ولې له نقطې څخه تر سایټ پورې اړیکه د لارې پر بنسټ Azure VPN دروازې ته اړتیا لري

د تګلارې پر بنسټ دروازه د ترافیک د ټاکونکو له خوا ټاکل شوی IPsec تونل جوړوي او د پیرودونکو لارو د سپارلو لپاره هېڅ انٹرفیس نلري۔ له نقطې څخه تر سایټ پورې اړیکه د لارښوونې ځانګړتیا ده: دروازه د پیرودونکو د پتو یوه زېرمه لري او په مجازي شبکه کې هغو پیرودونکو ته لارې نصبوي۔ همدا ناسم والی لامل دی چې پورټل د هغې د زیاتولو هېڅ انتخاب نه ښیي۔ په موجوده دروازه کې هېڅ شی نشي بدلول کېدای چې انټرفیس جوړ کړي، نو بدلون یو ځایناستی دی نه د ترتیباتو سمون۔

ترتیب له جلا مرحلو څخه مهم دی۔ که ترتیب غلط وي، د سایټونو ترمنځ وقفه به د ساتنې کړکۍ څخه واوړي۔

د تګلارې پر بنسټ دروازه په حقیقت کې څه کوي

د تګلارې پر بنسټ دروازه بستې د اړیکې پر سر د ترتیباتو شویو ترافیک ټاکونکو سره پرتله کوي او سمونونه یو تونل ته لېږي۔ د پت سره تونل انٹرفیس نشته، او په مجازي شبکه کې هېچېرې هم د هر پیرودونکي لپاره لاره نه ښکاري۔ د لارو جدول یوازې دروازې ته اشاره کوونکي سیمه ییز مختګونه ترلاسه کوي۔ دا ماډل د دوو ثابتو پتو د فضا ترمنځ د سایټ تر سایټ اړیکې لپاره کافي دی۔

د لارې پر بنسټ دروازه برعکس کار کوي: هغه د تونل انټرفیس وړاندې کوي، او لارې پرېکړه کوي چې په هغه کې څه ننوځي۔ له نقطې څخه تر سایټ او هرهغه ډیزاین چې د ملګرو ټولګه یې بدلیږي، د هغه انټرفیس پر شتون تکیه کوي۔

ولې پیرودونکو زېرمې ته هغه انټرفیس ته اړتیا ده

کله چې لپ ټاپ وصل شي، دروازه هغه ته د نقطې څخه تر سایټ زېرمې څخه پته ورکوي۔ بیا مجازي شبکې ته داسې لاره ته اړتیا ده چې ووايي دا پته د دروازې له لارې رسېدلای شي۔ پرته له تونل انټرفیس څخه هغه لاره نښلولو لپاره هېڅ شی نشته۔

زېرمه د هغه حد څخه راځه چې تاسو ټاکئ، او دروازه له هغه څخه وېش کوي۔ که هغه حد له سیمه ییزې شبکې یا له جوړې شوې مجازي شبکې سره یوځای شي، نښته یوازې د پیرودونکي تر وصلېدو وروسته ښکاري، چې د هغې د موندلو لپاره بد وخت دی۔ د کډوالۍ تر پیل مخکې زېرمه خوندي کړئ۔

ډول هم د هرې اړیکې لپاره ترتیبات نه دی۔ یوې دروازې یو ډول لري، او هرهغه اړیکه چې هغه یې ساتي پر همدې اساس چلند کوي، نو ګډ ډیزاین ته دوهمه دروازه اړینه ده نه دوهمه اړیکه۔

ډول د جوړولو پر مهال ثابت دی

Microsoft وایي چې د مجازي شبکې دروازه د ځای پرځای کولو وروسته د تګلارې پر بنسټ او د لارې پر بنسټ ترمنځ بدلېدای نشي۔ نه د بدلون امر شته او نه په پورټل کې ټګل۔ په هماغه فرعي شبکه کې دوهمه دروازه جوړول هم د وتلو لار نه ده، ځکه Azure په هر مجازي شبکه کې یوې دروازې ته اجازه ورکوي۔ نو کډوالي لرې کول، بیا جوړول او بیا نښلول دي۔

دا د SKU پرېکړه هم په هماغه جوړښت کې راولي۔ وروسته لوی SKU ته تلل بله وقفه لرونکې بله دروازه بدلون دی۔

یوه دروازه، یوه GatewaySubnet

دروازه په GatewaySubnet نومې فرعي شبکه کې اوسیږي او یوازې یوه دروازه هغه ډکه کوي۔ د هغې فرعي شبکې د اندازې ټاکل د چمتووالي برخه ده، ځکه لوی SKU ته ډېر پتونه اړین دي او فرعي شبکه وروسته نشي کېدای کوچنۍ شي۔ مخکې له دې چې هر څه ته لاس ووهئ، اوسني د سایټ تر سایټ ترتیبات، شریک کېدونکی کیلي، د سیمه ییزې شبکې دروازه او اغېزمنې لارې ثبت کړئ۔ بیا کړکۍ د وقفې په توګه وګڼئ، ځکه تر هغه چې نوې اړیکه ترتیبات شي د سایټ تر سایټ تونل بند پاتې کیږي۔

د بیا جوړولو داسې ترتیب چې وقفه محدوده وساتي: د لارې پر بنسټ دروازه جوړه کړئ، د سایټ تر سایټ اړیکه هماغې سیمه ییزې شبکې دروازې ته بیا جوړه کړئ، تونل او یوه له کوربه تر کوربه غوښتنه تایید کړئ، او یوازې بیا وروسته له نقطې څخه تر سایټ اضافه کړئ او نوی پیرودونکی کڅوړه جوړه کړئ۔

بدلون څه نه جوړوي

دوهم محدودیت د ملګري پورې اړه لري نه Azure ته۔ د تګلارې پر بنسټ سیمه ییز وسیله یوازې هغې مجازي شبکې ته رسېدلای شي چې ورسره نښلول شوې ده، او د هماغې دروازې له لارې نورو سیمه ییزو شبکو یا نورو مجازي شبکو ته نشي تللای۔ د Azure اړخ بدلول نه بدلوي چې ملګری څه نشي ټاکلای۔

که اړتیا په رښتیا د سایټونو ترمنځ تګ راتګ وي، ځواب د لارې پر بنسټ ملګرې وسیله یا هغه ټوپولوژي ده چې هر منزل پکې جلا پای ته رسېږي۔ د نېټې له ژمنې مخکې دا حل کړئ، ځکه یوازې دروازه بدلول دا نه برابروي۔

د عملیاتو او څېړنو ترتیب

هره وړتیا جلا تایید کړئ۔ لومړی د سایټ تر سایټ تونل حالت او یوه له کوربه تر کوربه غوښتنه، بیا له نقطې څخه تر سایټ اړیکه او یو شخصي سرچینه، بیا هرهغه د تګ راتګ لاره چې ډیزاین یې ادعا کوي۔ شنه دروازه حالت یوازې دا ثابتوي چې امنیتي ټولګه پورته شوې، نه ډېر نور۔ څېړنې په همدې ترتیب وساتئ ترڅو نیمګړتیا هغې مرحلې ته اشاره وکړي چې هغه یې راوړې ده۔

له هرې ټوپولوژي بدلون وروسته پیرودونکي کڅوړې بیا جوړې کړئ، او زېرمه له هر سیمه ییز او جوړ شوي حد څخه لرې وساتئ۔ محدودیتونه او د SKU توپیرونه په د Azure VPN Gateway د ترتیباتو مرجع کې راغونډ شوي۔