UDR Azure oo ka socota gateway VPN: hal meel, ma aha dhammaan bixista

Waxaad ku darto waddo lagu qeexay isticmaalaha hal prefix dibadeed, ku tilmaanto gateway VPN, oo taraafikadu wali ka baxdo jidka internetka ee Azure. Ama si sax ah ayay u baxdaa oo jawaabtu waligeed soo noqon mayso. Labada natiijo waxay ka yimaadaan khalad isku mid ah: u qaadashada tallaabada xigta ee Azure inay tahay naqshadda oo dhan. Jadwalka waddooyinku wuxuu kaliya go'aamiyaa jidka baxa ee xirmadu qaadato gudaha Azure. Waxa ku dhaca tunnelka ka dib iyo sida jawaabtu u soo noqoto waa qaybta labaad ee aad tahay inaad dhisto.

Tallaabada xigta waa gateway, ma aha IP qalab

UDR waxay u dirtaa prefix u dhigma nooca tallaabada xigta, VirtualNetworkGateway-na waa nooc, ma aha cinwaan. Dadku waxay IP-ga gaarka ah ee gateway-ga ku dhejiyaan waddo VirtualAppliance kadibna waxay la yaabaan sababta wax aanu u dhigmayn, sababtoo ah noocaas wuxuu filayaa NIC ama isku-dheelliyaha culayska gudaha. Dukumeentiga Microsoft ee jihaynta ayaa sidoo kale ku xaddidaya tallaabada xigta ee gateway-ga shabakad mala-awaal ah oo gateway-geedu yahay gateway VPN. ExpressRoute, Route Server iyo xarunta Virtual WAN laguma helo xulashadaas.

Hubi waxa shabakadda mala-awaalku dhab ahaan haysato ka hor intaadan qorin waddada. Haddii naqshaddu ay marayso xarun, waddadu waxay leedahay mulkiilaha jihaynta xarunta, ma aha laanta aad hadda tafatirto.

Akhri waddada waxtarka leh ka hor intaadan wax beddelin

Azure wuxuu isku darayaa waddooyinka nidaamka, prefix-yada BGP lagu bartay iyo UDR-yada jadwal waddo oo waxtar leh NIC kasta, prefix-ka ugu dheer ee u dhigma ayaa guuleysta meesha uu ka yimidba. Isla prefix-kaas, UDR waxay ka guulaysataa waddo BGP. Habkaas ayaa sabab u ah in UDR duug ah oo tijaabo hore ka yimid uu si aamusan uga gudbo prefix-ka aad hadda tunnelka ka baratay.

Marka hore eeg jadwalka waxtarka leh, ka dib go'aanso haddii aad waddo ku darayso ama mid beddelaysa:

az network nic show-effective-route-table \
  --resource-group rg-net --name vm-web-nic -o table

Akhri sidoo kale tiirka isha, ma aha oo kaliya prefix-ka. Waddo leh prefix sax ah iyo ish qalad ah waxay kuu sheegtaa shayga la tafatirto, waxayna kaa badbaadisaa inaad ku darto waddo labaad oo ka guuldareysata tan hore.

Ku qor waddada prefix-ka iyo subnet-ka dhabta ah

Isticmaal prefix-ka dhabta ah ee meesha la aadayaa, oo laga soo qaatay adeegga aad dhab ahaan gaarto, halkii aad ka isticmaali lahayd xad guud oo laga koobiyeeyay qoraal madal. Ku bilow hal adeeg la ansixiyay ka hor intaadan tixgelin waddo caadi ah oo dhammaan bixista rartaa. Kadib ku xidh jadwalka waddooyinka subnet-ka culeyska shaqada. Subnet-ka gateway-ga wuxuu leeyahay shuruudo u gaar ah, jadwalkaaga halkaas ku xidhnaana wuxuu jebiyaa gateway-ga halkii uu hanuunin lahaa culeyska.

Abuur waddada, kadib ku xidh jadwalka subnet-ka ay ku taal culeyska shaqada:

az network route-table route create --resource-group rg-net --route-table-name rt-egress \
  --name to-partner --address-prefix 203.0.113.0/24 --next-hop-type VirtualNetworkGateway
az network vnet subnet update --resource-group rg-net --vnet-name vnet-app \
  --name snet-web --route-table rt-egress

Faafintuna sidoo kale waa muhiim. Marka faafinta BGP laga hawlgeliyay jadwalkaas, prefix-yada la bartay waxay soo baxaan kuwa aad qortay agtood, prefix la bartay oo gaar ahina wuxuu ka guulaysan karaa UDR ballaaran. Dami faafinta oo kaliya marka aad rabto in kooxda UDR ay awood u yeelato subnet-kaas.

Dhammaystir qaybta gudaha, haddii kale qulqulka halkaas ayuu ku dhintaa

Gateway-ga gudaha waa inuu aqbalo isha Azure, u gudbiyo meesha la aadayaa oo u oggolaado barnaamijka. Jidkiisa xiga wuxuu noqon karaa bixinta internetka ama tallaabo gaar ah oo kale, laakiin go'aankaas wuxuu ku qoran yahay qorshaha, ma aha jadwalka waddooyinka Azure. Guuldarada caadiga ah waa soo noqoshada. Meel internetka ah kuma jihayn doonto isha Azure ee gaarka ah dib kuugu soo noqoshada, marka jawaabtu waxay tagtaa gateway-geeda caadiga ah oo dhimataa, ama marnaba ma baxdo.

Laba naqshad ayaa tan xalliya oo lama is-beddelan karo. Ku turjun isha bixinta, si meesha la aadayaa ay ugu jawaabto cinwaan guud oo uu leeyahay shabakadda gudaha. Ama ilaali isha oo dhis xiriir soo noqod oo jihaysan si jawaabuhu tunnelka ugu soo noqdaan. Mid dooro oo qor cinwaanka barnaamijku arki doono.

Doorashooyinka iyo liisaska oggolaanshaha way ka duwan yihiin waxaas oo dhan. Doorashada tallaabada xigta ee Azure ma ballaariso doorashooyinka taraafikada VPN, lamana beddelo liiska isha oggolaanshaha ee adeeg dibadeed.

Ku xaqiiji isha ay meesha la aadayaa aragto

Codsi ka dir culeyska shaqada dhabta ah halkii aad ka diri lahayd martigeliyaha boodboodka ee subnet kale, kadib akhri cinwaanka isha ee meesha la aadayaa aragtay. Hal qiime oo keliya ayaa kuu sheegaya labada naqshadood ee soo noqodka midkee jira. Kadib hubi jidka jawaabta, oo xaqiiji in taraafikada maamulka caadiga ah ee VM-ka ay wali shaqeyso, sababtoo ah waddo caadi ah oo si shil ah loo daray waxay u muuqataa sida fadhi SSH jabay waqti aad uga horreeya inta aysan u muuqan sida barnaamij jabay.

Maritaanka prefix la doortay waa isbeddel aad uga cidhiidhi sanduuqa qasabka ah. Ku hay cidhiidhi oo soo celintu waa tirtirista hal waddo.