Laba cinwaan VPN oo maxalli ah: laba peer Azure, ma aha mid

Jaantuska wuxuu leeyahay laba xiriir internet oo laanta ku yaal iyo hal gateway VPN Azure, sidaas darteed gateway shabakadda maxalliga ah wuxuu helaa labada cinwaan ee dadweynaha. Waxay u eg tahay nidaam, mana shaqeyso sida jaantusku tilmaamayo. Qalab kasta oo VPN maxalli ah waa xiriir peer gaar ah, naqshadda Microsoft ee qalab badan waxay mid kasta siisaa kheyraad gateway shabakad maxalli ah iyo xiriirkiisa. Ku darista cinwaan labaad hal kheyraad ma abuurto peer labaad. Waxay abuurtaa kheyraad aan si sax ah u qeexin mid ka mid ah labada qalab.

Khuraafaadka: hal gateway, laba cinwaan

Gateway shabakadda maxalliga ah waa sharaxaad peer fog: hal barta dhamaadka dadweynaha iyo horudhacyada gaarka ah ee ka dambeeya. Ma jiro hab la taageeray oo kheyraadkaas loola macneeyo «mid ka mid ah labadan qalab».

Jahwareerka la mid ah ayaa ku jira jihada kale, halkaas oo laba IP dadweyne oo Azure loo akhriyo caddaynta in laba gateway Azure ay jiraan.

Tiri walxaha, ka dib tiri tunnellada

Qaado laba qalab maxalli ah oo si madaxbannaan loo maareeyo, mid kastaa leh cinwaankiisa dadweynaha iyo gelitaanka isla shabakadaha gaarka ah, oo lagu daray hal gateway Azure oo ku salaysan dariiqa oo ku jira qaab firfircoon-firfircoon. Gateway Azure wuxuu leeyahay laba tusaale firfircoon oo leh IP dadweyne oo kala duwan. Qalab kasta oo maxalli ah wuxuu ku xirmayaa labada tusaale. Taasi waa shabakadda buuxda, tirada walxahana way ka timaadaa, ma aha jaantuska.

Xisaabtu way gaaban tahay in lagu dhejiyo dukumeentiga naqshadda:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Hal kheyraad xiriir ah wuxuu qaadi karaa in ka badan hal tunnel oo saldhig ah, sidaas darteed afar tunnel ma micno afar gateway shabakad macmal ah. Laba IP dadweyne oo Azure sidoo kale ma aha walxaha la mid ah labada gateway shabakad maxalli ah ee qeexaya goobta fog.

Waxa firfircoon-firfircoon ku daro dhinaca Azure

Firfircoon-firfircoon wuxuu gateway Azure ka beddelaa hal tusaale firfircoon oo u gudba laba, mid kastaa leh IP dadweyne u gaar ah, taasina waa waxa shabakadda buuxda suurtagal ka dhigta. Ma labanlaabo wax-soo-saarka hal qulqul. Sidoo kale ma tirito baahida dhinaca maxalliga ah ee ah in la taageero dariiqooyin badan oo isku kharash ah haddii labada qalab ay isku mar gudbiyaan. Xaqiiji qaabka gateway, SKU iyo awoodda qalabka fog ka hor intaadan wax diyaarin.

Gateway ku jira sugitaan dadban waa naqshad si buuxda ansax ah; waxay kaliya bixisaa tiro tunnel oo kala duwan.

BGP wuxuu labada dariiqo ka dhigaa kuwo la isticmaali karo

Naqshadda qalabka badan, labada qalab maxalli ah waxay wadaan BGP. Mid kasta sii cinwaan peer BGP gaar ah oo ku dhawaaq isla horudhacyada gaarka ah ee loogu talagalay dariiqooyinka la xiriira. Horudhacyada gaarka ah waxay aqoonsadaan shabakadaha la ilaaliyo, halka cinwaannada dadweynaha ay aqoonsadaan halka xiriirada gaadiidka sir ah ay ku dhammaadaan. Labadan isku qasidda waxay soo saartaa naqshad ay tunnel kastaa kor u kacay laakiin dariiqooyinku khaldan yihiin.

Qorsheeye dariiqa soo noqodka iyo wax kasta oo baaritaan xaaladeed oo ay tahay inuu u adkaysto mid ka mid ah labada dariiqo. Fadhi IKE caafimaad qaba oo ku yaal barta kasta oo dhamaadka ah ma caddeeyo in culays shaqo uu isticmaali karo dariiq kasta oo lagu dhawaaqay.

Xulashada ku salaysan qulqulka ma aha isku-darka ballaca xadhiga

Azure wuxuu u doortaa dariiq qulqul kasta isagoo isticmaalaya hash ku yaal cinwaannada iyo dekedaha qulqulka. Xaalad deggan, baakadaha qulqul TCP ama UDP gaar ah waxay caadi ahaan qaataan isla tunnel, dhinaca maxalligana wuxuu dooran karaa tunnel kale jihada soo noqodka. Sidaas darteed laba qalab iyo afar tunnel waxay hagaajiyaan helitaanka, ma aha xawaaraha hal wareejin. Marka slide-ka iibiyaha uu ballanqaado isku-darka, wuxuu sharraxayaa sifo kale ama faham khaldan.

Tijaabi qulqulka barbar socda haddii aad rabto inaad aragto sida dariiqooyinku u faafaan, iyo hal qulqul haddii aad rabto inaad aragto xadka.

Waa maxay xad-dhaafka aad dhab ahaan ka saartay

Laba cinwaan WAN oo hal qalab ku yaal waxay hagaajiyaan xulashooyinka xiriirka gelitaanka iyagoo wadaaga awoodda, software-ka iyo xaaladda guuldarada qalabkaas. Ma aha isku mid laba qalab, mana jiro habaynta dhinaca Azure oo beddela taas. Raac naqshadda laba-WAN ama cluster ee uu iibiyuhu taageero halkii aad ka soo saari lahayd xad-dhaaf tirada cinwaannada. Ka dib tijaabi: ka saar hal dariiq mar kasta oo xaqiiji dariiqooyinka hadhay iyo is-dhaafsiga codsiga dhabta ah labada jihaba.

Filasho dib u dhac oo ogaanshaha iyo isku-dhafka, oo filasho in qaar ka mid ah fadhiyada jira ay dhammaadaan.