පොයින්ට්-ටු-සයිට් සඳහා රූට් පාදක Azure VPN ගේට්වේ අවශ්‍ය වන්නේ ඇයි
ප්‍රතිපත්ති පාදක ගේට්වේ එකකට සේවාදායක රූට් සඳහා ටනල් අතුරුමුහුණතක් නොමැත. නැවත ගොඩනැගිය යුත්තේ කුමක්ද, කුමන අනුපිළිවෙලකටද, සහ ප්‍රතිස්ථාපනයෙන් පසු කුමන සීමා ඉතිරි වේද.
ප්‍රතිපත්ති පාදක ගේට්වේ එකක් ට්‍රැෆික් තේරීම්කරුවන් විසින් තෝරන ලද IPsec ටනලයක් ගොඩනඟන අතර සේවාදායක රූට් භාරදීමට කිසිදු අතුරුමුහුණතක් නොමැත. පොයින්ට්-ටු-සයිට් යනු රූටින් විශේෂාංගයකි: ගේට්වේ සතුව සේවාදායක ලිපින තටාකයක් ඇති අතර අතථ්‍ය ජාලයේ එම සේවාදායකයින්ට රූට් ස්ථාපනය කරයි. මෙම නොගැලපීම නිසාම පෝර්ටලය එය එක් කිරීමට කිසිදු විකල්පයක් නොපෙන්වයි. පවතින ගේට්වේවල අතුරුමුහුණත සෑදීමට මාරු කළ හැකි කිසිවක් නොමැත, එබැවින් වෙනස කන්ෆිගරේෂන් සංස්කරණයක් නොව ප්‍රතිස්ථාපනයකි.
තනි පියවරවලට වඩා අනුපිළිවෙල වැදගත් වේ. අනුපිළිවෙල වැරදුනහොත් සයිට්-ටු-සයිට් බාධාව නඩත්තු කවුළුව ඉක්මවා යයි.
ප්‍රතිපත්ති පාදක ගේට්වේ එකක් සැබවින්ම කරන්නේ කුමක්ද
ප්‍රතිපත්ති පාදක ගේට්වේ එකක් පැකට් සම්බන්ධතාවයේ වින්‍යාස කළ ට්‍රැෆික් තේරීම්කරුවන් සමඟ ගළපා ගැළපීම් එක් ටනලයකට යවයි. ලිපිනයක් සහිත ටනල් අතුරුමුහුණතක් නොමැති අතර අතථ්‍ය ජාලයේ කිසිදු තැනක සේවාදායකයකුට රූට් එකක් නොපෙනේ. රූට් වගුව ගේට්වේ දෙසට යොමු වන ස්ථානීය පූර්වාක්ෂර පමණක් ලබයි. මෙම ආකෘතිය ස්ථාවර ලිපින අවකාශ දෙකක් අතර සයිට්-ටු-සයිට් සම්බන්ධතාවයකට ප්‍රමාණවත්ය.
රූට් පාදක ගේට්වේ එකක් ප්‍රතිවිරුද්ධ ලෙස ක්‍රියා කරයි: එය ටනල් අතුරුමුහුණතක් ඉදිරිපත් කරන අතර එයට ඇතුළු වන්නේ කුමක්ද යන්න රූට් තීරණය කරයි. පොයින්ට්-ටු-සයිට් සහ සගයන්ගේ කට්ටලය වෙනස් වන ඕනෑම නිර්මාණයක් එම අතුරුමුහුණත පැවතීම මත රඳා පවතී.
සේවාදායක තටාකයට එම අතුරුමුහුණත අවශ්‍ය වන්නේ ඇයි
ලැප්ටොප් එකක් සම්බන්ධ වූ විට ගේට්වේ එයට පොයින්ට්-ටු-සයිට් තටාකයෙන් ලිපිනයක් පවරයි. ඉන්පසු අතථ්‍ය ජාලයට මෙම ලිපිනය ගේට්වේ හරහා ළඟා විය හැකි බව පවසන රූට් එකක් අවශ්‍ය වේ. ටනල් අතුරුමුහුණතක් නොමැතිව එම රූට් සම්බන්ධ කිරීමට කිසිවක් නොමැත.
තටාකය ඔබ නියම කරන පරාසයකින් පැමිණේ, ගේට්වේ එයින් වෙන් කරයි. එම පරාසය ස්ථානීය ජාලය හෝ සමකක්ෂ අතථ්‍ය ජාලය සමඟ අතිච්ඡාදනය වන්නේ නම්, ගැටුම පෙනෙන්නේ සේවාදායකයෙක් සම්බන්ධ වූ පසුව පමණක් වන අතර එය සොයා ගැනීමට නරක වේලාවකි. සංක්‍රමණය ආරම්භ වීමට පෙර තටාකය වෙන් කර තබන්න.
වර්ගය ද සම්බන්ධතාවයකට වෙන වෙනම සැකසුමක් නොවේ. එක් ගේට්වේ එකකට එක් වර්ගයක් ඇති අතර එය රඳවා ගන්නා සෑම සම්බන්ධතාවයක්ම ඒ අනුව හැසිරේ, එබැවින් මිශ්‍ර නිර්මාණයකට දෙවන සම්බන්ධතාවයක් නොව දෙවන ගේට්වේ එකක් අවශ්‍ය වේ.
