peering කළ Azure VNet එකකට තමන්ගේම VPN ද්වාරයක් අවශ්‍යද?
peering කළ VNet එකකට සහාය දක්වන SKU එකක් සහ සෑම peering දිශාවකම එක් සැකසුමක් සමඟ hub හි VPN ද්වාරය භාවිත කළ හැක. peering තත්ත්වය නොව, ඵලදායී මාර්ග පරීක්ෂා කරන්න.
නව spoke VNet එකක් දිස්වේ, hub සතුව දැනටමත් ක්‍රියාකාරී site-to-site ද්වාරයක් ඇත, සහ පැහැදිලි ප්‍රශ්නය නම් දෙවන ද්වාරයක් සඳහා ගෙවීමට සිදුවේද යන්නයි. සාමාන්‍යයෙන් නැත: ද්වාර සංක්‍රමණය මඟින් spoke හට peering හරහා hub හි ද්වාරය භාවිත කිරීමට ඉඩ දෙයි. මෙය ක්‍රියාත්මක වේද යන්න කොන්දේසි තුනක් තීරණය කරයි, සහ ඉන් එකක්වත් peering තත්ත්ව ලාංඡනයෙන් නොපෙනේ. peering සම්බන්ධතාවය සහ වෙනත් අයෙකුගේ ද්වාරය භාවිත කිරීමේ අවසරය වෙන වෙනම සැකසුම් වන බැවින්, දැනටමත් එකිනෙකාට ping කළ හැකි VM දෙකක් VPN මාර්ගය ගැන කිසිවක් ඔප්පු නොකරයි.
පළමු කොන්දේසිය: ද්වාරය, සහ spoke හි එය නොමැති වීම
Azure, Basic හැර වෙනත් VPN Gateway SKU සඳහා ද්වාර සංක්‍රමණයට සහාය දක්වයි, සහ කලාපීය මෙන්ම ගෝලීය peering ද එය රැගෙන යා හැක. spoke තමන්ට අයත් නොවන ද්වාරයක් පරිභෝජනය කරන බැවින් තමන්ගේම එකක් තිබිය නොහැක: spoke හි දැනටමත් ද්වාරයක් තිබේ නම්, හෝ දුරස්ථ ද්වාර විකල්පය දැනටමත් තෝරා ඇත්නම්, ඔබට අවශ්‍ය සංක්‍රමණ සැකසුම නොමැති වේ හෝ ඵලදායී නොවේ. කිසිවක් නිරාකරණය කිරීමට පෙර මෙය පරීක්ෂා කරන්න, මන්ද අක්‍රීය සලකුණු කොටුව රෝග ලක්ෂණය මිස දෝෂය නොවේ. පළමුව SKU සහ පවතින ද්වාරය කියවා, පසුව peering සැකසුම් බලන්න.
විකල්පය දිස්වීමට පවතින spoke ද්වාරය ඉවත් නොකරන්න, එය මත රඳා පවතින දේ ඔබ දැනගන්නා තෙක්. සංක්‍රමණ අනුපිළිවෙල සලකුණු කොටුවට වඩා වැදගත් වේ.
දෙවන කොන්දේසිය: සෑම peering දිශාවකම එක් සැකසුමක්
peering යනු වස්තු දෙකකි, සෑම VNet එකකම එකක්, සහ සංක්‍රමණ සැකසුම් එම යුගලයේ විවිධ පැතිවල පවතී. hub සිට spoke දෙසට ඇති peering මඟින් hub ද්වාරයට spoke සේවය කිරීමට ඉඩ දිය යුතුය; spoke සිට hub දෙසට ඇති peering මඟින් hub හි ද්වාරය පිළිගත යුතුය. Microsoft හි ද්වාර සංක්‍රමණ මාර්ගෝපදේශය දිශාව අනුව ඒවා නම් කරයි, සහ ඒවා නිවැරදිව තබා ගැනීමට ඇති එකම ක්‍රමය එයයි:
| Peering direction | What to enable |
|---|---|
| Hub → spoke | Allow gateway transit on the hub's peering |
| Spoke → hub | Use remote gateways on the spoke's peering |
remote ලෙස ලේබල් කරන ලද පාලනයක් ඔබ සංස්කරණය කරන VNet හි peering අනුව අර්ථය වෙනස් කරයි, එබැවින් වචනය නොව දිශාව කියවන්න. දෙපැත්තම සකසා, සුරකින්න, සහ peering දෙස්ම ස්ථානයේම සම්බන්ධ බව වාර්තා කරන බව තහවුරු කරන්න.
