NAT-ka Azure VPN ma xalliyo cinwaannada VNet ee is-dulsaaran
Laba VNet oo isku mid ah xadka gaarka ah ma isku xirmaan kaliya sababta NAT jira. Marka hore fiiri nooca isku xirka, ka dib dib u nambee ama yeelo magac-beddel tarjumaad.
Labada VNet waxay isticmaalaan 10.40.1.0/24, tunnel-ada way kacaan, waxna ma shaqeeyaan. Ku darista gateway VPN labaad ma beddelo taas, mana beddelo mitirka waddo hooseeya, sababtoo ah dhibaatadu ma aha doorashada waddo. Laba culeys shaqo oo ka jawaaba isla cinwaanka gaarka ah waxay ka tagaan kasta baakad goob aan caddayn iyo waddo soo noqod oo aan la xaqiijin karin. Kahor intaadan qorsheynin wax tarjumaad ah, ogaado nooca isku xirka aad dhab ahaan abuurtay, sababtoo ah hal doorasho ayaa go'aamisa haddii ay tahay sifo NAT-ka Azure mid la heli karo.
Waxa calaamaddu runtii kuu sheegayso
Marka martigeliyaha VNet A uu u diro 10.40.1.10, shaxda waddo waxay kaliya u tilmaami kartaa meel. Haddii VNet B sidoo kale uu ka kooban yahay 10.40.1.10, cinwaankaasi ma aha goob uu waddadu kala garto; waa hal cinwaan oo leh laba mulkiilaha.
Gateway-ga labaad ee dadku caadi ahaan geeyaan ma caawiyo. Wuxuu ku siinayaa tunnel kale, ma aha cinwaan kale, xadka labanlaabma wuxuu ku socdaa gudaha tunnel-ka isagoo aan beddelmin. Sidoo kale wuxuu labanlaabaa habaynta ay tahay inaad si joogto ah u haysato. Waxa uusan samayn karin ayaa ah in hal cinwaan uu ka dhigo laba martigeliye.
Beddelidda cinwaannada dadweynaha ee VPN-ka lama-shaqeeyayaasha waxba ma tarto. Cinwaannadaas waxay aqoonsadaan cidhifyada tunnel-ka, halka isku dhacu ku jiro xadka gaarka ah ee gudaha lagu qaado.
Nooca isku xirku wuxuu go'aamiyaa haddii NAT la heli karo
Azure VPN Gateway dhab ahaan wuxuu leeyahay awood NAT, waxaana loo diiwaangeliyay isku xirka IPsec ee ka-tallaabo-goobeed ee ku salaysan waddo ee SKU-yada gateway gaar ah. Isla dukumeentigaas waxay ka reebtay isku xirka VNet-to-VNet iyo point-to-site, sidaas darteed sifadu ma aha sanduuq calaamad ah oo ka muuqda xiriir kasta oo gateway.
| Connection type | NAT support | Overlap workaround |
|---|---|---|
| Site-to-Site (route-based IPsec, documented SKUs) | Supported with configured NAT rules | Translate the range in the rules |
VNet-to-VNet (Vnet2Vnet) | Not supported | Renumber, or redesign as a site-to-site connection |
| Point-to-site | Not supported | Choose client address pools that do not collide |
VNet-to-VNet asalka ah sidoo kale wuxuu u baahan yahay in xadka VNet iyo shabakadda maxalliga ah aysan is-dulsaarin bilowga, taas oo waafaqsan ka-reebista. Isku-xirka VNet sidoo kale ma aha xal is-dulsaar sabab la mid ah.
Waxaa jira beddel la taageeray oo dadku ku khaldaan nooca asalka ah: u qaabeeli VNet-ka kale shabakad maxalli ah oo u xidh sida isku xir goob-ilaa-goob. Taasi waa kheyraad kale iyo naqshad kale, marka u tixgeli isku xirka magaca la beddelay sidii isbeddel u baahan xaqiijin, ee ma aha magac-beddel kaliya.
Dib u nambee, ama ku tarjun wax leh magaca-beddelka
Haddii labada VNet ay yihiin kuwaaga, isbarbardhig dib-u-nambaynta qorshaysan iyo kharashka joogtada ah ee tarjumaadda. Dib-u-nambaynta waxay taabataa habaynta barnaamijka, diiwaannada DNS, xeerarka amniga iyo isku xir kasta oo jira, laakiin waxay ka tagtaa shabakad si caadi ah loo akhriyo kadib. Samee hal subnet markiiba, isbeddelka DNS ugu dambeeya. Xad badh dib loo nambayeeyay wuu ka xun yahay labada xulasho, sababtoo ah markaas labada horgale waxay u muuqdaan kuwo awood leh qofka xiga ee shaxda akhrinaya.
Halka dib-u-nambayntu aanay wax ku oolin, isticmaal naqshad la tarjumay oo leh mulkiile dhab ah oo magaca-beddelka. Wacayaasha VNet A waxay gaari karaan 10.40.1.10 ee VNet B sida 10.140.1.10, laakiin magaca-beddelkaas wuxuu u baahan yahay qalab tarjuma, waddo u socota, iyo dhaqan u dhigma jawaabta. Cinwaan kaliya lagu daray DNS ma aha tarjumaad.
Diiwaangeli labada xad labada jiho: waxa wacuhu garaaco, waxa goobtu u aragto isha, iyo dhinac kee ayaa bilaabi kara. Xeerarka NAT ee Azure laftiisa waxay ka mid yihiin tarjumaadda rogan ee khariidadaha SNAT, marka gacan kuma qorto xeer DNAT u dhigma, laakiin fududayntaas waxay ku dhammaataa noocyada isku xirka ee sifadu taageerto.
Waxa aan shaqayn doonin
Waddo uu isticmaaluhu qeexay ama mitir waddo ma abuuri karaan kala-duwanaansho cinwaan oo maqan. Labaduba waxay ka shaqeeyaan goob wali aan caddayn, baakadkuna wuxuu gaaraa tallaabada xigta ee shaxdu doorbido.
Ku darista xadka labanlaabma shaxda waddo sida horgale gaar ah waxay u rartaa madmadowga hal tallaabo oo kaliya. Sidoo kale wuxuu u muuqdaa inuu jebiyo jihada ka soo horjeeda, halkaas oo jawaabtu hadda leedahay laba isha macquul ah.
Aqbal naqshadda oo leh taraafik labada jiho
Ku caddee naqshadda hawl cusub oo la ogolaaday oo ka timid dhinac kasta, ee ma aha xaaladda tunnel-ka. Tunnel IPsec oo xiran wuxuu sheegayaa in lama-shaqeeyayaashu ku heshiiyeen sirta; waxna kama sheegayo haddii goobaha ay noqdeen kuwo la kala garan karo.
Kadib socodsii waddooyinka la diiday: cinwaan ay tahay inuu ahaado mid aan la gaari karin, iyo adeeg ay tahay in siyaasaddu xannibto. Haddii labaduba wali guulaystaan, tarjumaaddu way ka ballaaran tahay waxa naqshaddu ula eegtay.
Ku soo gabagabee xaqiiqooyinka sharaxa qaabaynta dambe: xadka asalka ah, xadka la soo bandhigay, qalabka tarjuma, iyo jihada ay dhinac kastaa bilaabi karo. Haddii mid ka mid ah uu maqan yahay, injineerka xiga wuxuu dhaxlaa shabakad uu laba martigeliye wadaagaan magac oo aan qofna xasuusanayn sababta midkood jawaab u bixiyo.