Azure GatewaySubnet සැකසුම: ගේට්වේට පෙර ඉඩ වෙන් කරන්න

පෝර්ටලයේ ඇති අතථ්‍ය ජාලය විවෘත කර උපජාල තලය ස්පර්ශ කිරීමට පෙර ලිපින අවකාශය බලන්න. එම /24 දැනටමත් වැඩබර උපජාලවලට බෙදා ඇත්නම් සහ කිසිවක් නිදහස් නොවේ නම්, /27 වෙන් කිරීමට ඉඩක් නැත, අවසානයේ ඔබට නැවත බෙදීමට හෝ VNet පුළුල් කිරීමට සිදු වන අතර එය වෙනත් සමාලෝචනයක් සහිත වෙනත් වෙනසකි. පළමුව ඉඩ තීරණය කරන්න, පසුව උපජාලය සාදන්න.

මෙම අනුපිළිවෙල වැදගත් වන්නේ ගේට්වේ උපජාලය විශේෂ නමක් ඇති වැඩබර උපජාලයක් නොවන බැවිනි. එය කළමනාකරණය කරන ගේට්වේ අවස්ථා සඳහා ලිපින වෙන් කිරීමකි, වෙන් කිරීම වැරදි නම් Azure ගේට්වේ ප්‍රතික්ෂේප කරනු ඇත.

ලිපින අවකාශයෙන් ආරම්භ කරන්න

කිසිවක් ටයිප් කිරීමට පෙර VNet උපසර්ගය, වැඩබර උපජාල සහ ගේට්වේ වෙන් කිරීම එක පේළියක ලියන්න. 10.60.0.0/16 හි VNet ට ඉඩ ඇත; වැඩබර වර්ධනය අඛණ්ඩව පවත්වා ගැනීමට අවසානයේ පරාසයක් තෝරන්න.

උදාහරණයක් ලෙස, 10.60.255.192/26 ගේට්වේ සඳහා ලිපින 64ක් ඉතිරි කරන අතර වැඩබර 10.60.0.0/20 හි රැඳේ. මෙය ලිපින සැලසුම් කිරීමේ උදාහරණයකි, ප්‍රමාණය පිළිබඳ පොරොන්දුවක් නොවේ. Microsoft දැනට Basic නොවන VPN ගේට්වේ සඳහා /27 හෝ වැඩි ගණනක් අවශ්‍ය කරයි, එහිදී වැඩි යනු වැඩි ලිපින: /26 ලබා දෙන්නේ 64ක්, /28 ලබා දෙන්නේ 16ක්. ලිපින සැලැස්ම තවම චලනය වන අතරතුර ඉහළට වට කරන්න, කිසි විටෙක පහළට නොවේ.

නිශ්චිත නම සමඟ උපජාලය සාදන්න

පෝර්ටලයේ උපජාලයක් එකතු කර GatewaySubnet නම හරියටම ටයිප් කරන්න, ලොකු G සහ ලොකු S, හිස්තැන් හෝ උපසර්ගයක් නොමැතිව. Azure එම අක්ෂර පේළිය ගැලපෙන බැවින් Gateway-Subnet හෝ gateway ගේට්වේ සේවාව භාවිත නොකරන උපජාලයක් සාදයි.

CLI වෙතින් එම පියවර, සමාලෝචනයක ලිවීමට පහසුය:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

උපජාලය හිස්ව තබන්න. VM නැත, පෞද්ගලික endpoint නැත, සේවා පැවරීමක් නැත. දැනටමත් එහි යමක් ජීවත් වේ නම්, යෙදවීම අසාර්ථක වන අතර දෝෂය මාර්ගයේ ඇති සම්පත් නම් කරන්නේ කලාතුරකින්, එබැවින් ආරම්භ කිරීමට පෙර උපජාලයේ සම්පත් ලැයිස්තුව බලන්න.

