VPN site-to-site Azure oo leh peer ka dambeeya NAT: liiska hubinta

Hubinnadan si isku xigta u samee oo ku joogso midda ugu horreysa ee guuldareysata. Inta badan warbixinnada ah in Azure aanu taageerin qalabka dambeeya NAT waxay noqdaan cinwaan peer oo Azure aanu gaari karin, ama tunnel aan waligiis ka bilaaban dhinaca saxda ah. Gaadiidka dibadda iyo dariiqa gudaha waa laba dhibaato oo kala duwan, isku darkooduna wuxuu lumiyaa galab. Tallaabo kastaa hoos waxay soo saartaa indho-indheyn aad u gudbin karto qof kale.

Tallaabada 1: xaqiiji in peer uu dhab ahaan ka dambeeyo NAT

Isbarbar dhig cinwaanka interface-ka WAN ee qalabka iyo cinwaanka Azure u arko isaga. Haddii ay kala duwan yihiin, wax baa turjumaya, turjumaankaasna hadda waa qayb ka mid ah naqshaddaada VPN. Weydii bixiyeha haddii khariidayntu tahay mid joogto ah ama la wadaago, sababtoo ah khariidaynta la wadaago waxay beddeshaa waxa aad ku tiirsanaan karto. Qalab leh cinwaan WAN gaar ah oo aan gudbin lahayn waa kiis ka duwan kan ka dambeeya NAT heer shirkadeed oo leh khariidayn dadweyne oo deggan.

Haddii labada cinwaan ay isku bexaan, halkan joogso: NAT maaha dhibaatadaada oo inta kale ee liiskan ma caawinayso.

Ku qor labada cinwaan iyo nooca turjumaanka tigidhka. Xariiqdaas kaliya waxay ka hortagtaa wareegga xiga ee su'aalaha ku saabsan sababta peer-ka la habeeyey uusan u jawaabin.

Tallaabada 2: ku heshiiya cidda bilaabaysa

Su'aalaha badan la isweydiiyo ee Azure VPN Gateway waxay sheegaan taageerada NAT-T oo waxay ku darayaan in qalabka maxalliga ah uu bilaabo tunnel-ka IPsec marka uu ka dambeeyo NAT. Taasi waxay la socotaa sida turjumaadda xaaladda u shaqeyso, maadaama turjumaanku hayo khariidayn sababtoo ah qalabka gudaha ayaa diray baakadda koowaad. Haddii la filayo in Azure bilaabo oo aanay wax iman si loo abuuro khariidayntaas, tunnel-ku waligiis ma bilaabmo.

U habeey peer-ka si khaladka jawaab-bixiye-keliya uu u muuqdo, oo hubi in qalabku iskiis u celiyo isku dayga ama uu u baahan yahay kicinte. Qalabka qaarkood waxay kor u qaadaan tunnel kaliya marka taraafik xiiso leh uu soo baxo, taas oo fiican ilaa taraafikga xiisaha leh uu noqdo baaritaan caafimaad oo waligiis iman.

La soco isweydaarsiga IKE ee qalabka inta lagu jiro bilaabista gacanta; aamusnaanta halkaas waa jawaabta dariiqa ama derbiga dabka, maaha jawaabta Azure.

Tallaabada 3: si sax ah u hel cinwaanka peer-ka

Azure wuxuu u baahan yahay cinwaan dadweyne la gaari karo oo peer-ka ah shayga gateway-ga shabakadda maxalliga ah, badanaa cinwaanka dadweynaha turjumaanka ee maaha cinwaanka gudaha qalabka. Aqoonsiga qalabku ku xaqiijiyo waa goob gaar ah oo si sharci ah uga duwanaan kara cinwaanka Azure wacdo. Labada kala hayso, sababtoo ah isbeddelkoodu wuxuu abuuraa guuldarro xaqiijin oo si sax ah u eg dhibaatada NAT.

Haddii cinwaanka dadweynuhu isbeddelo, shaygaas waa inuu la isbeddelo. Magac ku xalliya cinwaan duugoobay wuu ka xun yahay cinwaan joogto ah oo gacanta ku cusboonaysiiso.

Qor saddexda qiyam: cinwaanka maxalliga ah ee qalabka, cinwaanka dadweynaha la turjumay, iyo aqoonsiga peer-ka la habeeyey.

Tallaabada 4: fur kaliya dekedaha NAT-T u baahan yahay

NAT-T waxay ESP ku qaaddaa UDP gudaha, RFC 3948-na waxay sharraxaysaa daboolkaas iyadoo dekedda 4500 la isticmaalo ka dib gorgortanka bilowga ah ee dekedda 500. Derbigaaga dabka iyo turjumaanku labaduba waa inay oggolaadaan isweydaarsiga iyo taraafikga soo noqodkiisa. Oggolaanshaha deked TCP aan xiriir la lahayn waxba kama caddaynayso dariiqan, qaybdana oggolaata bixidda laakiin aan jawaabta oggolaan weli way guuldareysanaysaa.

Gudbinta dekedda soo-gelinta oo joogto ah si otomaatig ah looma baahna marka peer-ku bilaabo oo turjumaanku hayo xaalad. Waxay noqotaa lagama maarmaan marka khariidayntu aanay degganayn ama marka wax dariiqa ku jira si xoog leh u dhamaado xaaladda.

Hal mar ka duub labada dhinac ee turjumaanka; farqiga daboolku isla markiiba waa muuqdaa.

Tallaabada 5: kala sooc gaadiidka dibadda iyo dariiqa gudaha

Tunnel-ka la aasaaso oo aan wax qaadin waa dhibaato dariiq, maaha dhibaato NAT-T. Goobaha weli waxay u baahan yihiin doorashooyin taraafik oo ku habboon, meelo cinwaan oo isku bexaan, xeerar gelitaan iyo dariiq soo noqod oo shabakadaha codsiga ah. Midkoodna ma bixiyo isweydaarsi IKE oo guuleystay.

Haddii labada goob ay isticmaalaan kala duwanaansho gaar ah oo is-dulsa, turjumaadda tunnel-ka gudihiisa waa naqshad gaar ah oo leh xeerarkeeda. Ha dib u nambareynin subnet kaliya sababtoo ah gateway-ga dibadda wuxuu ku yaal dambeeya router guri.

Ka hor inta aadan wax beddelin, u kala saar guuldarrada heerka, oo kala-saariddaas ku hay tigidhka si qofka xiga uu ka bilaabo halka aad ka joogsatay.