ګیټ وے ټرانزیټ واضح دي
که د VPN ګیټ وے په هب VNet کې ناست وي او په سپیک کې د ادغام سبنټ، لاره د هب پییرنګ او د ریموټ ګیټ ویز کارولو ته په سپیک پییرنګ کې فعاله شوي د ګیټ وے ټرانزیټ ته اړتیا لري. پخپله پییر کول د دوه VNets ترمینځ ترافیک لیږدوي او نور څه ندي. د ادغام په سبنیټ کې اغیزمنې لارې هغه ځای دی چیرې چې تاسو تایید کوئ چې د ګیټ وے راتلونکی هپ واقعیا شتون لري.
د هب او سپیک ډیزاین چې د روټ جدول 0.0.0.0/0 فایروال ته لیږي یو عام ډول دی، او دا فایر وال بیا د پریمیس مخکینۍ لپاره خپل قاعدې ته اړتیا لري.
د شبکې ټیم سره د ټکټ پرانیستلو دمخه لاره په کاغذ باندې رسم کړئ، ځکه چې دا د اټکل کولو یوه ورځ خوندي کوي. په انځور کې د راستنیدو لار شامل کړئ ، ځکه چې دا نیمایي خلک هیروي.
د داخلي خصوصي پای ټکی بل لوري دی
یو شخصي پای ټکی د VNet دننه ایپ ته د لاسرسي وړ ګرځوي. دا دفتر ته د اپلیکیشن بیروني کال لپاره هیڅ نه کوي، او ټیمونه په منظمه توګه یو ترتیب کوي پداسې حال کې چې اصلي اړتیا برعکس وه.
زاړه اسناد د ګیټ وے اړین ادغام تشریح کوي چې په پوائنټ-ټو-سایټ VPN کې جوړ شوی، یو مختلف ځانګړتیا د خپلو اړتیاو سره. مایکروسافټ د 2027 کال د مارچ په 31 د دې خصوصیت تقاعد مهالویش کوي او پرځای یې سیمه ایز ادغام وړاندیز کوي.
د میراثي نقطې څخه تر سایټ پورې ترتیب کاپي مه کوئ ځکه چې یو پخوانی مثال یې کارولی دی.
د اپلیکیشن د خپل شرایطو سره تایید کړئ
د ګمارل شوي ایپ څخه ازموینه وکړئ، نه ستاسو د لپ ټاپ څخه او نه په ورته VNet کې د VM څخه. حل شوی پته، د پیوستون پایله او د غوښتنلیک کچې ځواب په جلا توګه ننوتئ، ځکه چې د DNS ناکامۍ، د TCP مهال ویش او په دریو مختلفو مالکینو کې د تصدیق ردولو نقطه. که د نوم حل ناکامه شي، د تونل د لمس کولو دمخه د VNet لپاره شخصي DNS اصلاح کړئ.
د شنه تونل حالت یوازې دا ثابتوي چې دروازه پورته ده. دا د انتخاب کونکو، فایروال قواعدو یا DNS په اړه هیڅ نه وايي.
کله چې غوښتنه په پای کې کار کوي، د سرچینې رینج، د منزل بندر او د DNS زون د ایپ په رن بوک کې ولیکئ. بل کس چې دا د ډیبګ کولو لپاره وي د ګیټ وے د حالت پاڼې څخه به ستاسو د یادښت څخه پیل شي.