Hal Azure VM wuxuu u baahan yahay tunnelka: macmiil marti ama gateway VPN?
Saddex shuruudood ayaa go'aamiya haddii hal Azure VM ay tahay inuu ku shaqeeyo macmiilkiisa VPN ama xiriirku uu ku deelan yahay lakabka shabakadda.
Hal culeys oo shaqo oo ku jira hal Azure VM waa inuu tunnel ku gaaro shabakad gaar ah. Su'aasha go'aamisa naqshadeynta ma aha midka badeecada VPN ka wanaagsan, laakiin waa haddii mashiin kale uu waligiis u baahan doono jidkaas. Marka hore ka jawaab taas oo inta kale ee dhismaha ayaa badanaa iskiis u doorta. Haddii aad qalad sameyso, waxaad dhaxashaa VM si aamusan u noqday router aan cidina diiwaangelin.
Laba shaqo oo isku eg
VM waxay noqon kartaa barta dhammaadka ama barta gudbinta, farqiina ma aha software-ka aad rakibayso ee waa cidda isticmaasha tunnelka. Sida barta dhammaadka, martidu waxay u socodsiisaa macmiil hawlaheeda gaarka ah. Sida barta gudbinta, waxay u gudbisaa baakadaha culeysyada kale, taasoo ka dhigaysa qayb ka mid ah topology-gaaga shabakadda.
| Shaqo | Waxa VM sameyso | Yaa leh hagaajinta |
|---|---|---|
| Barta dhammaadka culeyska | Waxay u socodsiisaa macmiil la taageeray hawlaheeda gaarka ah | Wadooyinka martidu waxay doortaan goobaha la ansixiyay |
| Qalabka gudbinta | Waxay u gudbisaa culeysyada kale xiriirka goobta | Shaxda wadooyinka subnetka, gudbinta NIC, siyaasadda martida iyo wadooyinka soo noqoshada |
Inta badan codsiyada hal VM waa shaqada koowaad oo xidhan luqadda tan labaad. Qof wuxuu yiraahdaa “VM waa VPN-kayaga” isagoo ula jeeda in hal app oo ku yaal uu u baahan yahay inuu gaaro xogta dhinaca kale.
Shuruudda koowaad: ma jiraa wax kale oo u baahan dhinaca fog?
Haddii jawaabtu tahay maya, ku rakib macmiilka martida oo jooji naqshadeynta. Waxba gudaha doorashadaas ma u baahan gateway la maareeyo, waxnana VM kama dhigto gateway deriskiisa. Waxaad ku daraysaa waddo gudaha hal nidaam hawleed.
Haddii jawaabtu tahay haa, ama ay u badan tahay haa sanad gudihiis, u qaado tan hadda naqshad shabakadeed. VM-yada kale waxay gaaraan VM gudbinta kaliya marka shaxda wadooyinka subnetka ay u dirtay halkaas oo NIC ay aqbasho taraafikada la gudbiyay, sidaas darteed shaqadu waa shaxda wadooyinka iyo ogolaanshaha gudbinta, ma aha rakibaad macmiil kale.
Shuruudda labaad: ma hayn kartaa jidka maamulka?
Macmiilka VPN ee rakibaya waddo ballaaran ayaa qaadan kara jidka aad VM ku maamusho. Haddii liiska goobaha tunnelku uu isku darsamo shabakadda maamulka, fadhigaaga SSH ama RDP wuu dhacaa isla marka macmiilku xirmo, waxaana ku hagaajinta lagu sameeyaa console-ka taxanaha ama dib u dhis.
Hubi ka hor iyo ka dib. Linux dhexdiisa ip route get <management-ip> wuxuu muujinayaa interface-ka iyo isha uu kernel-ku hadda isticmaali lahaa; isbarbar dhig taas jawaabta inta tunnelku shaqaynayo. Tunnel kala qaybsan oo leh liis cad oo goobo ah ayaa ka fudud in la difaaco waddo caadi ah, badanaana waa waxa culeyska shaqadu run ahaantii u baahan yahay.
Shuruudda saddexaad: yaa patch gareeya habeenbadhka?
Macmiilka martidu waa nidaamkaaga hawleed, nooca macmiilkaaga iyo shahaadadaada. Taasi waa hagaag marka aad hore u maareyso VM-ga iyo wareeggiisa patch. Waa ganacsi xun marka VM-gu u jiro kaliya inuu hayo tunnelka. Tir sheelka patch-ka ka hor inta aadan ugu yeerin macmiilka martida mid jaban. Cusboonaysiinta macmiilka oo u baahan dib u bilow waa hakad aad adigu qorshaysatay mashiin u jira inuu tunnelka sii hayo.
Gateway-ga la maareeyo wuxuu hawshaas dayactirka u rarayaa platformka. Weli waxaad leedahay aqoonsiga, fasaxa iyo wadooyinka shabakadda ee ka dambeeya, laakiin ma dib u bilowdo mashiin si aad u dhaqan galiso cusboonaysiinta macmiilka.
Waxa gateway-ga la maareeyo aanu samayn
Azure VPN Gateway waa adeeg isku xirka VNet oo leh hababkiisa goob-ilaa-goob iyo dhibic-ilaa-dhibic. Ma aha qaanuun mamnuucaya software VPN gudaha martida, mana aha beddel toos ah macmiil ay hal app u baahan tahay.
Waxa uu bixiyaa waa xiriir ku yaal lakabka shabakadda, oo culeysyado badan ay gaaraan iyada oo loo marayo hagaajin. Waxa uu aan bixin waa tunnel ay isticmaasho kaliya hal geedi oo ku yaal hal VM, oo ku xaddidan aqoonsiga geedigaas. Xaddidnaantaasi ma aha cillad la raalli gelinayo; waa isla ujeeddada naqshadeynta macmiilka martida. Hal app, hal waddo, hal xirmo xog aqoonsi, wax saameyn ah kuma laha VM-yada kale ee subnetka.
Sidaas darteed isbarbardhiggu ma aha mid la maareeyo oo ka soo horjeeda software. Waa isku xirka baaxadda shabakadda oo ka soo horjeeda isku xirka baaxadda geediga, kan labaadna waa xalaal marka kaliya hal geedi uu u baahan yahay.
Qorshee jidka kobaca ka hor inta aanad u baahnayn
Haddii baahidu ka korto hal VM oo ay gaarto subnet, dib u dhis naqshadeynta halkii aad ballaarin lahayd prefixyada la ogolaaday ee macmiilka. Dib u isticmaalka fadhi ku habboon sida router aan diiwaangelin waxay ku xidhaa isticmaale kasta nolosha VM-taas, xogta aqoonsigeeda iyo daaqadda patch-keeda.
Bilowga saxda ah, marka xiriirku noqdo baaxad shabakadeed oo aan ahayn baaxad culeys, waa guudmarka Azure VPN Gateway.
Ka hor inta aadan dooran, qor saddex sadar: maxaa u baahan dhinaca fog, yaa maamula VM-ga, oo yaa patch gareeya tunnelka. Haddii saddexda jawaabood ay tilmaamaan hal culeys, macmiilka martidu waa naqshad daacad ah. Haddii midkood uun tilmaamo subnet, hadda naqshadee lakabka shabakadda.