තෙවන කොන්දේසිය: ලිපින අවකාශය සහ අවසර සීමා
සංක්‍රමණයට එකම ගමනාන්ත පූර්ව ලක්ෂයක් ජාල දෙකක් අර්ථ දැක්වීමට සැලැස්විය නොහැක, එබැවින් hub, spoke සහ දේශීය ජාලයේ පරාසයන් මෙයින් කිසිවක් ක්‍රියාත්මක වීමට පෙර වෙන් විය යුතුය. VNet විවිධ දායකත්ව හෝ විවිධ කුලී නිවැසියන් තුළ ද තිබිය හැක; එය තහනමක් නොවේ, නමුත් සෑම peering එකක්ම සාදන හෝ යාවත්කාලීන කරන අනන්‍යතාවයට එම ජාලයේ අවශ්‍ය අවසර තිබිය යුතුය. දායකත්ව අතර වෙනස්කම් බොහෝ විට අවසර නිසා අසාර්ථක වන අතර, දෝෂය ජාල රූපවින්‍යාස ගැටලුවක් ලෙස වැරදි ලෙස කියවීම පහසුය.
වෙනසට පෙර පරාසයන් සහ හිමිකරුවන් ලියන්න. ඕනෑම එකක් අනුමාන කිරීම සම්බන්ධ වන නමුත් කිසිවක් මාර්ගගත නොකරන peering එකක් ඇති කරයි.
peering තත්ත්වයෙන් නොව, ඵලදායී මාර්ග මඟින් සත්‍යාපනය කරන්න
spoke වැඩ භාරයේ ජාල අතුරු මුහුණතෙහි ඵලදායී මාර්ග බලා සැබෑ දේශීය පූර්ව ලක්ෂය සොයන්න. උපජාලයේ මාර්ග වගුව සහ ද්වාර මාර්ග ප්‍රචාරණය අක්‍රීය දැයි පරීක්ෂා කරන්න, මන්ද පරිශීලක-නිර්වචිත මාර්ගයක් හෝ පරීක්ෂණ උපකරණයක් peering ධජ මගින් යෝජනා කරන මාර්ගය ඉක්මවා යා හැක. පසුව අනෙක් දිශාව තහවුරු කරන්න: දේශීය ජාලයට site-to-site සම්බන්ධතාවය හරහා spoke පූර්ව ලක්ෂයට ළඟා වන ආකාරය දැනගත යුතුය, එය ඉගෙන ගත් ප්‍රකාශ හෝ පැහැදිලි මාර්ගයක් සහ ග්‍රාහක උපාංගයේ ගැළපෙන ආරක්ෂිත ජාල සටහනක් මඟින් විය හැක. පූර්ව ලක්ෂය ඕනෑම පැත්තක නොමැති නම්, වෙනස් කළ යුත්තේ peering ධජ නොවේ.
spoke වැඩ භාරයකින් එක් සේවාවක් පරීක්ෂා කර පිළිතුර අනුගමනය කරන්න. VPN ද්වාරයේ හෝ hub VM එකකින් කරන පරීක්ෂාව වෙනත් මූලාශ්‍ර පූර්ව ලක්ෂයක් සහ වෙනත් මාර්ගයක් භාවිත කරයි.
රූපවින්‍යාසය point-to-site සේවාදායකයන්ට ද සේවය කරන්නේ නම්, ඔවුන්ගේ ස්ථාපිත මාර්ග වෙන වෙනම සත්‍යාපනය කරන්න. රූපවින්‍යාස වෙනසකින් පසු Windows සේවාදායක පැකේජ නැවත ජනනය කිරීමට අවශ්‍ය විය හැක, සහ එය ද්වාර බෙදාගැනීම අසාර්ථක වූ බවට සාක්ෂියක් නොව සේවාදායක මාර්ගකරණ කාර්යයකි.
ද්වාරයක් බෙදාගැනීමෙන් නොලැබෙන දේ
ද්වාර සංක්‍රමණය යනු මාර්ගකරණ පහසුවක් මිස අවසර දීමක් නොවේ. ජාල ආරක්ෂක කණ්ඩායම්, දේශීය පෙරහන් සහ සේවා මට්ටමේ නීති තවමත් spoke වැඩ භාරයට ළඟා විය හැකි දේ තීරණය කරයි, එබැවින් බෙදාගත් උමග එහි පිටුපස සියල්ලට ඉඩ දෙන බව උපකල්පනය කිරීම වෙනුවට නිශ්චිත මූලාශ්‍රයේ සිට ගමනාන්තය දක්වා සේවාව සක්‍රීය කරන්න.
peering ද මිනිසුන් බලාපොරොත්තු වන ආකාරයට සංක්‍රාමක නොවේ. තවත් spoke එකක් හෝ පුද්ගලික අන්ත ලක්ෂ්‍යයක් එකතු කිරීම පවතින සංක්‍රමණ සැකසුම ආවරණය නොකරන එහිම මාර්ගකරණ සහ ප්‍රවේශ අවශ්‍යතා ගෙන එයි.