Baadhitaanka NVA ee Azure: sababta jawaabtu u marto firewall kale

Qulqulka laga bilaabo laanta ilaa Azure waxaa lagu hagaa si sax ah labada jiho oo wali wuu guuldareystaa, sababtoo ah labada jiho waxay maraan qalabyo kala duwan. Codsigu wuxuu ka baxaa laanta VPN-ka, wuxuu ku soo degaa NVA A oo wuxuu gaaraa shaqada. Jawaabtu waxay ka baxdaa shaqada, waxay la macaamilaa waddo tilmaamaysa NVA B oo halkaas ayay ku dhimataa. Waddo kasta oo sawirkaas ku jirta waa ansax, fadhiga TCP weli wuu jaban yahay.

Request: branch -> VPN gateway -> NVA A -> workload
Reply:   workload -> NVA B -> VPN gateway -> branch

Farqigaas ayaa halkan ah mawduuca oo dhan: isku-keenista hagidda iyo lahaanshaha xaaladda fadhiga waa mashaakil kala duwan oo shaxanka isku mid uga muuqda.

Waxa Route Server dhab ahaan barnaamijka ku sameeyo

Azure Route Server wuxuu peer la sameeyaa kuwa BGP ee la taageeray, wuxuu bartaa waddooyinkooda oo wuxuu ku barnaamijka galiyaa waddooyinka wax ku oolka ah ee shabakadda macmalka ah. Taasi waa shaqo heerka xakamaynta. Ma akhriyo shaxda fadhiyada firewall-ka iibiyaha mana garanayo qalabka oo ogolaaday xiriir gaar ah. Laba tallaabo oo xiga oo isku kharash ah ayaa dhismahan u ah kaliya laba siyaabood oo lagu gaaro isla horgale, mid kastana wuu isticmaali doonaa.

Sidaas darteed barashada waddo waxay caddaynaysaa gaaritaanka. Waxba ma caddaynayso ku saabsan haddii qalabka dhinaca kale uu qulqulkan hore u arkay.

Akhri labada jiho ka hor intaadan naqshadayn

Ku bilow qorista hagidda aad dhab ahaan ku leedahay jiho kasta, ma aha tii aad qorshaynaysay. Waddooyinka BGP ee gaarka ah, waddooyinka isticmaaluhu qeexay iyo habdhaqanka iridda dhammaantood way tartamaan, guulaystahana waxaa lagu go'aamiyaa goob kasta, ma aha fadhi kasta. Waddo caadi ah oo NVA ku taal macneheedu ma aha in horgale gaar ah kasta uu dhex maro.

Baaritaan faa'iido leh waa in la weydiiyo, hal IP shaqo oo gaar ah, tallaabada xigta ee jiho kastu u xalliso. Haddii jawaabtu tahay laba qalab oo kala duwan, waxaad haysataa dhibaatada isku-dheellitirnaan la'aanta haddii ay hore u soo muuqatay iyo haddii kale.

Xaaladdu xaggee bay noolaataa

Firewall xaalad leh wuxuu aqbalaa xiriir oo wuxuu hayaa gelitaan shax ah oo shanta ah lagu fureeyay. Jawaabtu waa in ay gaartaa qalabka haysta gelitaankaas, ama qalabkaas waa in uu xaaladda si kale u helaa. Waxba kuma jira heerka xogta Azure ee gelitaanka u gudbiya qalabyada dhexdooda. Ama taraafikada dib ayaa loo haga qofka lahaa, ama qalabyadu waxay xaaladda wadaagaan iyagoo adeegsanaya hab iibiyaha, ama naqshaddu ma shaqaynayso.

Taas ayaa ah sababta laba NVA oo caafimaad qaba aysan u ahayn baaritaan caafimaad oo baadhitaanka. Caafimaadku waa gaaritaan; baadhitaanku waa qaybta haya fadhiga.

Moodooyinka HA ee la taageeray iyo waxa mid kastu ballan qaado

Microsoft's guidance on ujeeddada hagidda Virtual WAN wuxuu sharraxayaa habdhaqan xaddidan oo loogu talagalay xiriirka laba-door ah iyo NVA-yada firewall-ka, halkaas oo hagidda tooska ah ay ka gudbi karto fulinta simmetrical ee caadiga ah ee hub-ka. Akhri qoraalladaas sida xaddidaad ku ah topology-ga aad dooratay, ma aha sida mamnuucidda naqshadaha firfircoon-firfircoon. Lammaane iibiyaha ah oo iswaafajiya xaaladda, ama u hagta qulqul kasta, waa la taageeri karaa. Lammaane isku kharash ah oo aan midkoodna samayn lama taageero.

Kadib qeex waxa ku dhaca fadhiyada jira marka noodhku guuldareysto. Isku-keenista waddooyinku waxay soo celisaa gaaritaanka qulqullada cusub ilbiriqsiyo gudahood, halka xaaladda firewall-ka hore ay si fudud u lumayso. Dib u xiriirka macmiilka ayaa laga yaabaa inuu noqdo natiijada la diiwaangeliyay, taasna waa go'aan ka hor dhacdada la qaato, ma aha inta lagu jiro.

Waxa la tijaabiyo ka hor intaadan ku kalsoonaan

Test with inspection enabled and siyaasadda gelitaanka shaqada oo meesha ku taal, sababtoo ah mid kastaa wuu qarin karaa isku-dheellitirnaan la'aanta. U dir qulqul cusub oo la oggolaaday labada jiho oo xaqiiji in isla qalabkaa arkay labada qaybood. Kadib socodsi taraafik joogto ah oo kici beddelka la ansixiyay, adigoo ilaalinaya haddii fadhiyada la aasaasay ay sii noolaanayaan ama dib u xirmayaan.

Qulqul kasta ku xidh qalabka maareeyay. Qabashada baakadaha hal NVA waxay kuu sheegtaa wax yar oo keliya haddii jawaabtu waligeed halkaas ku soo noqon.

Ugu dambayntii, qor qorshaha sida saddex sadar oo gooni ah: lahaanshaha waddooyinka, hagidda taraafikada iyo lahaanshaha xaaladda fadhiga. Naqshaduhu way jabaan marka labada hore la xalliyo oo saddexaad la maleeyo.