Hal isticmaale ayaa isku xira, shaqeeyaa, ka dibna la gooyaa hal mar saacaddii farriin sheegaysa in xaqiijinta Microsoft Entra ay dhacday. Dib u xidhku wuu shaqeeyaa oo wareeggu wuxuu ku celceliyaa sida saacad-joojin. Gateway point-to-site oo aan waxba lagu shaqeyn, qaabkaas wuxuu tilmaamayaa aqoonsiga halkii tunnel-ka. Azure VPN Client 3.4.0 wuxuu bilaabay inuu dhaqan geliyo inta jeer ee gelitaanka Gelitaanka Shuruudaysan inta lagu jiro fadhi hore loo sameeyay, siyaasad ay macmiillada hore ku qiimeeyaan oo kaliya gelitaanka.

Marso lixda hubin ee hoose si taxane ah. Mid kastaa wuxuu xaqiijiyaa jadwalka ama wuu reebayaa, halka joojinta goor hore ay tahay sida gateway-ka si bilaa sabab ah dib loo dhiso.

Tallaabo 1: akhri farriinta saxda ah

Eraygu wuxuu kala saaraa lakabyada. Farriin ku saabsan dhicidda xaqiijinta Entra waa odhaah ku saabsan token-ka; khalad tunnel ama urur ammaan ma aha. Sidoo kale qor waqtiga la qaatay, laga cabbiray xidhka ilaa goynta ee aan laga cabbin bilowga maalinta shaqada.

Haddii isticmaaluhu isla Markiiba dib u xidhi karo oo gateway-ku wali muujinayo tunnel caafimaad qaba, waxaad eegaysaa dhicidda token-ka ee ma aha peer dhintay.

Tallaabo 2: hel nooca macmiilka

Ka akhri nooca barnaamijka, ee aan laga akhrin diiwaanka hirgelinta. Isbeddelku wuxuu yimid 3.4.0, sidaas darteed 3.3.1 iyo kuwa hore waxay sii hayaan tunnel hore loo sameeyay iyada oo aan loo eegin siyaasadda. Hal laptop aan la maareyn oo nooc hore leh ayaa si fiican u shaqeeya halka kooxda kale ay saac kasta dhiciso: taasi waa nooca kala qaybsanaanta ee dadka dib ugu celisa gateway-ka. Noocu waa sifo macmiilka, gateway-kana ma oga nooca la xidhan.

Marka hore cusboonaysii hal qalab tijaabo ah oo fiiri saacadda. Qalab bilaaba inuu ku dhaco muddada siyaasadda cusboonaysiinta ka dib wuxuu xaqiijiyaa habka isagoo aan taaban siyaasadda wax soo saarka.

Tallaabo 3: raadi halka siyaasaddu ku nooshahay

Inta jeer ee gelitaanku waa dejinta Gelitaanka Shuruudaysan ee siyaasadda u jeedda barnaamijka shirkadda Azure VPN. Kama taal resurska gateway VPN, kama taal habaynta point-to-site, kamana taal profile-ka macmiilka. Ka raadi barnaamijka Azure VPN liiska siyaasadaha oo akhri xakamaynta fadhiga.

Laba siyaasad ayaa lagu dabaqi karaa hal isticmaale, tan adagina way guulaysataa, sidaas darteed qiime aad waligaa dejisan wuxuu noqon karaa kan dhaqan galay. Hubi siyaasad saldhig ah oo tenant-ka oo dhan iyo tan barnaamijka gaar u ah. Baaxadda warbixintuna way muhiim tahay: siyaasad ka reebta koox waxay soo saartaa dad dabeecad kale leh oo aan sharraxaad cad lahayn.

Tallaabo 4: samee xisaabta

Goyntu waxay dhacdaa saac ka dib qiimaha inta jeer ee gelitaanka, dabeecadda Microsoft u diiwaangelisay macmiilkan, sidaas darteed inta jeer ee toddoba saacadood waxay bixisaa qiyaastii siddeed saacadood oo isku xidh. Leexashadaas ayaa sabab u ah in qiime loo doortay maalin shaqo siddeed saacadood ah uu galabnimada u muuqdo mid jaban halka tijaabo sagaal saacadood ah ay u muuqato mid wanaagsan. U beddel cabashada tirooyin ka hor inta aanad wax beddelin: waqtiga xidhka, waqtiga goynta, farqiga, ka dibna la barbardhig qiimaha siyaasadda lagu daray hal saac.

Haddii farqigu aanu la jaanqaadin wadartaas, mala-awaalka jadwalku waa khalad oo waa inaad joojisaa hagaajinta siyaasadda.

Tallaabo 5: kala sooc jadwal iyo rekey

Rekey IPsec, ogaanshaha peer dhintay iyo waqtiyada fadhiga ayaa soo saara goyn aan joogto ahayn oo xidhiidha mugga taraafikada ama aamusnaanta, ee aan xidhiidhin saacad-joojin. Isticmaale gooyay badhtamaha gudbinta iyo isticmaale gooyay ka dib qado aan firfircoonayn waxay qeexayaan habab kala duwan. Weydii waxa isticmaaluhu sameeyay daqiiqadda ka hor goynta.

Mashaakil shahaadadu si kale ayay u muuqdaan: macmiilku wuu ku guuldareystaa inuu isku xiro halkii uu lumin lahaa fadhi shaqaynaya, guuldaraduna waa degdeg. Codsi MFA aan waligii dhammaanin wuxuu u muuqdaa hakad, ee ma aha goyn saacadle ah oo nadiif ah oo ay ku xigto dib u xidh guuleysta.

Tallaabo 6: ku faafi iyada oo aan la yaab lahayn

Ku dhawaaq cusboonaysiinta macmiilka ka hor inta aanay dadka ku gaarin dukaanka, sababtoo ah isbeddelka dabeecadda wuxuu la socdaa macmiilka. Ka dooro inta jeer shuruudda: qiime daboolaya maalinta shaqada si loo isticmaalo, ama qiime gaaban haddii laptop lumay si degdeg ah u luminayo gelitaanka. Qor shuruudda guulaysatay, maadaama isla dejinta soo saarto ilaalinta iyo cabashada labadaba. Kadib ku xaqiiji doorashada qalab ku shaqaynaya nooca cusub halkii aad ka qiyaasi lahayd tijaabo nooca hore ku shaqaynayay.

Ku hay farriinta, nooca, qiimaha siyaasadda iyo muddada la cabbiray hal qoraal. Diiwaankaas wuxuu ka jawaabaa warbixinta xigta daqiiqad gudaheed halkii dib loo dhisi lahaa.

Maqaallo la xiriira