Sida App-ka Webka Azure uu ku gaaro dhismaha dhexdiisa isagoo adeegsanaya VPN

Codsiga dibadda ee App-ka Webka wuxuu ka tagayaa shaqaale aadan waligaa arkin, kana yimid meel aadan dooran, iyo dab-damiska xafiisku waa inuu aqbalaa. Taasi waa dhibka oo dhan hal jumlad. Isku dhafka VNet-ga ee gobolka wuxuu siinayaa codsiga dariiqa loo maro shabakada farsamada, iyo goobta VPN-ka ayaa ka qaada halkaas. Wax kasta oo khaldama ka dib waxay ku saabsan yihiin kala duwanaanshaha isha iyo dariiqa dhabta ah ee xirmada loo adeegsaday.

Waxa dhabta ah ee shaqaaluhu soo diro

Adeegga App-ka waxa uu ku socodsiiyaa koodkaaga shaqaalaha fadhiya meel ka baxsan aragtida shabakadda is-diiwaangelintaada. Marka is-dhexgalka gobolka karti u yeesho, taraafikada dibadda waxaa loo dhiibaa shabakad hoose oo loo igmaday ee VNet isla gobolka ah, baakidhkuna wuxuu soo muuqanayaa halkaas ka hor inta aanu sii socon. Is dhexgalka uma raro abka VNet mana badalo ciwaanka soo gala. Waxa kaliya oo ay siinaysaa qulqulka dibadda hop ka duwan kan hore.

Sida caadiga ah kaliya booska ciwaanka gaarka ah ayaa qaadaya jidkaas, markaa goobaha intarneedka caadiga ahi wali waxay toos uga baxaan shaqaalaha. Ku-wareejinta wax walba VNet waa goob gooni ah iyo go'aan gaar ah, sababtoo ah waxay sidoo kale u dirtaa ku-tiirsanaantaada guud ee tunnel-ka.

Taraafikada isku xidhka, sida sawirka weelka jiidashada bilowga, waxay raacdaa xeerarkeeda habaynta waxayna fashilmi kartaa inta wicitaanada API-gaagu guulaysanayo.

Subnet-ka isdhexgalka ayaa ah isha ay tahay inaad ogolaato

Xafiisku wuxuu arkaa kala duwanaanshaha ciwaanka subnet-ka isdhexgalka, ama wax kasta oo qalabkaagu u tarjumo, ma eego ciwaanada abka ee dadwaynaha ka baxa. Geli xadkaas goobta VPN's taraafikada ee xulashada iyo galinta xeerka dab-damiska ee goobta. Haddi tunnelku uu yahay mid siyaasad ku salaysan,doorayaasha ka tega baakidhka xataa marka dariiqi jiro.

Ha u ogolaan hal ciwaan oo shaqaale ah oo aad ku dhacday inaad kormeerto. Tusaalooyinka waxay ku beddelaan is-miidaamin iyo dayactirka goobta, iyo qaanuunka lagu dhejiyo hal ciwaan ayaa jebiya xilliga ugu xun.

Ka dhig dhinaca aad u socoto cidhiidhi: hal adeeg, hal deked, hal jiho, iyadoo dariiqa soo laabashada loo ogolyahay si cad.

Isku dhafka iyo marinka albaabka waa cad

Haddii albaabka VPN uu ku fadhiisto xuddunta VNet iyo subnet-ka isdhexgalka ee hadalka, wadadu waxay u baahan tahay marin marin marineed oo loo ogolyahay in la isticmaalo kadinka durugsan ee la adeegsan karo aragtida hadalka. Isku-dheelitirnaanta lafteedu waxay qaadaysaa isu-socodka labada VNet-ka ee wax kale ma jiraan. Wadooyinka wax ku oolka leh ee shabakada isdhexgalka ayaa ah halka aad ka xaqiijinayso in albaabka soo socda uu dhab ahaantii jiro.

Naqshad hub-iyo-hadal ah oo miiska marinkiisu u soo diro 0.0.0.0/0 dab-damiska waa kala duwanaansho caadi ah, dab-damiskaasi wuxuu markaa u baahan yahay xeer u gaar ah horgalaha goobta.

Ku sawir dariiqa warqad ka hor inta aanad tigidh la furin kooxda shabakada, sababtoo ah waxay badbaadinaysaa maalin qiyaas ah. Ku dar jihada dib u noqoshada sawirka, maadaama ay taasi tahay kala bar dadku ilaawaan.

Barta dhamaadka gaarka ah ee soo galeysa waa jihada kale

Barta dhamaadka gaarka ah waxay ka dhigtaa abka in laga gaadho gudaha VNet. Waxba kama qabato wicitaanka dibadda ee abka ee xafiiska, kooxuhuna waxay si joogto ah u habeeyaan hal halka shuruudda dhabta ahi ay tahay gadaal.

Dukumeenti hore ayaa qeexaya is dhexgalka albaabka laga rabo ee lagu dhisay VPN-ka bar-ka-barta, sifo kale oo leh shuruudaheeda. Microsoft waxay dejisaa jadwal muujinaya hawlgabka Maarso 31, 2027, waxayna ku talinaysaa is dhexgalka gobolka.

Ha koobiyn qaabaynta barta-to-site-ka dhaxalka sababtoo ah tusaale hore ayaa isticmaalay.

Ku xaqiiji macnaha guud ee abka

Tijaabi abka la diray, ha ka tijaabin laptop-kaaga oo ha ka tijaabin VM isla VNet. Geli ciwaanka la xaliyay, natiijada isku xidhka iyo jawaabta heerka codsiga si gooni gooni ah, sababtoo ah fashilka DNS, wakhtiga TCP iyo barta diidmada ee sadex milkiile oo kala duwan. Haddii xallinta magaca guuldareysto, u hagaaji DNS-ka gaarka ah VNet ka hor intaadan taaban tunnelka.

Xaaladda tunnel-ka cagaaran waxay caddaynaysaa oo keliya in albaabku kor u kacay. Waxba kama sheegayo doorashada, xeerarka dab-damiska ama DNS.

Marka codsigu ugu dambeyntii shaqeeyo, ku qor kala duwanaanshaha isha, dekedda aad ku socoto iyo aagga DNS galka runbook-ka abka. Qofka ku xiga ee wax ka saaraya kan wuxuu ka bilaabi doonaa qoraalkaaga halkii uu ka bilaabi lahaa bogga heerka albaabka.