Dejinta GatewaySubnet ee Azure: kaydi booska ka hor iridda

Fur shabakadda fudud ee portal-ka oo eeg booska ciwaannada ka hor inta aadan taaban bogga subnet-ka. Haddii /24 horey loo qaybiyay subnet-yo shaqo oo aan waxna bannaanayn, ma jiro boos loogu talagalay kaydinta /27, ugu dambayntiina waxaad ku dhammaan doontaa inaad dib u qaybiso ama VNet balaadhiso, taas oo ah isbeddel kale oo dib u eegis kale leh. Marka hore go’aami booska, ka dibna abuur subnet-ka.

Habkan ayaa muhiim ah maxaa yeelay subnet-ka iriddu ma aha subnet shaqo oo magac gaar ah leh. Waa kaydinta ciwaannada ee nuqullada iridda ee la maareeyo, Azure-na wuu diidi doonaa iridda haddii kaydintu khaldan tahay.

Ka bilow booska ciwaannada

Kahor inta aadan wax qorin, ku qor prefix-ka VNet, subnet-yada shaqada iyo kaydinta iridda hal saf. VNet ku yaal 10.60.0.0/16 wuxuu leeyahay boos; dooro xad dhammaadka si kororka shaqadu u sii socoto.

Tusaale ahaan, 10.60.255.192/26 wuxuu iridda uga tago 64 ciwaan halka shaqadu ku sii socoto 10.60.0.0/20. Kani waa tusaale qorsheynta ciwaannada, ma aha ballan ku saabsan cabbirka. Microsoft hadda waxay u baahan tahay /27 ama ka weyn iridaha VPN ee aan Basic ahayn, halkaas oo ka weyn macneheedu yahay ciwaanno badan: /26 waxay bixisaa 64, halka /28 ay bixiso 16. U soo koob kor, waligaa hoos ha u soo koobin, inta qorshaha ciwaannadu weli dhaqaaqayo.

Ku abuur subnet-ka magaca saxda ah

Portal-ka ku dar subnet oo qor magaca GatewaySubnet si sax ah, G weyn iyo S weyn, aan bannaan ama daba-galin lahayn. Azure wuu isbarbardhigaa xarafkaas, sidaas darteed Gateway-Subnet ama gateway waxay soo saaraan subnet aan adeegga iriddu isticmaalin.

Iskii tallaabada CLI, oo ka fudud in dib u eegis lagu qoro:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Ka tag subnet-ka madhan. Ma jiro VM, ma jiro endpoint gaar ah, ma jiro wareejin adeeg. Haddii horey wax ugu nool yihiin, deploy-gu wuu guuldarreysanayaa oo khaladku marar dhif ah magacaabaa kheyraadka jidka ku haya, sidaas darteed kahor inta aadan bilaabin hubi liiska kheyraadka subnet-ka.

Ka ilaali subnet-ka la maareeyo xeerarka shaqada

Ha ku xidhin koox ammaan shabakadeed subnet-kan; Microsoft waxay u calaamadaysaa mid aan la taageerin. Ha ku xidhin shax dariiq oo dariiqa caadiga ah u diro 0.0.0.0/0 meel, maxaa yeelay taasi waxay burin kartaa shaqada iridda, oo furfurnaan faafinta dariiqyada iridda.

Dhig xaddidaadaha gelitaanka ee aad runtii rabtay subnet-ka shaqada ama xadka kormeerka. Ula dhaqanka GatewaySubnet sida subnet caadi ah waa khaladka soo saara irid si nadiif ah u deploy-gareysata oo markaas aan taraafik gudbin.

Tunnel-ka qasabka ah wuxuu leeyahay nashqad dokumentaysan oo u gaar ah. Dariiq caadi ah oo si kedis ah loogu sameeyay subnet-ka iriddu ma aha taas.

Hubi ku-tiirsanaanta uusan portal-ku muujin

Kahor inta aadan riix abuur, mar liiska: magac sax ah, prefix gudaha booska VNet, wax isdhaaf ah oo la leh xadadka maxalliga ah ma jiro, gudaha kheyraad shaqo ma jiro, NSG ma jiro, iyo shax dariiq oo dariiq caadi ah leh ma jiro. Mid kasta oo kuwan ka mid ah ayaa jebiyay deploy dhab ah. Kadib xaqiiji nashqada ballaaran: iridda shabakadda maxalliga ah ee dhinaca maxalliga, boosaska ciwaannada aad filayso inaad dariiq ka dhigno, iyo haddii firfircoon-firfircoon ama wada-jir lagu qorsheeyay. Doorashooyinkaas waxay beddelaan wada-hadalka cabbirka, waana aad u jaban in hadda la xalliyo.

Tixraaca dejinta iridda Azure waa bogga la xigto marka qof weydiiyo sababta subnet-ku uusan VM qaadi karin.

Haddii iriddu horey u jirto

Cabbirka beddelka ama beddelka subnet-ka iriddu ma aha tafatir mask. Marka hore hubi habka isbeddelka la taageeray ee SKU-da iyo jiilka iridda, oo liis ku dar walxaha ku tiirsan: xiriirada, IP-yada dadweynaha, dariiqa iyo wixii loo baahan yahay soo kabasho.

Haddii habku u baahan yahay in iridda dib loo abuuro, u qorshee sidii guuritaan adeeg oo leh daaqad iyo dib u noqosho. Diiwaangeli kaydinta aad dooratay, sababta cabbirka iyo xeerarka aad si ula kac ah u xidhin, si dib-u-eegaha xiga uusan u hagin subnet-ka madhan isagoo ku daraya NSG.