RRAS oo ku yaal Azure VM lama taageero: hubi ka hor naqshadeynta

Waad furtayga furtaa, Windows Server 2022 waxaad ku dhex dhigtaa shabakad hoose, oo doorka Remote Access si nadiif ah ayaa loo rakibaa. Taxanahaas waxay caddeynayaa in rakibaha shaqeeyo, ma aha in Microsoft taageerto habayntaas. Hagaha taageerada softiweerka serverka ee la daabacay ee loogu talagalay mishiinada fadhi-ku-meel-gaadhka ah ee Azure wuxuu RRAS ku darayaa sifooyinka Windows Server ee aan laga taageerin Azure VM, waana go'aan dhisme ah oo aan ahayn faahfaahin xallinta dhibaatooyinka. Tunnel soo baxa ma raro baahinta gudaha xadka taageerada.

Hagaha hoose wuxuu ka bilaabmaa bogga taageerada, ka dibna wuxuu u gudbaa shuruudaha iyo ikhtiyaarada beddelka.

Ka bilow bogga taageerada, ma aha shaybaarka

Ka hor intaadan wax cabbirto, akhri hagaha taageerada Azure VM. Wuxuu kala saaraa badeecooyinka, doorarka iyo sifooyinka la taageeray halkii uu Windows Server u tixgelin lahaa hal block oo aan kala soocnayn. Ogeysiiso safka ay shaqada aad qorshaynayso runtii hoos timaaddo, sababtoo ah laba qaybood oo console-ka isku xiran u eg ayaa laga yaabaa inay ku kala jiraan safaf kala duwan.

Ku qor tixraaca dukumeenti naqshadeynta inta boggu furan yahay. Xaaladda taageeradu waa xaqiiqo leh il, dib-u-eegis naqshadeed oo aan tixraaci karin waxaa ka adkaan doona kan haysta bandhigga.

Kala sooc taageerada OS iyo taageerada doorarka iyo sifooyinka

Isla hagahaas wuxuu Network Policy and Access Services ku darayaa doorarka la taageeray, halka RRAS si gooni ah loogu taxay mid aan la taageerin. Labada qaybood waxay sharraxaan waxyaabo kala duwan, oo isku darkooda “gelitaanka fog waa la taageeray” waa habka mashruuc loogu ansixiyo akhris qaldan. In nidaamka hawlgalku la taageeray waxba kama sheego sifo leh safkeeda.

Xaddidnaanta ayaa sidoo kale ka cidhiidhi badan tan mararka qaarkood la xigto. Waxay ku saabsan tahay sifadaas ku shaqaysa gudaha Azure VM; macnaheedu ma aha in shabakad gaar ah aysan ku xirmi karin Azure, mana sheegto in RRAS aan meel walba laga taageerin. Shaybaar hore oo si sax ah u gudbiya baakadaha waa caddayn ku saabsan baakadaha, ma aha ku saabsan bayaanka taageerada.

Labada su'aalood kala duwan hay mashruuca intiisa kale: ma shaqeeyaa, oo ma la taageerayaa. Waxaad u baahan doontaa jawaabo kala duwan iyo mararka qaarkood mas'uuliyiin kala duwan mid kasta.

Qor waxa naqshadeyntu runtii sameynayso

Ka hor intaadan dooran beddel, u beddel liiska goobaha shuruudo badeeco lagu cabbiri karo:

• Borotokoolada tunnel-ka ee qalabka laanta hore ugu hadlaan, iyo haddii goob kasta u baahan tahay marinno dhaqaaqa.
• Horgalaha fog, oo ay ku jiraan meel kasta oo ciwaan is-dulsaar ah oo u baahan turjumaad halkii marin.
• Isku-weydaarsiga waddooyinka Azure, iyo yaa leh qayb kasta oo shaxda marinno.
• Wax-soo-saarka iyo tirada xiriirada ee saacadda ugu mashquulsan ay tahay inay u adkaysato.
• Hab-dhaqanka guur-guurka ee ay goobaha leh ku heshiiyeen, ma aha oo kaliya tan aad dhisin karto.

