Azure NVA පරීක්ෂාව: පිළිතුර තවත් firewall එකක් හරහා යන්නේ ඇයි

ශාඛාවේ සිට Azure දක්වා ප්‍රවාහයක් දිශා දෙකෙහිම නිවැරදිව මාර්ගගත කළ හැකි වුවද අසාර්ථක විය හැක, මන්ද දිශා දෙක වෙනස් උපකරණ හරහා යයි. ඉල්ලීම VPN හරහා ශාඛාව හැර යයි, NVA A මත ගොඩබසින අතර වැඩබරයට ළඟා වේ. පිළිතුර වැඩබරය හැර යයි, NVA B දෙසට යොමු වන මාර්ගයකට ගැළපේ, එහිදීම මිය යයි. එම රූපයේ සෑම මාර්ගයක්ම වලංගු ය, TCP සැසිය තවමත් කැඩී ඇත.

Request: branch -> VPN gateway -> NVA A -> workload
Reply:   workload -> NVA B -> VPN gateway -> branch

එම පරතරය මෙහි මුළු විෂයයයි: මාර්ගගත කිරීමේ අභිසාරීතාවය සහ සැසි තත්ත්වයේ හිමිකාරිත්වය රූප සටහනක එකම ලෙස පෙනෙන වෙනස් ගැටලු වේ.

Route Server ඇත්තටම ප්‍රෝග්‍රෑම් කරන්නේ කුමක්ද

Azure Route Server සහාය දක්වන BGP කථිකයන් සමඟ සමකක්ෂ ගොඩනඟයි, ඔවුන්ගේ මාර්ග ඉගෙන ගනී, ඒවා අතථ්‍ය ජාලයේ ඵලදායී මාර්ගවලට ප්‍රෝග්‍රෑම් කරයි. එය පාලන තලයේ කාර්යයකි. එය විකුණුම්කරුගේ firewall එකක සැසි වගුවක් කියවන්නේ නැත, දී ඇති සම්බන්ධතාවයක් අනුමත කළේ කුමන උපකරණයද යන්න එය නොදනී. සමාන පිරිවැයක ඊළඟ හොප් දෙක මෙම රෙද්දට එකම පූර්වාක්ෂරයට ළඟා වීමේ ක්‍රම දෙකක් පමණි, එය ඕනෑම එකක් භාවිතා කරනු ඇත.

එබැවින් මාර්ගයක් ඉගෙන ගැනීම ළඟා වීමේ හැකියාව ඔප්පු කරයි. අනෙක් කෙළවරේ ඇති උපකරණය මෙම ප්‍රවාහය පෙර දැක ඇත්දැයි යන්න ගැන එය කිසිවක් ඔප්පු නොකරයි.

නිර්මාණය කිරීමට පෙර දිශා දෙකම කියවන්න

ඔබට ඇත්තටම එක් එක් දිශාවේ ඇති රික්තකය ලිවීමෙන් ආරම්භ කරන්න, ඔබ අදහස් කළ එක නොවේ. වඩාත් නිශ්චිත BGP මාර්ග, පරිශීලක-නිර්වචිත මාර්ග සහ ගේට්වේ හැසිරීම සියල්ලම තරඟ කරයි, ජයග්‍රාහකයා තීරණය වන්නේ ගමනාන්තය අනුව මිස සැසිය අනුව නොවේ. NVA මත පෙරනිමි මාර්ගයක් යන්නෙන් සෑම පෞද්ගලික පූර්වාක්ෂරයක්ම එය හරහා යන බව අදහස් නොවේ.

ප්‍රයෝජනවත් පරීක්ෂාවක් නම් එක් නිශ්චිත වැඩබර IP එකක් සඳහා එක් එක් දිශාව කුමන ඊළඟ හොප් එකට විසඳේදැයි ඇසීමයි. පිළිතුර වෙනස් උපකරණ දෙකක් නම්, එය දැනටමත් ප්‍රකට වී තිබුණත් නැතත් ඔබට අසමමිතිය ගැටලුවක් ඇත.

