Azure Web App එකක් VPN හරහා පරිශ්‍රයට ළඟා වන ආකාරය
කාර්යාල ෆයර්වෝලය බලන්නේ ඔබගේ ඒකාබද්ධ කිරීමේ උපජාලය මිස යෙදුමේ පොදු ලිපිනය නොවේ. උමගට දොස් පැවරීමට පෙර මූලාශ්‍ර පරාසය, තේරීම් සහ ආපසු එන මාර්ගය සවි කරන්න.
වෙබ් යෙදුමේ පිටතට යන ඉල්ලීම ඔබ තෝරා නොගත් මූලාශ්‍රයකින් ඔබ කිසිදා දකින්නේ නැති සේවකයෙකු පිටත් කර හරින අතර කාර්යාල ෆයර්වෝලය එය පිළිගත යුතුය. එක වාක්‍යයකින් සම්පූර්ණ ප්‍රශ්නය එයයි. කලාපීය VNet අනුකලනය ඉල්ලීමට අතථ්‍ය ජාලයකට මාර්ගයක් ලබා දෙන අතර, වෙබ් අඩවියෙන් අඩවියට VPN එය එතැන් සිට රැගෙන යයි. පසුව වැරදි වන සෑම දෙයක්ම වන්නේ කුමන මූලාශ්‍ර පරාසය සහ පැකට්ටුව ඇත්ත වශයෙන්ම භාවිතා කළේ කුමන මාර්ගයද යන්නයි.
සේවකයා ඇත්ත වශයෙන්ම යවන දේ
යෙදුම් සේවාව ඔබේ ග්‍රාහකත්වයේ ජාල දර්ශනයෙන් පිටත වාඩි වී සිටින සේවකයන් මත ඔබේ කේතය ධාවනය කරයි. ප්‍රාදේශීය ඒකාබද්ධ කිරීම සබල කර ඇති අතර, පිටතට යන ගමනාගමනය එම කලාපයේම VNet එකක නියෝජිත උපජාලයකට භාර දෙනු ලබන අතර, පැකට්ටුව එය දිගටම කරගෙන යාමට පෙර එහි දිස්වේ. ඒකාබද්ධ කිරීම යෙදුම VNet වෙත ගෙන නොයන අතර එහි එන ලිපිනය වෙනස් නොකරයි. එය පිටතට යන ප්‍රවාහයන්ට වෙනස් පළමු හොප් එකක් පමණක් ලබා දෙයි.
පෙරනිමියෙන් පුද්ගලික ලිපින අවකාශය පමණක් එම මාර්ගය ගනී, එබැවින් සාමාන්‍ය අන්තර්ජාල ගමනාන්ත තවමත් සේවකයා වෙතින් කෙලින්ම පිටත් වේ. VNet හරහා සියල්ල මාර්ගගත කිරීම වෙනම සැකසුමක් සහ වෙනම තීරණයකි, මන්ද එය උමග හරහා ඔබගේ පොදු පරායත්තයන් යවන බැවිනි.
ආරම්භයේදී බහාලුම් රූපයක් ඇදීම වැනි වින්‍යාස තදබදය, එහිම මාර්ගගත කිරීමේ නීති අනුගමනය කරන අතර ඔබේ API ඇමතුම් සාර්ථක වන විට අසාර්ථක විය හැක.
ඒකාබද්ධ උපජාලය ඔබ ඉඩ දිය යුතු මූලාශ්‍රයයි
කාර්යාලය බලන්නේ ඒකාබද්ධ උපජාලයේ ලිපින පරාසය, හෝ ඔබේ උපකරණය එය පරිවර්තනය කරන ඕනෑම දෙයකට මිස යෙදුමේ පොදු පිටතට යන ලිපින නොවේ. එම පරාසය වෙබ් අඩවියේ VPN හි ගමනාගමන තේරීම්වලට සහ පරිශ්‍රයේ ෆයර්වෝල් රීතියට දමන්න. උමග ප්‍රතිපත්ති මත පදනම් වූවක් නම්, එය මගහරින තේරීම්කරුවන් මාර්ගයක් පවතින විට පවා.
ඔබ නිරීක්ෂණය කිරීමට සිදු වූ එක සේවක ලිපිනයකට ඉඩ නොදෙන්න. පරිමාණය සහ වේදිකා නඩත්තුව සමඟ අවස්ථා වෙනස් වන අතර, එක් ලිපිනයකට අමුණා ඇති රීතියක් නරකම මොහොතේ කැඩී යයි.
ගමනාන්තය පැත්ත පටු ලෙස තබන්න: එක් සේවාවක්, එක් තොටක්, එක් දිශාවක්, ආපසු පැමිණීමේ මාර්ගය පැහැදිලිවම ඉඩ දී ඇත.