වර්ගය නිර්මාණයේදීම ස්ථාවර වේ
Microsoft පවසන්නේ අතථ්‍ය ජාල ගේට්වේ එකක් යෙදවීමෙන් පසු ප්‍රතිපත්ති පාදක සහ රූට් පාදක අතර වෙනස් කළ නොහැකි බවයි. පරිවර්තන විධානයක් හෝ පෝර්ටලයේ ටොගලයක් නොමැත. එම උපජාලයේම දෙවන ගේට්වේ එකක් සෑදීම ද විකල්ප මාර්ගයක් නොවේ, මන්ද Azure එක් අතථ්‍ය ජාලයකට එක් ගේට්වේ එකකට ඉඩ දෙයි. එබැවින් සංක්‍රමණය යනු ඉවත් කිරීම, නැවත ගොඩනැගීම සහ නැවත සම්බන්ධ කිරීමයි.
එය SKU තීරණය ද එම ගොඩනැගීමට ඇතුළත් කරයි. පසුව විශාල SKU එකකට යාම තවත් බාධාවක් සහිත තවත් ගේට්වේ ප්‍රතිස්ථාපනයකි.
එක් ගේට්වේ එකක්, එක් GatewaySubnet එකක්
ගේට්වේ GatewaySubnet නම් උපජාලයක පදිංචි වන අතර එය එක් ගේට්වේ එකක් පමණක් අත්පත් කර ගනී. එම උපජාලයේ ප්‍රමාණය තීරණය කිරීම සූදානමෙහි කොටසකි, මන්ද විශාල SKU එකකට තවත් ලිපින අවශ්‍ය වන අතර උපජාලයක් පසුව කුඩා කළ නොහැක. කිසිවක් ස්පර්ශ කිරීමට පෙර වර්තමාන සයිට්-ටු-සයිට් සැකසුම්, හවුල් යතුර, ස්ථානීය ජාල ගේට්වේ සහ ඵලදායී රූට් සටහන් කරන්න. පසුව කවුළුව බාධාවක් ලෙස සලකන්න, මන්ද නව සම්බන්ධතාවය වින්‍යාස වන තෙක් සයිට්-ටු-සයිට් ටනලය විවෘත නොවේ.
බාධාව සීමිතව තබා ගන්නා නැවත ගොඩනැගීමේ අනුපිළිවෙල: රූට් පාදක ගේට්වේ සාදන්න, එම ස්ථානීය ජාල ගේට්වේ වෙතම සයිට්-ටු-සයිට් සම්බන්ධතාවය නැවත සාදන්න, ටනලය සහ එක් සත්කාරක-සත්කාරක ඉල්ලීමක් තහවුරු කරන්න, ඉන්පසු පමණක් පොයින්ට්-ටු-සයිට් එක් කර නව සේවාදායක පැකේජයක් සාදන්න.
ප්‍රතිස්ථාපනය නොවිසඳන දේ
දෙවන සීමාව Azureට නොව සගයාට අයත් වේ. ප්‍රතිපත්ති පාදක ස්ථානීය උපාංගයකට සම්බන්ධ වන අතථ්‍ය ජාලයට පමණක් ළඟා විය හැකි අතර එම ගේට්වේ හරහා වෙනත් ස්ථානීය ජාල හෝ වෙනත් අතථ්‍ය ජාල වෙත ගමන් කළ නොහැක. Azure පැත්ත ප්‍රතිස්ථාපනය කිරීමෙන් සගයාට තෝරා ගත හැකි දේ වෙනස් නොවේ.
අවශ්‍යතාව සැබවින්ම සයිට් අතර ගමන් කිරීම නම්, පිළිතුර රූට් පාදක සගයා උපාංගයක් හෝ සෑම ගමනාන්තයක්ම වෙන වෙනම අවසන් වන ටොපොලොජියකි. දිනයක් පොරොන්දු වීමට පෙර මෙය තීරණය කරන්න, මන්ද ගේට්වේ ප්‍රතිස්ථාපනය පමණක් එය ලබා නොදේ.
ක්‍රියාකාරකම් සහ පරීක්ෂණවල අනුපිළිවෙල
සෑම හැකියාවක්ම වෙන වෙනම තහවුරු කරන්න. පළමුව සයිට්-ටු-සයිට් ටනලයේ තත්ත්වය සහ එක් සත්කාරක-සත්කාරක ඉල්ලීමක්, පසුව පොයින්ට්-ටු-සයිට් සම්බන්ධතාවයක් සහ එක් පෞද්ගලික සම්පත්‍රයක්, පසුව නිර්මාණය පවසන ඕනෑම ගමන් මාර්ගයක්. හරිත ගේට්වේ තත්ත්වයක් ආරක්ෂක සම්බන්ධතාවය ඉහළට ආ බව පමණක් ඔප්පු කරයි, ඊට වඩා නොවේ. පරීක්ෂණ එම අනුපිළිවෙලින්ම තබන්න, එවිට අසාර්ථකත්වය එය හඳුන්වා දුන් අදියරට යොමු කරයි.
ඕනෑම ටොපොලොජි වෙනසකින් පසු සේවාදායක පැකේජ නැවත සාදන්න, තටාකය සෑම ස්ථානීය සහ සමකක්ෂ පරාසයකින් ඈත් කර තබන්න. සීමා සහ SKU වෙනස්කම් Azure VPN Gateway සැකසුම් යොමුවේ එක්රැස් කර ඇත.