IP taagan ee Azure P2S VPN: sababta cinwaanka macmiilku u beddelmo

Macmiil kasta oo Azure point-to-site ah wuxuu helaa cinwaan barkada marka uu is-xaqiijo, wuuna hayaa inta uu xiriirkaas socdo oo keliya. Ma jiro shaxdi kaydin, ma jiro khariidad qof kasta, mana jiro hagaajin albaab oo macneheedu yahay “had iyo jeer sii qofkan 172.16.0.10”. Isla hal habkani wuxuu sharxaa labada calaamadood ee dadku mar dambe la kulmaan: qaanuunka NSG oo joojiya inuu la jaanqaado isticmaale uu horay ula jaanqaaday, iyo liiska fasaxa oo si aamusnaan ah u soo geliya mishiin aan cidina si ula kac ah u darin. Beddelidda qaanuunka qaanuun IP ka caqli badan ma hagaajiso midkoodna, sababtoo ah waxa qaanuunku magacaabo waxaa dib loo qoondeeyaa iyadoo la raacayo jadwal aad kontoroolin.

Barkadu waa awood, ma aha aqoonsi. Waxay u jirtaa si tunnellada isku buuxa ay u helaan cinwaanno gaar ah, wayna dib u isticmaashaa marka ijaartu dhammaato. Marka taas cad, su'aasha faa'iidada leh ma aha “sideen u dhejinayaa macmiilkan” waxayna noqotaa “maxaan ka qaanuun qori karaa oo albaabku dib u isticmaali doonin”.

Waxa albaabku dhab ahaan sameeyo marka macmiilku xirmo

Albaabku wuxuu hayaa barkada cinwaannada macmiilka ee la habayn karo wuxuuna ula dhaqmaa sidii shaxdi ijaar. Marka la xirmo wuxuu qaataa cinwaanka xorta ah ee xiga, ficil ahaan kan ugu hooseeya ee la heli karo, wuuna u qoondeeyaa adaabtaraha tunnelka ilaa macmiilku ka go'o ama ijaartu dhammaato. Nidaamka ayaa go'aamiya, ma aha aqoonsiga: kii ugu horreeya ee dib u xirmo ka dib waqti deggan wuxuu qaataa cinwaanka ugu hooseeya ee waqtigaas si kadis ah u bannaan.

Baaxadda barkadu waxay qarinaysaa dhaqanka. Barkad shaybaadh oo hal ama laba cinwaan ka weyn tirada tijaabiyayaasha waxay u muuqataa mid go'an, sababtoo ah isla laptopka ayaa u janjeera inuu isla nidaamka dib u xirmo subax kasta. Ku dar mishiin saddexaad, beddel baaxadda barkada, ama ka tag fadhi xiran inta qadada, oo qaabku wuu jabaa. Cinwaanku waligiis ma aha mid taagan; safka ayaa taagnaa.

Isbeddel kasta oo ku yimaada habaynta point-to-site wuxuu sidoo kale dib u dhigaa booska ijaarta. Nooc kale oo xaqiijin, barkad baaxaddeeda la beddelay, xad cusub oo barkad, ama albaab la dumiyay oo dib loo dhisay — dhammaantood waxay macmiillada ku celiyaan barkad aan hadda u dhigmin cinwaannadooda hore. Wax ka mid ah isbeddelkaas ma taabto NSG-gaaga, taas darteed jabku wuxuu u muuqdaa mid iskiis ah.

Waad arki kartaa taas ilaa hal daqiiqo. Xirmo, ku qor cinwaanka tunnelka faahfaahinta xiriirka macmiilka, ka go', ku xir mishiin labaad, ka dib dib u xir kii hore. Cinwaanka aad dib u hesho waxay ku xiran tahay waxa mishiinka labaad hayo, mana jiro hagaajin portal oo soo celin doona kii hore marka la codsado.

