Azure P2S VPN ma xallin karo magaca barta dhammaadka gaarka ah

Waxaad ku xirtaa tunnel-ka point-to-site, waxaad ping ku samaysaa ciwaanka gaarka ah, waxaad furtaa app-ka oo waxaad helaa 403 ama khalad shahaado. Labada calaamadoodba waxay tilmaamayaan DNS, laakiin waa cillado kala duwan: mid waxay la macno tahay in macmiilku xalliyay ciwaanka guud, tan kale waxay la macno tahay in uu xalliyay ciwaanka gaarka ah kadibna uu bixiyay magac aan shahaadadu daboolin. Raac baaritaannada hoose si taxane ah oo joogso marka ugu horreysa ee guuldarrada, sababtoo ah gelinta hosts ama jawaab ku jirta kaydka ayaa ka dhigi karta baaritaan kasta oo dambe inuu gudbo sabab khaldan. Waxaan ku hayaa taxanahan fayl qoraal ah oo ku xiga borofiiyada VPN-kayga, sababtoo ah hagaajintu waxba kama beddesho tunnel-ka oo wax walba ka beddeshaa waxa macmiilku og yahay.

Ka bilow ciwaanka macmiilku dhab ahaan helo

Si toos ah u weydii xalliyaha halkii aad aammini lahayd app-ka. Windows, nslookup adminuidev-fedqcubyd9bfb2bq.canadacentral-01.azurewebsites.net waxay tusinaysaa muuqaalka macmiilku helay. Jawaab guud waxay la macno tahay in waxba hoos kama gaari doonaan barta dhammaadka; ciwaanka gaarka ah ee barta dhammaadka waxay la macno tahay in DNS dhammaaday oo baaritaanka xiga uu yahay isku xirka laftiisa.

Barta dhammaadka gaarka ah ma beddelo magaca adeegga. Akoonka ama app-ku waxay hayaan magacooda buuxa ee caadiga ah, barta dhammaadkuna waxay beddeshaa oo keliya ciwaanka magacaas loogu xalliyo macaamiisha ku jira shabakadda fikradda ah. Taasi waa sababta magaca martigeliyaha isku mid ah loogu xalliyo si gaar ah VM ku jira shabakadda iyo si guud laptop-ka aan waligiis helin muuqaalka gaarka ah.

Ka hor tunnel-ka hubi aagga, xiriirkiisa iyo diiwaanka

Saddex shuruudood waa inay wada buuxsamaan: aagga gaarku wuu jiraa, waxa uu ku xiran yahay shabakadda fikradda ah halkaas oo gateway-ga VPN iyo macaamiishu ka galaan Azure, oo waxa uu hayaa diiwaan A oo barta dhammaadka u tilmaamaya ciwaanka gaarka ah. Ku xir aagga shabakad aan xiriir lahayn oo gateway-gu wuu sii xallin doonaa diiwaanka guud inta wax walba oo tunnel-ka ah ay u muuqdaan caafimaad qab.

Magacyada aagagga waxay ka tirsan yihiin adeegyada, ma aha guud ahaan xiriirrada gaarka ah. App Service wuxuu caadi ahaan isticmaalaa privatelink.azurewebsites.net, kaydka iyo SQL waxay leeyihiin meelo magac oo u gaar ah, amaahashada aagga adeeg kale waxay abuurtaa aag jira laakiin aan wax faa'iido leh ka jawaabin.

Si macmiilka xalliye uu dhab ahaan gaari karo

168.63.129.16 wuxuu ka jawaabaa mashiinnada fikradda ah ee Azure mana aha server DNS laptop-ka dhanka kale ee tunnel-ka point-to-site. Macmiilku wuxuu u baahan yahay xalliye laga gaari karo tunnel-ka: barta dhammaadka gelitaanka Azure DNS Private Resolver, gudbiye ku jira shabakadda fikradda ah, ama gelinta server DNS oo lagu qaado borofiiyalka macmiilka VPN si macmiilku si toos ah u weydiiyo shabakadda fikradda ah.

Xalliye la habeeyay laakiin aan la gaari karin wuxuu u dhaqmaa sida aan xalliye jirin, calaamadduna waa waqti dhaaf ma aha jawaab khaldan, taasina waa sababta loogu akhriyo qalad ahaan dhibaato firewall. Ku tijaabi weydiin tunnel-ku waa inuu qaado, ma aha magac guud oo xiriirka gudaha uga soo bixi lahaa si kastaba.

Haddii aad gudbiso halkii aad riixi lahayd dhaqanka, gudbi meesha magaca ee aagga gaarku leeyahay, privatelink.azurewebsites.net halkii azurewebsites.net oo dhan. Gudbiye shuruud leh oo liqaya dhammaan daba-galka waalidka wuxuu Azure u diraa raadin kasta oo adeegga, oo ay ku jiraan kuwa gudaha ku sii ahaan lahaa.

