La socodka VPN-ka Azure Site: isku dar xaaladda tunnel-ka iyo baaritaan dhab ah

Bog kasta oo dashboard ah waa cagaar, tunnel-ku toban iyo kow maalmood ayuu shaqaynayay, laakiin laanta ma xidhi karto barnaamijka gudaha. Tani waa calaamadda nashqaddan loogu talagalay, mana aha khalad la-socod. Xaaladda tunnel-ka waxay ka jawaabtaa su'aal ku saabsan gorgortanka, halka isticmaalahu wax ka weydiinayo codsi mara afar go'aan oo routeyn ah iyo lakab siyaasad. Waxaad u baahan tahay labada calaamad, oo kala duwan, iyo hab aad ku kala garto habeenkii.

Ka bilow calaamadda guuldarraysta, ma aha tunnel-ka

Isku-xirka amniga oo la aasaasay macnaheedu waa labada dhinac ay ku heshiiyeen soo jeedin oo ay dhigteen furayaasha. Macneheedu ma aha in doorashooyinku daboolaan subnet-ka uu isticmaalaha u baahan yahay, in dhinaca fog uu leeyahay waddo soo noqod, ama in firewall uu aqbali karo dekedda kadib furfurid. Taraafikuna wuu ku guuldarraystaa dhinaca laanta ee tunnel-ka, markaas Azure waxba ma arko wuxuuna soo sheegaa caafimaad qumman. Cabbirka tunnel-ka waa lagama maarmaan oo waligiis kuma filna.

Saddex xaaladood waa in la kala garta: tunnel-ku hoos ayuu yaal, tunnel-ku kor ayuu yaal laakiin adeeggu wuu guuldarraystaa, iyo isha la-socodka lafteedu ma jirto.

Baaritaanka dhig halka isticmaalayaashu joogaan

Barnaamijka laga bilaabayo laanta ilaa Azure, tijaabada sintetikada ka shaqee host ku yaal shabakadda shaqada laanta oo u jeedi barta gelitaanka HTTPS-ka gaarka ah ee isticmaalayaashu dhab ahaan gaaraan. Baaritaanka laga bilaabo gateway-ga wuxuu isticmaalaa cinwaan isha kale iyo inta badan waddo siyaasad oo kale, sidaas darteed wuu gudbi karaa iyada oo isticmaale kastaa guuldarraysto. Azure Connection Monitor wuxuu taageeraa hubinta TCP, ICMP iyo HTTP oo leh kooxo tijaabo iyo xaddidyo, isha maxalliga ahna waxay leeyihiin shuruudo wakiil oo ka duwan kuwa dhinaca Azure. Hubi qaabka hadda la taageerayo halkii aad ka koobi lahayd cunto karis la-socod oo caadi ah oo laga guuray blog.

Baaritaanka ku hay cidhiidhi oo caajis: hal bartilmaameed, hal deked, joogitaan u dhiganta shuruudaha hawlgalka, iyo qaanuun fasax cad oo ishaas.

Dooro hubin u dhiganta adeegga

Xiriirka TCP ee dekedda adeegga wuxuu caddeeyaa gaaritaanka gaadiidka tunnel-ka dhexdiisa mana sheego wax ku saabsan TLS ama barnaamijka. Hubinta HTTP waxay ku darsataa filasho xaalad oo qabata dhageyste aqbala xiriirada laakiin aan wax u qaban karin, taas oo ah guuldarrada caadiga ah kadib isbeddel shahaado ama backend. Midkoodna ma aha macaamil ganacsi oo la xaqiijiyay haddii tijaabadu aanay dhab ahaan xaqiijin, sidaas darteed ha ku calaamadin sidaas dashboard-ka. Dooro hubinta guuldarraysta marka cabashada isticmaalaha dhacdo.

ICMP waa doorashada ugu liita saddexda, maadaama stacks badan ay siyaasad ahaan tuuraan oo ping guuldarraystay wax yar caddeeyo.

Labada calaamad u keen Elastic adigoon alifin

Gateway-ga VPN wuxuu soo saaraa cabbirro platform sida baytiyada soo baxa iyo soo gala ee tunnel-ka iyo tirsanayaasha lumista baakadaha, wuxuuna u diri karaa diiwaannada ogaal wuxuuna ku darayaa dhacdooyinka tunnel-ka iyo IKE. Natiijooyinka Connection Monitor waxay ku yimaadaan Azure Monitor sida cabbirro iyo iyada oo loo marayo booska shaqada Log Analytics sida diiwaanno. Midkoodna iskiis uma muuqdo index Elastic. Dooro hal pipeline la taageeray oo cabbirrada ah iyo mid kale oo diiwaannada ah, badanaa gelinta Azure Event Hub ama isku-xirka Azure Monitor, oo hubi waxa isku-xirka la rakibay dhab ahaan qaato ka hor inta aadan aammin qaabka index.

Hay calaamadaha u oggolaanaya hawlwadeenka inuu isku daro labada xog-ururin: barta ugu dambeysa ee isha, bartilmaameedka, borotokoolka iyo dekedda baaritaanka, iyo aqoonsiga tunnel-ka iyo cinwaanka jaarka gateway-ga.

Hubi pipeline-ka hal dhacdo la kontoroolay, kadib ka raadi Elastic oo hubi sumadda waqtiga iyo calaamadaha kheyraadka. Dukumeenti sumad waqti khaldan leh wuu ka xun yahay mid maqan, maxaa yeelay wuxuu xogta duugan ka dhigaa mid hadda ah.

Uga dig farqiga, ma aha midabka

Micnaha labada calaamad waa isku-darka. Tunnel hoos yaal waa inuu wacaa milkiilaha shabakadda; tunnel kor yaal iyo baaritaan guuldarraystay milkiilaha barnaamijka; natiijo baaritaan maqan qofka haysta wakiilka la-socodka. Saddexda oo lagu daro hal panel cas wuxuu dammaanad qaadayaa in digniinta la aamusiyo bisha gudaheed. Uga dig guuldarro joogto ah oo leh daaqad adkaysi, ma aha hal muunad, oo ku dar hubin gooni ah caafimaadka pipeline-ka qaadashada laftiisa.

Dashboard ka buuxa muunado guulaystay shalay ma aha inuu maanta u akhristo waddo caafimaad qabta.

Qoraal ahaan heshiisku wuu yar yahay: cabbirka tunnel-ku wuxuu sheegaa in gateway-gu gorgortamay, baaritaanku wuxuu sheegaa in waddadu ka shaqayso halka isticmaalayaashu fadhiyaan, caafimaadka pipeline-kuna wuxuu sheegaa haddii mid ka mid ah jawaabaha uu hadda yahay. Wax kasta oo kale oo dashboard-ka ah waa faallo.