NSG oo ku salaysan IP macmiilka dhab ahaan waa qaanuun ku saabsan nidaamka xiritaanka

Qaanuunka dadku ugu horreeya qoraan waa kan cad: qaanuun soo-gel ah oo ku yaal NIC-ga VM maamulka ama subnetkiisa, isagoo isha laga dhigay cinwaanka gudaha ee macmiilka VPN. Waa gaaban, maalinta la qoro ayuu baaritaanka dhaafaa, oo wuu guuldareystaa isla marka barkada ay yeelato in ka badan hal cinwaan oo bannaan.

Taas waxaa ka yimaada laba nooc oo guuldarro ah, midkoodna wuxuu u muuqdaa khalad. Isticmaale sharci ah waa la diidayaa sababtoo ah qof kale ayaa hadda haya cinwaanka qaanuunka magacaabo, taasna waxay u timaaddaa sida tikit taageero dhib badan. Ama isticmaale aan la dooneyn ayaa la ogolaadaa sababtoo ah wuxuu dhaxlay cinwaan qaanuunku wali aaminsan yahay, taasna waxba uma timaaddo ilaa qof uu hubiyo gelitaanka.

Maadaama qaanuunku raaco ijaarta, siyaasadda dhabta ah waxay akhridaa “qofka ugu horreeya ee xirma ayaa hela gelitaanka maamulka”. Taasi waa sharraxaad nidaamka xiritaanka oo loo qaatay sidii ujeeddo, mana jiro nadiifin qaanuun oo ka dhigta muujin ujeeddo.

Ijaarta macmiilka iyo cinwaanka albaabka waa laba shay oo kala duwan

Inta badan jahwareerka wuxuu ka yimaadaa hal eray. Albaabku wuxuu leeyahay IP dadweyne oo xasilloon; macmiilladu waxay leeyihiin cinwaanno gaar ah oo ka yimaada barkada oo aan xasilloonayn. Albaabka VPN aan ahaan mid ka duwan aagagga, IP-ga dadweynaha si firfircoon ayaa loo qoondeeyaa, laakiin wuxuu ka gudbaa isbeddel baaxad, dib u habayn iyo dayactir caadi ah — wuxuu isbeddelaa marka albaabka laftiisa la tirtiro oo dib loo abuuro. SKU-yada albaabka ee aagagga isku midka ah iyo kuwa aagagga waxay isticmaalaan IP dadweyne SKU Standard, qoondadaasna waa inay taagnaataa.

Xasilloonidaas ayaa ah waxa lammaanaha gudaha uga baahan yahay habayntiisa, waxna kama sheegto aqoonsiga macmiil gaar ah. Marka lammaane weydiiyo cinwaanka uu arki doono, jawaabtu waa IP-ga dadweynaha ee albaabka ee site-to-site, ama xad NAT la wadaago — weligeed ma aha ijaarta tunnelka laptop.

Barkadaha kooxaha waxay ku siinayaan xad qiimo leh in qaanuunno loo qoro

Virtual WAN point-to-site wuxuu taageeraa kooxaha isticmaalayaasha, koox kastana waxaa loo qoondeyn karaa barkadeeda cinwaannada macmiilka. Xubinnimada waxaa go'aamiya aqoonsiga, sidaas darteed xadka macmiilku ku dhaco wuu saadaalin karaa: hawlgallada xad ka mid ah, qandaraaslayaasha mid kale, xadkuna waa shay qaanuunka dab-damiska ama NSG u magacaabi karo isagoo aan qiyaasin.

Qaanuunka ka soo baxa wuxuu leeyahay qaab aad dib u eegi karto:

• hal barkad qayb kasta oo dhageystayaasha, loo qiyaasay fadhiyada isku buuxa ee ugu sarreeya halkii tirada dadka;
• xubinnimada kooxda waxaa lagu maareeyaa aqoonsi, ma aha in qaanuunno la tafatirto mar kasta oo qof ku biiro;
• qaanuunnada NSG ama Azure Firewall waxaa loo qoraa xaddiyada barkada, weligood ma aha ijaarro gaar ah;
• xarun ama albaab gaar ah oo loogu talagalay dhageystayaasha aan weligood xad wadaagi karin.

