එක් Azure VM එකකට ටනලය අවශ්‍යයි: අමුත්තන් ක්ලයන්ට් ද VPN ගේට්වේ ද?

එක් Azure VM එකක එක් වැඩබරයක් ටනලයක් හරහා පෞද්ගලික ජාලයකට ළඟා විය යුතුය. නිර්මාණය තීරණය කරන ප්‍රශ්නය කුමන VPN නිෂ්පාදනය හොඳ ද යන්න නොව, තවත් යන්ත්‍රයකට කිසිදා එම මාර්ගය අවශ්‍ය වේ ද යන්නයි. පළමුව ඊට පිළිතුරු දෙන්න, ඉතිරි ගෘහ නිර්මාණය සාමාන්‍යයෙන් තමාම තෝරා ගනී. වැරදුණොත්, කිසිවෙකු ලේඛනගත නොකළ රවුටරයක් නිහඬව බවට පත් වූ VM එකක් උරුම වේ.

එකම ලෙස පෙනෙන රැකියා දෙකක්

VM එකක් අන්ත ලක්ෂ්‍යයක් හෝ සංක්‍රාන්ති ලක්ෂ්‍යයක් විය හැක. වෙනස ඔබ ස්ථාපනය කරන මෘදුකාංගයේ නොව, ටනලය භාවිතා කරන්නේ කවුරුන් ද යන්නයි. අන්ත ලක්ෂ්‍යයක් ලෙස අමුත්තා තමන්ගේම ක්‍රියාවලි සඳහා ක්ලයන්ට් එකක් ධාවනය කරයි. සංක්‍රාන්ති ලක්ෂ්‍යයක් ලෙස එය අනෙක් වැඩබරවල පැකට් ඉදිරියට යවයි, එයින් එය ඔබේ ජාල ස්ථල විද්‍යාවේ කොටසක් බවට පත් වේ.

එක් VM එකකට එන බොහෝ ඉල්ලීම් දෙවන රැකියාවේ භාෂාව ඇඳගත් පළමු රැකියාවයි. කෙනෙක් “VM එක අපේ VPN” යැයි කියන විට අදහස් වන්නේ එය මත ඇති යෙදුමක් අනෙක් පැත්තේ දත්ත සමුදායකට ළඟා විය යුතු බවයි.

කොන්දේසිය එක: තවත් යමකට දුර පැත්ත අවශ්‍ය ද?

පිළිතුර නැත නම්, අමුත්තා තුළ ක්ලයන්ට් ස්ථාපනය කර නිර්මාණය නවත්වන්න. එම තේරීමේ කිසිවක් කළමනාකරණ ගේට්වේ අවශ්‍ය නොවන අතර කිසිවක් VM එක එහි අසල්වැසියන්ට ගේට්වේ එකක් නොකරයි. ඔබ එක් මෙහෙයුම් පද්ධතියක් තුළ මාර්ගයක් එකතු කරමින් සිටී.

පිළිතුර ඔව් නම්, නැතහොත් වසරක් තුළ බොහෝ දුරට ඔව් නම්, එය දැන් ජාල නිර්මාණයක් ලෙස සලකන්න. අනෙක් VM උපජාල මාර්ග වගුව ඒවා එහි යවා NIC ඉදිරියට යවන ලද ගමනාගමනය පිළිගත් විට පමණක් සංක්‍රාන්ති VM එකට ළඟා වේ, එබැවින් කාර්යය මාර්ග වගු සහ ඉදිරියට යැවීමේ අවසර වේ, තවත් ක්ලයන්ට් ස්ථාපනයක් නොවේ.

කොන්දේසිය දෙක: පරිපාලන මාර්ගය රඳවා ගත හැකි ද?

පළල් මාර්ගයක් ස්ථාපනය කරන VPN ක්ලයන්ට් එකකට ඔබ VM පරිපාලනය කරන මාර්ගය අල්ලා ගත හැක. ටනලයේ ගමනාන්ත ලැයිස්තුව කළමනාකරණ ජාලය සමඟ අතිච්ඡාදනය වුවහොත්, ක්ලයන්ට් සම්බන්ධ වන මොහොතේම ඔබේ SSH හෝ RDP සැසිය බිඳ වැටේ, නිවැරදි කිරීම හරස් කොන්සෝලය හෝ නැවත ගොඩනැගීමක් හරහා කළ යුතුය.

පෙර සහ පසු පරීක්ෂා කරන්න. Linux හි ip route get <management-ip> කර්නලය දැන් භාවිතා කරන අතුරුමුහුණත සහ මූලාශ්‍රය පෙන්වයි; ටනලය සක්‍රීයව ඇති විට ලැබෙන පිළිතුර සමඟ එය සසඳන්න. පැහැදිලි ගමනාන්ත ලැයිස්තුවක් සහිත බෙදුණු ටනලයක් පෙරනිමි මාර්ගයකට වඩා ආරක්ෂා කිරීම පහසු අතර සාමාන්‍යයෙන් වැඩබරයට ඇත්තටම අවශ්‍ය වන්නේ එයයි.