තත්ත්වය ජීවත් වන්නේ කොහේද

තත්ත්ව සහිත firewall එකක් සම්බන්ධතාවයක් අනුමත කර පංච-ටුපලය මත යතුරු කළ වගු සටහනක් තබා ගනී. පිළිතුර එම සටහන ඇති උපකරණයට ළඟා විය යුතුය, නැතහොත් එම උපකරණය තත්ත්වය වෙනත් ආකාරයකින් ලබා ගත යුතුය. Azure දත්ත තලයේ කිසිවක් උපකරණ අතර සටහන ඉදිරියට නොයවයි. එක්කෝ රථවාහන හිමිකරු වෙත ආපසු යොමු කෙරේ, නැතහොත් උපකරණ විකුණුම්කරු ක්‍රියාවලියක් හරහා තත්ත්වය බෙදා ගනී, නැතහොත් නිර්මාණය ක්‍රියා නොකරයි.

එබැවින් සෞඛ්‍ය සම්පන්න NVA දෙකක් පරීක්ෂාව සඳහා සෞඛ්‍ය පරීක්ෂාවක් නොවේ. සෞඛ්‍යය ළඟා වීමේ හැකියාව ගැනය; පරීක්ෂාව කුමන අවස්ථාව සැසිය තබා ගනීද යන්න ගැනය.

සහාය දක්වන HA ආකෘති සහ එක් එක් පොරොන්දු වන්නේ කුමක්ද

Microsoft's guidance on Virtual WAN මාර්ගගත කිරීමේ අභිප්‍රාය පිළිබඳ Microsoft මාර්ගෝපදේශය ද්විත්ව භූමිකා සම්බන්ධතාවය සහ firewall NVA සඳහා සීමිත හැසිරීමක් විස්තර කරයි, එහිදී සෘජු මාර්ගගත කිරීම හබ්හි සාමාන්‍ය සමමිතික බලාත්මක කිරීම මඟ හැරිය හැක. එම සටහන් ඔබ තෝරාගත් භූගෝල විද්‍යාව මත සීමා කිරීම් ලෙස කියවන්න, සක්‍රීය-සක්‍රීය නිර්මාණ තහනමක් ලෙස නොවේ. තත්ත්වය සමමුහුර්ත කරන, හෝ ප්‍රවාහය අනුව යොමු කරන විකුණුම්කරු යුගලයක් සහාය දැක්විය හැක. දෙකම නොකරන සමාන පිරිවැය යුගලයක් සහාය නොදක්වයි.

පසුව නෝඩයක් අසාර්ථක වන විට පවතින සැසිවලට සිදුවන්නේ කුමක්දැයි නිර්වචනය කරන්න. මාර්ග අභිසාරීතාවය නව ප්‍රවාහ සඳහා ළඟා වීමේ හැකියාව තත්පර කිහිපයකින් ප්‍රතිස්ථාපනය කරයි, පැරණි firewall තත්ත්වය සරලව අතුරුදහන් වේ. සේවාලාභියා නැවත සම්බන්ධ වීම ලේඛනගත ප්‍රතිඵලය විය හැක, එය සිද්ධියට පෙර ගත යුතු තීරණයක් මිස අතරතුර නොවේ.

එය විශ්වාස කිරීමට පෙර පරීක්ෂා කළ යුත්තේ කුමක්ද

Test with inspection enabled and වැඩබරයේ ප්‍රවේශ ප්‍රතිපත්තිය ස්ථානයේ තබා පරීක්ෂා කරන්න, මන්ද දෙකෙන් ඕනෑම එකකට අසමමිතිය සඟවා තැබිය හැක. දිශා දෙකෙහිම නව අනුමත ප්‍රවාහයක් යවා එකම උපකරණය අර්ධ දෙකම දුටු බව තහවුරු කරන්න. ඉන්පසු තිරසාර රථවාහන ක්‍රියාත්මක කර අනුමත අසාර්ථක මාරුව අවුලුවන්න, ස්ථාපිත සැසි ජීවත් වේද නැවත සම්බන්ධ වේද යන්න නිරීක්ෂණය කරන්න.

එක් එක් ප්‍රවාහය එය හසුරුවන ලද උපකරණය සමඟ සහසම්බන්ධ කරන්න. එක් NVA එකක පැකට් අල්ලා ගැනීම, පිළිතුර කිසිදා එහි ආපසු නොආවේ නම් පාහේ කිසිවක් නොකියයි.

අවසාන වශයෙන්, සැලැස්ම වෙනම පේළි තුනක් ලෙස ලියන්න: මාර්ග හිමිකාරිත්වය, රථවාහන යොමු කිරීම සහ සැසි තත්ත්වයේ හිමිකාරිත්වය. පළමු දෙක විසඳා තෙවැන්න උපකල්පනය කළ විට නිර්මාණ කැඩේ.