පීරියං සහ ගේට්වේ සංක්‍රමණය පැහැදිලිය
VPN ද්වාරය කේන්ද්‍රස්ථානයක VNet හි හිඳින්නේ නම් සහ ඒකාබද්ධ උපජාලය ස්පෝක් එකක පිහිටා තිබේ නම්, මාර්ගයට හබ් පීරිං සහ දුරස්ථ ගේට්වේ භාවිතය මත ගේට්වේ සංක්‍රමණයට ඉඩ ලබා දීම අවශ්‍ය වේ. තනියම එබී බැලීම VNets දෙක අතර ගමනාගමනය ගෙන යන අතර ඊට වඩා දෙයක් නැත. ඒකාබද්ධ කිරීමේ උපජාලයේ ඵලදායී මාර්ග වනුයේ ඔබ ද්වාරය ඊළඟ හොප් ඇත්ත වශයෙන්ම පවතින බව තහවුරු කරන ස්ථානයයි.
ෆයර්වෝලයකට මාර්ග වගුව 0.0.0.0/0 යවන කේන්ද්‍ර-සහ-ස්පෝක් සැලසුමක් පොදු ප්‍රභේදයක් වන අතර, එම ෆයර්වෝලයට පසුව පරිශ්‍රයේ උපසර්ගය සඳහා එහිම රීතියක් අවශ්‍ය වේ.
ජාල කණ්ඩායම සමඟ ටිකට් පතක් විවෘත කිරීමට පෙර කඩදාසි මත මාර්ගය අඳින්න, මන්ද එය අනුමාන කිරීමේ දිනයක් ඉතිරි කරයි. ආපසු එන දිශාව චිත්‍රයේ ඇතුළත් කරන්න, මන්ද එය මිනිසුන්ට අඩකට අමතක වන බැවිනි.
ඇතුළත එන පුද්ගලික අන්ත ලක්ෂ්‍යය අනෙක් දිශාවයි
පෞද්ගලික අන්ත ලක්ෂ්‍යයක් මඟින් VNet ඇතුළත සිට යෙදුම වෙත ළඟා විය හැක. එය කාර්යාලයට යෙදුමේ පිටතට යන ඇමතුම සඳහා කිසිවක් නොකරන අතර, සැබෑ අවශ්‍යතාවය ප්‍රතිලෝම වන අතර කණ්ඩායම් නිතිපතා එකක් වින්‍යාස කරයි.
පැරණි ලියකියවිලි එහි අවශ්‍යතා සහිත වෙනස් අංගයක් වන ලක්ෂ්‍යයෙන් අඩවියට VPN මත ගොඩනගා ඇති ද්වාර-අවශ්‍ය අනුකලනය විස්තර කරයි. Microsoft විසින් එම විශේෂාංගයේ විශ්‍රාම ගැන්වීම මාර්තු 31, 2027 සඳහා උපලේඛනගත කර, ඒ වෙනුවට කලාපීය ඒකාබද්ධ කිරීම නිර්දේශ කරයි.
පැරණි උදාහරණයක් භාවිතා කළ පමණින් උරුම ලක්ෂ්‍යයෙන් අඩවියේ වින්‍යාසය පිටපත් නොකරන්න.
යෙදුමෙහිම සන්දර්භය සමඟ සත්‍යාපනය කරන්න
ඔබගේ ලැප්ටොප් පරිගණකයෙන් නොව VNet එකම VM එකකින් නොව යෙදවූ යෙදුමෙන් පරීක්ෂා කරන්න. විසඳන ලද ලිපිනය, සම්බන්ධතා ප්‍රතිඵලය සහ යෙදුම් මට්ටමේ ප්‍රතිචාරය වෙන වෙනම ලොග් කරන්න, මන්ද DNS අසාර්ථක වීමක්, TCP කල් ඉකුත්වීමක් සහ විවිධ හිමිකරුවන් තිදෙනෙකුගේ සත්‍යාපනය ප්‍රතික්ෂේප කිරීමේ ලක්ෂ්‍යයක් නිසා. නම විභේදනය අසමත් වුවහොත්, උමග ස්පර්ශ කිරීමට පෙර VNet සඳහා පුද්ගලික DNS සවි කරන්න.
හරිත උමං තත්ත්වය ද්වාරය ඉහළට පමණක් ඔප්පු කරයි. එය තේරීම්, ෆයර්වෝල් රීති හෝ DNS ගැන කිසිවක් නොකියයි.
ඉල්ලීම අවසානයේ ක්‍රියාත්මක වූ විට, මූලාශ්‍ර පරාසය, ගමනාන්ත වරාය සහ DNS කලාපය යෙදුමේ ධාවන පොතට ලියන්න. මෙය නිදොස් කිරීමට මීළඟ පුද්ගලයා ද්වාරයෙහි තත්ව පිටුවෙන් නොව ඔබේ සටහනෙන් ආරම්භ වනු ඇත.