කොන්දේසිය තුන: මධ්‍යම රාත්‍රියේ එය පැච් කරන්නේ කවුද?

අමුත්තන් ක්ලයන්ට් යනු ඔබේ මෙහෙයුම් පද්ධතිය, ඔබේ ක්ලයන්ට් අනුවාදය සහ ඔබේ සහතික වේ. ඔබ දැනටමත් VM සහ එහි පැච් චක්‍රය කරන්නේ නම් එය හොඳයි. VM පවතින්නේ ටනලය රඳවා ගැනීමට පමණක් නම් එය නරක ගනුදෙනුවකි. අමුත්තන් ක්ලයන්ට් එක ලාභ ද යැයි කීමට පෙර පැච් පැය ගණන් කරන්න. නැවත ඇරඹීමක් අවශ්‍ය ක්ලයන්ට් උත්ශ්‍රේණි කිරීමක් යනු ටනලය සක්‍රීයව තබා ගැනීමට පවතින යන්ත්‍රයක් සඳහා ඔබම සැලසුම් කළ බාධාවකි.

කළමනාකරණ ගේට්වේ එම නඩත්තුව වේදිකාවට ගෙන යයි. අනන්‍යතාවය, අවසරය සහ ඊට පිටුපස ඇති ජාල මාර්ග තවමත් ඔබ සතුය, නමුත් ක්ලයන්ට් යාවත්කාලීනයක් යෙදීමට ඔබ යන්ත්‍රයක් නැවත අරඹන්නේ නැත.

කළමනාකරණ ගේට්වේ නොකරන දේ

Azure VPN Gateway යනු තමන්ගේම අඩවි-සිට-අඩවි සහ ලක්ෂ්‍ය-සිට-ලක්ෂ්‍ය විධිවිධාන සහිත VNet සම්බන්ධතා සේවාවකි. එය අමුත්තා තුළ VPN මෘදුකාංග තහනම් කරන නියමයක් නොවේ, එක් යෙදුමකට අවශ්‍ය ක්ලයන්ට් එකකට සෘජු ආදේශකයක් ද නොවේ.

එය ලබා දෙන්නේ ජාල ස්තරයේ සම්බන්ධතාවකි, රවුටින් හරහා බොහෝ වැඩබර එයට ළඟා විය හැක. එය ලබා නොදෙන්නේ එක් VM එකක එක් ක්‍රියාවලියක් පමණක් භාවිතා කරන, එම ක්‍රියාවලියේ අනන්‍යතාවයට සීමා වූ ටනලයකි. එම සීමාව සමාව ඉල්ලිය යුතු ඌනතාවක් නොවේ; එයම අමුත්තන් ක්ලයන්ට් නිර්මාණයේ අරමුණයි. එක් යෙදුමක්, එක් මාර්ගයක්, එක් අක්තපත්‍ර කට්ටලයක්, උපජාලයේ අනෙක් VM වලට කිසිදු බලපෑමක් නැත.

එබැවින් සංසන්දනය කළමනාකරණයට එරෙහි මෘදුකාංග නොවේ. එය ජාල-පරාසයේ සම්බන්ධතාවයට එරෙහි ක්‍රියාවලි-පරාසයේ සම්බන්ධතාවය වන අතර, දෙවැන්න එක් ක්‍රියාවලියකට පමණක් එය අවශ්‍ය වූ විට නීත්‍යානුකූලය.

අවශ්‍ය වීමට පෙර වර්ධන මාර්ගය සැලසුම් කරන්න

අවශ්‍යතාව එක් VM එකකින් උපජාලයකට වර්ධනය වුවහොත්, ක්ලයන්ට්ගේ අනුමත ප්‍රාක්ෂර පුළුල් කරනවාට වඩා නිර්මාණය නැවත ගොඩනඟන්න. පහසු සැසියක් ලේඛනගත නොකළ රවුටරයක් ලෙස නැවත භාවිතා කිරීම සෑම පරිභෝජකයෙකුම එම VM හි ආයුෂ, එහි අක්තපත්‍ර සහ එහි පැච් කවුළුව සමඟ බැඳ තබයි.

සම්බන්ධතාව වැඩබර-පරාසයට වඩා ජාල-පරාසයේ වූ විට නිවැරදි ආරම්භක ස්ථානය Azure VPN Gateway දළ විශ්ලේෂණය වේ.

තේරීමට පෙර පේළි තුනක් ලියන්න: දුර පැත්තට අවශ්‍ය කුමක් ද, VM පරිපාලනය කරන්නේ කවුද, සහ ටනලය පැච් කරන්නේ කවුද. පිළිතුරු තුනම එක් වැඩබරයකට යොමු වුවහොත් අමුත්තන් ක්ලයන්ට් යනු අවංක නිර්මාණයයි. ඉන් එකක් හෝ උපජාලයකට යොමු වුවහොත් දැන්ම ජාල ස්තරය නිර්මාණය කරන්න.