Barkada oo dhan gelinta liiska fasaxa waa daacad laakiin waa qallafsan: macmiil kasta oo xiran xadkaas wuxuu helaa isla gelitaankaas. Taasi waa go'aan siyaasadeed oo mudan in kor loo yiraahdo halkii laga ogaan lahaa inta lagu jiro dib u eegis. Wax kasta oo wali u baahan jawaab qof kasta waxay ka tirsan yahay khadka iyada oo loo marayo qoondaynta doorarka, ma aha shaandhada baakadaha.

Marka geynta aysan u gudbi karin Virtual WAN

Albaabbo badan waxay ahaanayaan albaabbo VPN caadi ah, u gudbidda Virtual WAN-na ma aha isbeddel fudud. Jawaabta wax ku oolka ah waa in go'aanka qof kasta laga raro shaandhada baakadaha oo loo raro shay hore u yaqaan qofka isticmaalaha.

Aqoonsiga heerka khadka waa nooca ugu jaban. Storage, SQL iyo Key Vault dhammaantood waxay taageeraan xaqiijinta Entra ID oo leh qoondaynta doorarka qof kasta ama koox kasta, sidaas darteed VPN-ku waa inuu caddeeyaa oo keliya gaaritaanka shabakadda. Martigeliyaha boodboodka oo leh akoonno magacyo leh wuxuu sameeyaa isla shaqadaas howlaha maamulka, sababtoo ah martigeliyuhu wuxuu diiwaangeliyaa qofka tunnelkuna wuxuu qaadaa baakadaha oo keliya. Diiwaangelinta macmiillada DNS iyo fasaxa magaca halkii lambarka waxay qaanuunka kor u qaaddaa hal lakab. Aqoonsiga lakabka codsiga — mawduuca shahaadada, sheegashada tokenka, xubinnimada kooxda — wuxuu shaqeeyaa marka codsiga, ma aha shabakadda, la weydiiyo inuu go'aansado.

Lammaanaha ku adkaysta cinwaan isha go'an, jawaabtu waa site-to-site ama ExpressRoute oo leh horgalaha lammaanaha oo qeexan. Waxay fasaxaan horgalaha lammaanaha, cinwaanka ka muuqda dhinacooda waxaa leh albaabka, mana isbeddelo marka qof dib u bilaabo laptop.

Hubi barkada ka hor inta aadan tafatirin liis fasax kale

Laba sifo oo barkada ayaa sababa inta badan dhaqanka dadku ku eedeeyaan macmiilka. Barkad aad u yar waxay si degdeg ah dib u isticmaashaa ijaarada, sidaas darteed cinwaannadu waxay u muuqdaan kuwo had iyo jeer dhaqaaqa oo qaanuun kasta oo ku salaysan cinwaan wuxuu u muuqdaa mid aan degganayn naqshad ahaan. Barkad ka gudubta xaddiyada gudaha ama booska cinwaannada shabakadda macmalka ah waxay abuurtaa mugdi marin oo aan qaanuun dab-damis ka mid ah hagaajin.

Saddex shay ku dhig hal bog ka hor inta aadan taabta qaanuun: barkada point-to-site, booska cinwaannada shabakadda macmalka ah iyo xaddiyada gudaha. Waa in aanay is gudbin, barkaduna waxay u baahan tahay boos macmiil kasta oo isku buuxa iyo xad yar oo dib u xiritaan ah.

Kadib xir wareegga nidaamkan:

• Ka xir laba mishiin labada nidaam ba, oo isbarbar dhig cinwaannada; haddii ay is beddeli karaan, ma jiro qaanuun ku salaysan cinwaan oo ammaan ah.
• Hubi in albaabku yahay Virtual WAN; haddii uu yahay, isticmaal barkadaha kooxaha halkii qaanuunno cinwaan kasta.
• Weydii waxa dhaca marka qaanuun ku dhaco qofka qaldan; haddii jawaabtu tahay dhacdo gelitaan, u rar xakamaynta aqoonsiga.
• Diiwaangeli xadka kee lammaane kee, isla keydka ay ku qoran yihiin qeexitaannada NSG.
• Dib u tijaabi ka dib isbeddel kasta oo barkad, xaqiijin ama albaab ah, sababtoo ah isbeddelladaas waxay dib u qoraan khariidadda iyagoon ku dhawaaqin.