Peering Azure mise VPN VNet ilaa VNet? Go'aanso ka hor habaynta

Azure wuxuu ku siinayaa ugu yaraan laba siyaabood oo aad ku xiriirto laba shabakadood oo fikradeed, mana aha dejinta la isku beddeli karo oo isla shay ah. Peering wuxuu VNet-yada ku xiraa laf-dhabarka Microsoft isagoo aan gateway lahayn; VPN VNet ilaa VNet wuxuu dhex dhigaa xiriir IPsec laba gateway oo adiga aad geynayso, cabbir u sameynayso oo la socoto. Go'aanku wuxuu ku yimaadaa saddex shuruudood, haddii aanad ka jawaabi karin saddexdaba ka hor inta aad dari karto waddo, waxaad dhiseysaa waddo dheer oo loogu talagalay qaab aadan waligaa dooran.

Saddex shuruudood oo go'aamiya qaabka

Tan koowaad waa haddii wax ka mid ah shuruudaha u baahan yahay xad IPsec oo adiga leh oo aad tilmaami karto. Tan labaad waa haddii meelaha cinwaanku nadiif yihiin oo laba VNet kaliya ay isla hadlaan. Tan saddexaad waa yaa leh waddada gudbinta iyo biilka gateway-ga. Ka jawaab sidaas, sababtoo ah tan koowaad waxay meesha ka saari kartaa peering si kasta oo tan labaad u muuqato mid soo jiidasho leh.

Waxa labada qaab ay wadaagaan waa qaanuun cinwaan adag: meelaha cinwaanka VNet ma dhexgali karaan. Peering ama VPN VNet ilaa VNet midkoodna maaha hab la taageeray oo laba xad oo isku mid ah looga dhigo mid aan madmadow lahayn, dhexgalkuna wuxuu u baahan yahay naqshad khariidad ama dib-u-naqshaysi, ma aha nooc kale oo xiriir.

Shuruud 1: ma u baahan tahay xad IPsec oo adiga leh?

Peering wuxuu taraafikada ku qaadaa laf-dhabarka gaarka ah ee Azure mana u baahna gateway VPN xiriirka peered laftiisa. Taasi waa hadal ku saabsan gaadiidka, ma aha hadal ku saabsan sir-gelinta oo aad hortaagga u dhiibi karto «waxaan socodsiinaa IPsec». Haddii shuruuduhu sheegaan tunnel uu macmiilku habeeyay, siyaasad IKE gaar ah ama xad ku dhammaada qalabka aad xakameyso, peering ma buuxiyo taas, si kasta oo laf-dhabarka u gaar yahay.

VPN VNet ilaa VNet waxay bixisaa xadkaas: laba gateway, xiriir IPsec/IKE, furayaal la wadaago iyo dhammaan dusha howlgalka ee la socota. Waxaad dhaxashaa xaaladda tunnelka, awoodda gateway-ga, xaddidaadda SKU iyo la-socodka caddeeya in tunnelku shaqeynayo. Taasi waa jawaabta saxda ah marka shuruuduhu si gaar ah uga hadlayaan xadkaas, oo lagu sharraxay dulmarraadka peering inuu yahay nooc xiriir oo ka duwan peering.

Si isku mid ah uga taxadar jihada kale. «Waxaan u baahanahay sir-gelin u dhexeysa VNet» badanaa waxaa buuxiya TLS ee shaqada laftiisa, markaas gateway waa kharash aan lahayn shuruud gadaal ah. Qor jumladda hortaaggu akhrin doono ka hor inta aadan dooran habka.

Shuruud 2: ma topooloji toos ah baa, mise wax baa gudba?

Peering ma gudbo. Laba VNet oo lagu peer-gareeyay hub ma noqdaan kuwo isku xiran sababtaas, waddada u muuqata inay hal jiho u shaqeyso badanaa waa peering hal dhinac keliya gaaray Connected. Labada dhinac waa inay jiraan oo labaduba muujiyaan Connected, waana tan ugu horreysa ee aad hubiso marka taraafikadu si aamusan u lunto.