NAT waa shayga la boodo oo markaas go'aamiya naqshadeynta oo dhan. Qalabka awood u leh inuu sameeyo IPsec weli wuxuu ciwaannada u turjumi karaa si ka duwan baahinta RRAS ee uu beddelayo, taasina waxay beddeshaa waxa laantu u aragto ciwaannada isha iyo waxa diiwaannadaadu qoraan.

Liiska u gee milkiilayaasha shabakadda oo xaqiiji ka hor wada-hadal kasta oo badeeco ah. Shuruudaha aan caddayn waxay isbarbardhig kasta oo iibiyeyaal ah u beddelaan dood doorbid.

Qiimee beddellada marka la eego shuruudahaas

Adeegyada isku-xirka maamulka ee Azure iyo qalabka shabakadda fadhi-ku-meel-gaadhka ah ee iibiyeyaashu taageeraan labadaba waa in lagu qiimeeyaa isla liiskaas. Ha u malayn in midkoodna si toos ah u dhigmo RRAS VM sababtoo ah waxay dhammayn kartaa IPsec: qaabka NAT iyo lahaanshaha waddooyinka iyo naqshadeynta helitaanka sare ayaa go'aamiya sida goobaha jira isku xirmaan iyo halka jawaabahoodu ku noqdaan. Qiimee musharax kasta warqad ku qoran liiska, oo qor shuruudaha uu ku guuldareysto, sababtoo ah qoraalkaas ayaa doorashada ka dhigaya mid dib loo eegi karo.

Isku-dheellitirka culeyska ee hortiisa laba qalab VM ma aha helitaan sare iskiis. Wuxuu bixiyaa dhinaca hore, ma aha xaalad tunnel la isku waafajiyay, guur-guurka tirtiraa fadhi kasta waa go'aan naqshadeed oo qof si ula kac ah u qaato. Weydii iibiyaha qalabka qaabka HA ee la taageeray iyo haddii uu waafaqsan yahay helitaanka loo ballanqaaday goobaha. Tijaabi guur-guurka ka hor inta goobahaas ku tiirsanaan, oo fadhi kasta oo lumay u tixgeliso natiijo aan ahayn yaab.

Marka shuruuddu runtii fudud tahay — hal goob, hal horgale, is-dulsaar la'aan — adeeg maamul ah ayaa badanaa ku guuleysta kharashka hawlgalka. Marka turjumaad iyo marinno dhaqaaqa labaduba ciyaarta ku jiraan, waddada qalabka ayaa laga yaabaa inay tahay tan kaliya ee ku habboon, taasina waa sabab loo qorsheeyo hijro weyn halkii la hayn VM aan la taageerin.

Haddii RRAS VM hore u shaqaynayo

Soo-helidda ma aha sabab lagu tirtiro. Qorshee isbeddelka agagaarka ku-tiirsanaanta uu VM-daas ururiyay: waddooyinka shabakadaha hoose ee kale ku tiirsan yihiin, xeerarka NAT ee qariya ciwaannada isha, iyo wax kasta oo kormeerku bartay inuu ka filayo ciwaankiisa. Ilaali waddooyinka loo baahan yahay iyo waddo soo-kabid la tijaabiyay inta bartilmaameedka la taageeray lagu naqshadeynayo laguna xaqiijinayo dhinaca.

Hay taageeridda iyo ogaanshaha farsamada oo kala duwan waqti kasta. Habayn aan la taageerin waxay sidoo kale yeelan kartaa khalad marinno caadi ah, sixidda khaladkaasna ma beddelo xaaladda taageeradeeda. Labada odhaahba warbixintay ku deelan yihiin, midna ma joojiso tan kale.

Ku dhammee hagaha adigoo diiwaangelinaya tixraaca taageerada, liiska shuruudaha, beddelka la doortay iyo nidaamka kala-guurka. Afartaas qodob ayaa ah waxa ugu horreeya ee baaraha ama xubin cusub oo kooxda ah uu weydiiyo.