කළමනාකරණය කරන උපජාලය වැඩබර නීතිවලින් නිදහස්ව තබන්න

මෙම උපජාලයට ජාල ආරක්ෂණ කණ්ඩායමක් අමුණන්න එපා; Microsoft එය අනුග්‍රහය නොදක්වන ලෙස සලකුණු කරයි. පෙරනිමි මාර්ගය 0.0.0.0/0 කොහේ හෝ යවන මාර්ග වගුවක් සම්බන්ධ නොකරන්න, එය ගේට්වේ ක්‍රියාකාරිත්වය බිඳ දැමිය හැකි බැවින්, සහ ගේට්වේ මාර්ග ප්‍රචාරණය සක්‍රීයව තබන්න.

ඔබට ඇත්තටම අවශ්‍ය වූ ප්‍රවේශ සීමා වැඩබර උපජාලයේ හෝ පරීක්ෂණ මායිමක තබන්න. GatewaySubnet සාමාන්‍ය උපජාලයක් ලෙස සැලකීම යනු පිරිසිදුව යෙදවී පසුව කිසිදු රථවාහනයක් ගමන් නොකරන ගේට්වේ එකක් නිපදවන වැරැද්දයි.

බලහත්කාර උමං සඳහා එහිම ලේඛනගත නිර්මාණයක් ඇත. ගේට්වේ උපජාලයේ තාවකාලිකව සාදන ලද පෙරනිමි මාර්ගය එය නොවේ.

පෝර්ටලය නොපෙන්වන යැපුම් පරීක්ෂා කරන්න

සාදන්න ඔබන පෙර ලැයිස්තුව බලන්න: නිශ්චිත නම, VNet අවකාශය තුළ උපසර්ගය, දේශීය පරාස සමඟ අතිච්ඡාදනයක් නැත, ඇතුළත වැඩබර සම්පත් නැත, NSG නැත, සහ පෙරනිමි මාර්ගයක් ඇති මාර්ග වගුවක් නැත. ඒ සෑම එකක්ම සැබෑ යෙදවීමක් බිඳ දමා ඇත. පසුව පුළුල් නිර්මාණය තහවුරු කරන්න: දේශීය පැත්ත සඳහා දේශීය ජාල ගේට්වේ, ඔබ රවුට් කිරීමට අපේක්ෂා කරන ලිපින අවකාශ, සහ සක්‍රීය-සක්‍රීය හෝ සහජීවනය සැලසුම් කර ඇත්ද. එම තේරීම් ප්‍රමාණය පිළිබඳ සංවාදය වෙනස් කරන අතර ඒවා දැන් තීරණය කිරීම වඩා ලාභදායීය.

උපජාලයට VM තැබිය නොහැක්කේ ඇයි දැයි කෙනෙකු ඇසූ විට උපුටා දැක්විය යුතු පිටුව Azure ගේට්වේ සැකසුම් යොමුව ය.

ගේට්වේ දැනටමත් පවතී නම්

ගේට්වේ උපජාලයක ප්‍රමාණය වෙනස් කිරීම හෝ එය ප්‍රතිස්ථාපනය කිරීම වෙස්මුහුණු සංස්කරණයක් නොවේ. පළමුව ගේට්වේ SKU සහ පරම්පරාව සඳහා අනුග්‍රහය දක්වන වෙනස් කිරීමේ ක්‍රියාපටිපාටිය බලන්න, සහ යැපෙන වස්තු ලැයිස්තුගත කරන්න: සම්බන්ධතා, පොදු IP, රවුටින් සහ ඕනෑම ප්‍රතිසාධන අවශ්‍යතාවක්.

ක්‍රියාපටිපාටියට ගේට්වේ නැවත සෑදීම අවශ්‍ය නම්, කවුළුවක් සහ ආපසු හැරවීමක් සහිත සේවා සංක්‍රමණයක් ලෙස සැලසුම් කරන්න. ඔබ තෝරාගත් වෙන් කිරීම, ප්‍රමාණයට හේතුව සහ අවංකවම නොඅමුණන ලද නීති සටහන් කරන්න, එවිට ඊළඟ සමාලෝචකයා NSG එකතු කර හිස් උපජාලය නොසකසනු ඇත.