Haddii shuruuduhu tahay gaaritaanka shabakada maxalliga ah iyada oo loo marayo hub, gudbinta gateway waa naqshad gaar ah oo leh doorar gaar ah: hubku wuxuu leeyahay gateway-ga, peering-ka spoke wuxuu oggolaadaa gudbinta gateway-ga, spoke-na waa inuu oggolaadaa taraafikada la sii diray. Kuwani waa sifooyin ku yaal peering-ka, ma aha natiijooyin otomaatig ah oo ka yimid xiritaanka VNet-yada:

az network vnet peering create -g hub-rg -n hub-to-spoke1   --vnet-name hub-vnet --remote-vnet /subscriptions/SUB/resourceGroups/spoke-rg/providers/Microsoft.Network/virtualNetworks/spoke1-vnet   --allow-vnet-access --allow-gateway-transit --allow-forwarded-traffic

az network vnet peering list -g hub-rg --vnet-name hub-vnet -o table
az network nic show-effective-route-table -g spoke-rg -n app-nic -o table

Shaxda waddooyinka waxtarka leh waa jawaabta daacadda ah ee «waddadu ma jirtaa?». Waxay muujinaysaa nooca tallaabada xigta ee barxadda dhab ahaan isticmaali doonto, sidaas darteed peering u muuqda mid la habeeyay laakiin aan xiranayn wuxuu u muuqdaa waddo maqan ama khaldan, ma aha sir.

Shuruud 3: yaa leh waddada gudbinta iyo biilka?

Tallaabo kasta oo dheeraad ah waxay leedahay milkiile. Peering-ka VNet cusub wuxuu ka dhigan yahay lammaane peering cusub labada dhinac iyo, gudbinta, hub sii wada taraafikada iyo shax waddooyin sii tilmaamaya isaga. VPN-ka VNet cusub wuxuu ka dhigan yahay gateway kale ama xiriir kale oo ku yaal mid jira, oo leh xadkiisa awood gaar ah oo la ilaaliyo.

Kharashku wuxuu raacaa qaab isku mid ah laakiin ma aha isla qodobbada: kharashka peering waa xiriir iyo wareejin xogta, halka VPN uu ku daro saacadaha gateway-ga iyo kharashkiisa wareejin. Isbarbar dhig wadarta topoolojiga aad dhab ahaan sanad ku shaqeyn doonto, oo ay ku jiraan tunnelka labaad iyo la-socodka, ma aha qiimaha hal xiriir maanta. Ku dar shaqada aan cidina biil ku qorin: qof waa inuu furayaasha rogrogo, xaaladda tunnelka ilaaliyo oo ka jawaabo digniinta saddexda habeenimo marka gateway-ga dib u bilaabmo. Qodobkaas ayaa badanaa go'aamiya doodda, sababtoo ah waa kan keliya ee aan waligiis ka muuqan qiimaha la soo bandhigay.

Wax kasta oo aad dooratid, tijaabi saddex qulqul: kan loogu talagalay, kan la diiday oo waa inuu diidan sii ahaado, iyo xaaladda soo kabashada marka gateway-ga hub ama peering hoos yahay. Qaabka sharraxaya oo keliya waddada farxadda leh lama xaqiijin, waa la soo bandhigay.

Xaqiiji doorashada iyada oo la barbardhigayo sheegashadeeda

Qor hal jumlad oo sheegta qaabka, xadka iyo milkiilaha, ka dib hubi in xaaladda la geeyay ay la socoto. Peering-ka taasi waxay ka dhigan tahay labada xaaladood ee peering Connected, waddada waxtarka leh waxay muujinaysaa tallaabada xigta ee peering ee prefix-ka loo socdo, oo aan gateway ku jirin waddada. VPN VNet ilaa VNet waxay ka dhigan tahay labada xiriir Connected, furayaal iyo siyaasado isku mid ah labada gateway, iyo waddo ay tallaabada xigta tahay gateway-ga shabakada fikradeed.

Haddii hubintu col ka tahay jumladda, marka hore hagaaji jumladda. Inta badan jahwareerka naqshadahan wuxuu ka yimaadaa isku-dhaf aan cidina sharraxin: peering loogu talagalay subnet-ka shaqada, VPN hal adeeg duug ah iyo shax waddooyin si aamusnaan ah mid u doorbida.