Laba IP oo dadweyne ah hal Azure VPN VM: kee max sameeyaa

Laba IP oo dadweyne ah hal Azure VPN VM waxay abuuraan filasho aan badanaa dhicin: cinwaanka macaamiishu ku xidhmaan wuxuu sidoo kale noqon doonaa cinwaanka ay websaytyadu arkaan. Saddex go'aan oo madax-bannaan ayaa natiijadaas keena, oo kaliya midda koowaad ayaa ku saabsan dhageystaha tunnelka. Midda labaad waa isha martida ee loo isticmaalo taraafikada macmiilka la gudbiyay, midda saddexaadna waa habka bixitaanka Azure ee lagu dabaqo ishaas. Beddel mid, labada kalena waxay ku sii jiraan meeshoodii, sidaas darteed mid kasta si cad u go'aanso.

Go'aan 1: halka tunnelku ku dhammaado

IP dadweyne Azure waxay ku xidhan tahay qaabeynta IP gaar ah oo ku taal NIC; ma aha cinwaan aad ku darto gudaha nidaamka hawlgalka martida. Akhri khariidadda halkii aad ka malayn lahayd: az network nic show --ids /subscriptions/.../networkInterfaces/vpn-nic --query 'ipConfigurations[].{private:privateIPAddress,public:publicIPAddress.id}'. Cinwaan kasta oo gaar ah oo su'aashaas soo celiso, martidu waa inay dhab ahaan haysataa isaga.

Hal NIC waxay qaadi kartaa dhowr qaabayn IP, sidaas darteed laba cinwaan dadweyne uma baahna laba NIC. Haddii naqshaddu runtii isticmaalayso laba NIC, mid kastaa wuxuu keenaa waddooyinkiisa martida iyo boodhka xiga, oo waxaad ku dartay go'aan habaysan halkii aad ka fududayn lahayd.

Adeeg leh xidhid maxalli ah oo cad, ku xidh cinwaanka gaarka ah ee dhabta ah ee martida, waligaa ha ku xidhin beddelka dadweynaha. Dhageyste aqbala cinwaanada oo dhan wuxuu taraafikada ka helaa qaabayn kasta oo IP ah oo gaadha, sidaas darteed ku xaddid gelitaanka kooxda amniga shabakadda iyo firewallka martigeliyaha halkii aad ka rajayn lahayd in nidaamka xidhitaanku go'aansado.

Go'aan 2: isha kee ay isticmaasho macmiilka la gudbiyay

Ka dib marka gateway uu sir-dhigo codsiga macmiilka, baakadda uu gudbiyo way ka duwan tahay tii gaadhay dhageystaha VPN. Martidu waxay u baahan tahay gudbin firfircoon, siyaasad firewall oo ogolaata socodka, iyo cinwaan isha oo naqshadda daruuraha ogolaato. Haddii aad turjunto cinwaanka gudaha ee macmiilka, ishaas la turjunto ayaa Azure qiimayn doonaa, ma aha cinwaanka gudaha ee macmiilka.

Qaanuun SNAT cidhiidhi ah wuxuu dooran karaa isha gaarka ah ee martida, laakiin ma ka adkaan karo turjumaad Azure oo dambe. Dooro SNAT marka aad u baahan tahay xisaabtir macmiil kasta gudaha VM; ka bood marka naqshadda bixitaanka subnetku horey u bixiso isha dadweynaha oo deggan oo turjumaad labaad ay kaliya ku dari lahayd xaalad.

Go'aan 3: habka bixitaanka Azure kee baa guuleysta

Microsofthabka mudnaanta bixitaankaayuu diiwaangeliyay: waddada lagu dabaqo qalabka ama gateway ayaa mudnaan leh, oo isku xirka subnet NAT Gateway ayaa ka mudnaan badan IP dadweyne heer instans ee waddada la xiriira. Nidaamkaas ayaa sabab u ah in turjumaadda loo sameeyo 10.20.0.5 aanay caddayn in websaytku arki doono 198.51.100.20. Akhri shaxda waddooyinka waxtarka leh, xiriirka NAT Gateway iyo IP dadweynaha NIC si wadajir ah ka hor inta aadan aqbalin naqshadda bixitaanka.

Haysodejinta gudbinta NIC ee Azuresi gooni ah uga ah gudbinta Linux. Calanka daruuraha wuxuu ogolaadaa baakado aan isha ama meesha loo socdo loo qoondeyn NIC; ma daaro net.ipv4.ip_forward, oo dejinta martidu ma bixiso ogolaanshaha daruuraha.

Socketka tunnelku wuxuu leeyahay go'aankiisa isha

Address ee WireGuard ee hoos yimaada wg-quick wuxuu cinwaan u qoondeeyaa interfaceka WireGuard; ma aha tilmaan xidhid UDP dibadeed. Isha socketka sir-dhigan waxay raacdaa shaxda waddooyinka, sidaas darteed waddo siyaasad ama waddo caadi ah oo labaad ayaa u rari karta iyada oo aan taaban cinwaanka interfaceka.OpenVPN: xulashada local iyo UDP multihome waxay u dhaqmaan si isku mid ah: waxay khuseeyaan dhageystaha iyo jawaabihiisa, ma aha isha internetka ee macmiil kasta oo la gudbiyay.

Ilaali waddada lakabka hoose ee qaadda tunnelka, oo xaqiiji in macmiilku weli helayo jawaabo la xaqiijiyay oo ka yimaada habaynta gelitaanka la filayo. Ha ku tiirsanaan nidaamka liiska cinwaanada oo ah siyaasad joogto ah oo doorashada isha, waayo cinwaanka xiga ee lagu daro NIC ayaa beddeli kara kee guuleysta.

Maxaa la aqbalayaa, oo sidee loo kala horreeyaa

Saddex natiijo si gooni ah u aqbal. Marka hore, macmiil dibadeed wuxuu gaadhaa gelitaanka VPN ee loogu talagalay. Marka labaad, codsi cusub oo la ogolaaday oo ka yimaada macmiilkaas VPN wuxuu ku baxaa bixitaanka internetka ee diiwaangashan. Marka saddexaad, waddooyinka dhageystaha iyo gudbinta ee aan loogu talagalin waxay sii ahaanayaan kuwo la diiday. Diiwaangeli khariidadaha dadweyne-ilaa-gaar ah iyo milkiilayaasha martida iyo daruuraha ee go'aan kasta isla meel.

Tunnel guuleysta wuxuu caddeeyaa oo kaliya qaybta koowaad. Ku tijaabi bixitaanka socod cusub, waayo xiriir cache ah wuxuu sii wadi karaa isticmaalka isha hore muddo dheer ka dib marka waddada la beddelo.