Isticmaal magaca shahaadada loo soo saaray

Marka ciwaanku sax yahay, cilladda labaad way soo baxdaa. Kaydka iyo App Service waxay daabacaan magac-loo-yaqaanno privatelink, magacaasna ma aha daruuri magaca shahaadada. Soo-dejinta AzCopy ee loo diray privatelink.blob.core.windows.net way ku guuldareysatay xaqiijinta; isla soo-dejintaas oo loo diray <account>.blob.core.windows.net/<container> waxay ku xalliday ciwaanka gaarka ah oo way gudubtay, sidaas darteed waxay ku sii hadhay wadada gaarka ah iyada oo aan la marin wax marin-gelin ah.

Qaanuunku wuxuu khuseeyaa browser-ka iyo sidoo kale App Service: ku xir magaca martigeliyaha ee shahaadadu daboolayso oo u ogolow DNS inuu bixiyo ciwaanka gaarka ah. Ha u gacan gelin marin-gelinta xaqiijinta, sababtoo ah waxay khalad magaceyn ah u beddeshaa hoos-u-dhac amni. Ping guul leh wuxuu caddeeyaa wadada oo waxna kama sheego magaca gudaha gacan-qaadista, taasina waa sababta kuwanu u sii ahaadaan baaritaanno gooni ah.

Taxane afar tallaabo ah oo kala sooca lakab kasta

1. Xaqiiji in macmiilka VPN uu leeyahay ciwaan ka yimid barkada point-to-site iyo waddo u socota ciwaanka gaarka ah ee barta dhammaadka.
2. Xalli magaca saxda ah ee app-ku isticmaalo oo barbardhig jawaabta ciwaanka barta dhammaadka.
3. Fur xiriir TCP oo ku socda barta dhammaadka dekedda adeegga, kadib akhri magaca shahaadada lagu soo bandhigay xiriirkaas.
4. Hadda kaliya tijaabi oggolaanshaha, sababtoo ah waddo shaqaynaysa iyo shahaado ansax ah weli ma bixiyaan gelitaan kheyraadka.

Xiriir la diiday inta ciwaanku sax yahay wuxuu tilmaamayaa kooxda ammaanka shabakadda ama xaaladda xiriirka barta dhammaadka gaarka ah, ma aha DNS, sidaas darteed hubi kuwaas ka hor inta aadan dib u habeyn dejinta xalliyaha. Isma-laabnaanta magaca TLS waxay kuu celinaysaa magaca martigeliyaha ee URL-ka iyo subject-ka shahaadada. Hay sidoo kale natiijada xallinta, magaca shahaadada iyo URL-ka saxda ah; saddexdaas qiime ayaa sharraxaya inta badan kiisaskan iyada oo aan la taaban gateway-ga.

U isticmaal VM ku jira shabakadda fikradda ah kontorol ahaan. Haddii magaca halkaas si gaar ah loo xalliyo oo tunnel-ka si guud looga xalliyo, aagga iyo diiwaanku waa sax oo farqiqa kaliya waa wadada xalliyaha macmiilka, taas oo si degdeg ah loo xaqiijin karo marka la barbardhigo mar kale oo ku saabsan qaabeynta barta dhammaadka.

Macaamiilku sidoo kale kaydiyaan. Diiwaan si guud u jawaabay toban daqiiqo ka hor ayaa sii jawaabaya xitaa ka dib markaad hagaajiso aagga, sidaas darteed faaruqi kaydka ka hor dib-u-tijaab. Windows, ipconfig /flushdns wuxuu nadiifiyaa kaydka macmiilka; qawaaniinta siyaasadda xallinta magacyada way sii jiraan, waxay go'aansadaan daba-galka kee serverkee u tagaa, waxayna sii wadi karaan u dirista meesha magaca xalliyaha aad hadda beddeshay.

Gelinta hosts meeshee ku habboon

Ku darista ciwaanka barta dhammaadka faylka hosts waa ogaal-wanaag wanaagsan iyo naqshad xun. Waxay caddeynaysaa in khariidaynta magac-ilaa-ciwaan ay tahay qaybta maqan waxayna kuu ogolaataa inaad tijaabiso wax walba ka dib tallaabadaas, laakiin waa mid aan la arki karin isticmaalayaashaada, way jabtaa marka ciwaanka barta dhammaadku is beddelo, waxayna qarinaysaa aagga ay tahay inuu jawaabo.

Gelin tijaabo ah oo hadhay way ka xun tahay kayd duugan, sababtoo ah waxay ka dhigi kartaa wadada la hagaajiyay mid u muuqata jabtay ama wadada jabtay mid u muuqata la hagaajiyay iyadoo ku xiran jihada khaladka. Ka saar ka hor orodka ugu dambeeya oo ku xalli oo keliya xalliyaha waxsoosaarka.

Magacyada gaagaaban waxay u baahan yihiin daba-gal raadin, kuwa buuxa ee u qalma ma u baahna, sidaas darteed marka hore tijaabi magaca buuxa ee u qalma, kadib go'aan ka gaar haddii socodka shaqadu u baahan yahay daba-gal lagu riixo borofiiyalka macmiilka. Microsoft wuxuu ku diiwaangeliyay magacyada aagagga iyo qaababka diiwaanka adeeg kasta hagaha DNS ee barta dhammaadka gaarka ah; akhri gelinta adeeggaaga halkii aad ka koobi lahayd aag adeeg kale.