Taraafikada soo noqodka Azure P2S VPN waxay u shaqaysaa hal jiho oo keliya

Astaanta tunnel-ku waa cagaar, NSG waxay u muuqataa mid fasaxaya, dariiqooyinka waxtarka leh waxay u muuqdaan kuwo sax ah, haddana VM ma furi karo xiriir ku noqonaya macmiilka ku xiran. Male-awaalka caadiga ah waa in tunnel-ka point-to-site ee shaqeeya uu yahay mid isku mid ah: haddii macmiilku gaadho VM, VM-na wuu gaadhaa macmiilka. Male-awaalkaas waa qaladka fikradda, ma aha kan habaynta. Tunnel-ku wuxuu qaadi karaa hal jiho oo qulqul aan la codsan oo uu tuurayo tan kale, hagaajintuna waxay ku xiran tahay lakabka tuuraya.

Khovxaad: tunnel-ka xiran waa tunnel laba jiho leh

Tunnel-ka VPN waa dariiqa siyaasadda, ma aha silig. Jiho kasta waxaa lagu barbardhigaa xulayaal, dariiqooyin iyo shaandhooyin, mid kasta oo iyaga ka mid ahna wuxuu fasaxi karaa hal jiho isagoo xannibaya tan kale.

Ficil ahaan isku-mid-la'aanta aad bay u caan tahay oo jihada waa in ay ku jirtaa tijaabada koowaad, ma aha tan ugu dambaysa. Macmiilku wuu bilaabaa, gateway-ga wuxuu la socdaa qulqulka, jawaabtuna waxay raacdaa xaaladda la abuuray. VM bilaabaya qulqul cusub ma laha xaalad sidan oo kale, sidaas darteed waxay ku xiran tahay in dariiqa soo noqodku si cad loo mari karo oo la fasaxay. Marka dariiqaas maqan yahay, isku-dayga xiriirku wuu dhintaa ka hor inta aanay wax application ah arkin.

Tijaabi jihada ka hor intaadan tijaabin gaadhista

Dooro hal cinwaan macmiil, hal cinwaan VM iyo hal borotokool. Ka xiriir macmiilka oo qor natiijada; ka dib bilow isla tijaabadaas VM-ka oo sidoo kale qor. Haddii tan koowaad guulaysto oo tan labaad guuldareysato, ururka macmiillada, xiriirka gateway-ga iyo dariiqa macmiilka ilaa VNet dhammaantood way shaqeeyaan.

Tallaabada xigta waa caddayn, ma aha sharciyo badan. Hubi NSG-ga ku yaal subnet-ka VM labada jiho, akhri dariiqooyinka waxtarka leh ee NIC-ga VM, oo qabso packet-yada VM-ka inta macmiilku taraafikada dirayo. Codsi yimaada isagoo aan jawaab lahayn waa dhibaatada shaandho ama dariiqa soo noqodka; codsi aan marnaba imanin waa dhibaatada dariiqa. Ha u qaadan ping guuldareystay caddayn in VM aan la gaadhi karin, sababtoo ah siyaasadda ICMP waxay tuuri kartaa jawaabta inta TCP shaqaynayo.

Dariiqa soo noqodka IKEv2 point-to-site waa tuhanka caadiga ah

Warbixinta Azure ee ka dambeysa maqaalkan, macmiilku wuxuu ku gaadhi karay VM-yada IKEv2, laakiin ICMP soo galaya oo ka imanaya VM ilaa macmiilka wuu guuldareystay ilaa nooca tunnel-ka gateway-ga loo beddelay OpenVPN. Warbixiyuhu wuxuu sheegayaa in Microsoft ay xaqiijisay xaddidaad ku jirta dariiqa IKEv2 point-to-site, halkaas oo taraafikada soo noqodka ee VM ilaa macmiilka aan si isku mid ah loo marin, haddii aanu macmiilku fadhi bilaabin. IKEv2 wuxuu ku tiirsan yahay xulayaasha taraafikada, gateway-na ma uusan ixtiraamin jihada soo noqodka xaaladdaas.

Taasi OpenVPN kama dhigto nooca tunnel-ka ee wanaagsan guud ahaan. Waxay ka dhigtaa nooca tunnel-ka doorsoome ku jira matrix-ka tijaabada ee culeyska shaqadan.

Beddelidda nooca tunnel-ka waa isbeddel adeeg, ma aha shid. Macmiil kastaa wuxuu u baahan yahay profile ku habboon, gateway-na waxaa laga yaabaa inuu u baahan yahay shahaado ama habayn xaqiijin oo kale. Ku celi dhaqanka hal-jiho leh hal macmiil tijaabo ah iyo hal VM tijaabo ah, beddel nooca sida jadwalka la ansixiyay, ka dibna ku celi isla tijaabooyinka jihada. Haddii dhaqanku ka badbaado beddelka, nooca tunnel-ku ma ahayn sababta oo waad yaraysatay dhibaatada adigoon taaban wax soo saar.

Khovxaad: ogaanshaha broadcast-ka wuxuu ka gudbaa xadka VNet

Male-awaal labaad ayaa ku guuldareysta sabab aan la xiriir. Shabakadda firtual ee Azure ma qaaddo taraafikada broadcast, marka VM ma heli karo frame-yo broadcast ah oo ka yimaada shabakad maxalli ah iyada oo loo marayo xiriirka site-to-site ama point-to-site. Applications-ka ku hela saaxiibboya broadcast-ka, sida baaritaanka faylalka hore ama qaar ka mid ah borotokoolka ogaanshaha qalabka, marnaba ma arki doonaan dhinaca fog, si kasta oo dariiqooyinka loo qoro.

Ku beddel ogaanshaha broadcast-ka magacyo DNS, adeeg hagge ama liis cad oo saaxiibboya. Haddii application-ku uusan lahayn beddel unicast ah, naqshaddu waxay u baahan tahay hab ogaansho kale, ma aha tunnel ballaaran.

Maxaa la beddelaa, iyo sida loo caddeeyo

Haddii tijaabada jihada ku guuldareysato oo kaliya IKEv2, qor nooca tunnel-ka gateway-ga, ururka cinwaannada macmiillada iyo tijaabada saxda ah ee ICMP ama TCP, ka dib qiimee profile OpenVPN la ansixiyay oo loogu talagalay macmiillada ay saameysay. Haddii ay ku guuldareysato nooc kasta oo tunnel ah, ka shaqee dariiqa soo noqodka: cinwaanka macmiilka waa in laga mari karaa subnet-ka VM, dariiq kasta oo isticmaaluhu qeexay waa inuu tilmaamaa tallaabada xigta oo ansax ah, firewall-ka macmiilkuna waa inuu aqbalaa qulqulka soo galaya. Ku lifaaq caddaynta NSG iyo dariiqooyinka tigidhka.

Ku xaqiiji application-ka, ma aha ping. Is-weydaarsiga ICMP ee guulaysta isbeddel ka dib waxba ma sheegayo dekedda adeegga, xaqiijintiisa ama xallinta magacyada. Ku celi tijaabada ka dib dib-u-xiriir, sababtoo ah macmiil hela cinwaan kale oo ka yimaada ururka wuu beddeli karaa natiijada. Ka dib mar kale ku celi ka dib marka macmiilku seexdo oo soo jeedo, sababtoo ah fadhiga dib loo bilaabay ayaa dhaqanka hal-jiho leh inta badan mar kale ka muuqda.