Sababta ay ku darista prefix Azure VPN u goyso xiriirka

Prefix lagu daray shayga Azure ee qaldan wuxuu soo saaraa xiriir sheegaya Connected oo aan waxba gudbin, waana tan ugu qaalisan nooca khaladka ee isku xirkan. Saddex kheyraad ayaa ku lug leh oo midkood oo keliya ayaa leh booska cinwaanka fog: gateway-ga shabakadda fikradda ah, gateway-ga shabakadda maxalliga ah ee sharraxaya dhinaca fog, iyo xiriirka isku xira. Prefixku wuxuu ka tirsan yahay gateway-ga shabakadda maxalliga ah, xiriirka waa in dib loo dhiso si isbeddelku u dhaqan galo, gateway-ga laftiisana badanaa waa la daayaa. Nidaamka lama wada hadli karo, oo portal-ku wuxuu muujinayaa qayb ka mid ah oo keliya.

Saddex shay, midkood ayaa haysta prefixka

Booska cinwaanka shabakadda fikradda ah wuxuu ka jawaabaa su'aal kale: maxaa ku nool gudaha Azure. Halkaas prefix fog ku darid ma jihto taraafikada halkaas, waxay kaliya ballaadhisaa booska ay platformadu u malaynayso inay leedahay, taas oo ku dhacdi karta xadka fog ee dhabta ah. Gateway-ga shabakadda maxalliga ah waa shayga haysta prefixyada fog, xiriirkuna wuxuu tixraacaa labada gateway iyo fure hore loo wadaagay.

Waxaa jira shuruud saddexaad oo la xasuusto. GatewaySubnet wuxuu martigeliyo tusaalooyinka gateway-ga la maareeyo, waa inuu si sax ah u qaataa magacaas, iyo SKU-yada aan Basic ahayn waxaa la filayaa inay ugu yaraan tahay /27.

Wax kale kuma deel qan yahay subnetkaas, oo isbeddelka prefixku ma leh sabab uu taabto. Prefix ku maqan gateway-ga shabakadda maxalliga ah waa mid aan la gaari karin waxa uu yiraahdo xaaladda xiriirka, sababtoo ah gateway-gu wuxuu bixiyaa kaliya prefixyada la ogeysiiyay markii uu tunnel-ka ka wada hadlayay. Taas darteed calaamaddu waa mid aan sinnayn: tunnel-ku wuu sarreeyaa, ururka amniga wuu fiican yahay, oo hal subnet waligiis kama muuqdo doorashooyinka taraafikada. Haddii hal xad fog maqan yahay inta derisyadu shaqeeyaan, jooji tunnel-ka eegista oo akhri gateway-ga shabakadda maxalliga ah.

Sababta xiriirka la tirtiro

Shayga xiriirku wuxuu xajiyaa qaabeynta la wada hadlay inta uu nool yahay. Sidaas darteed nidaamka la diiwaangeliyay ayaa marka hore tirtira xiriirka, cusboonaysiiya gateway-ga shabakadda maxalliga ah, kadibna dib u abuuraa xiriirka isla furaha la wadaagay. Tusaalooyinka gateway-ga lama dib u dhiso isbeddelka prefixka oo keliya, taas oo xaddidaysa hakadka burburinta xiriirka halkii dib u geyn gateway-ga.

Tirtirkaas waa hakadka, marka ula dhaqan sida isbeddel qorshaysan oo leh bilow iyo dhammaad la filayo halkii tafatir degdeg ah. PowerShell dhexdiisa taxanuhu wuu gaaban yahay: Remove-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 -Force, kadib Set-AzLocalNetworkGateway oo leh -AddressPrefix cusub, kadib New-AzVirtualNetworkGatewayConnection oo leh -SharedKey isku mid ah iyo isla gateway-yadii. Dib u isticmaalka furaha ayaa muhiim ah, sababtoo ah dhinaca fog lama dib u habeynayo oo fure cusub macneheedu waa isku-duwid qofka leh aaladda fog. Haddii koox kale ay maamusho aaladdaas, kala heshiiya waqtiga iyaga ka hor inta aadan wax tirtirin.

Goorma ay tahay in gateway-ga laftiisa dib loo dhiso

Jawaab labaad oo ku wareegsan dhibaatadan waxay leedahay gateway-ga waa in dib loo abuuraa oo furaha dib loo beddelaa. Taasi waa sax xagga hawlo kale: beddelka nooca gateway-ga ama SKU, u gudubka u dhexeeya point-to-site iyo site-to-site, ama hagaajinta gateway-ga qaabeyntiisu qaldan tahay. Isbeddelladaas runtii waxay beddelaan kheyraadka gateway-ga, marka dib u dhisku runtii waa lagama maarmaan.

Gateway loo abuuray point-to-site si fudud looma siin karo xiriir site-to-site. Qaabeynta point-to-site waa in la tirtiraa oo gateway-ga dib loo abuuraa, taas oo sidoo kale soo saarta fure cusub oo la wadaagay iyo xidhmo macmiil cusub.

Xidhmada point-to-site waxay mudan tahay qoraal u gaar ah sababtoo ah way dhacdaa. Portal-ku wuxuu soo saaraa fayl cimri gaaban, marka habka wax ku oolka ah waa in hal mar la soo dejiyo oo lala qaybiyo shahaadada macmiilka halkii macmiillada loo diri lahaa xiriir portal oo dhintay markay gujiyaan. Su'aasha prefixka midna kama khuseeyo. Labada nidaam gooni u haynta waa anshaxa oo dhan: prefixyadu waa isbeddel heer xiriir, oo sifooyinka gateway-ga waa isbeddel heer gateway.

Akhri xaaladda, ma aha calaamadda portal-ka

Xaaladda ka akhri kheyraadka halkii aad ka akhrin lahayd calaamadda portal-ka. Get-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 wuxuu soo celiyaa ConnectionStatus oo ay la socdaan tiriyaasha baytiga soo galaya iyo soo baxaya, oo tiriyaashu waa waxa kala sooca tunnel xiran oo waxba qaadin iyo mid aan waligiis la aasaasin.

Tiriyaasha joojiya korodhka badhtamaha wareejinta waxay tilmaamaan wadada halkii ay tilmaami lahaayeen xaqiijinta. Tiriyaasha aan haba yaraatee dhaqaaqin waxay tilmaamaan xidhmada prefixyada ama furaha la wadaagay.

Timitirrada waxay sharraxaan nooc ka mid ah go'aanka si khaldan loo nisbeeyo VPN. Iscelinta culayska Azure waxay xirtaa qulqulka shaqo la'aanta ka dib waqtiga la qaabeeyay, afar daqiiqo ahaan markii qoraalladan la qoray oo kor loo qaabeeyay, marka server OpenVPN oo ku yaal VM aan lahayn keepalive wuu dhici karaa dhowr daqiiqo kasta iyada oo wax kasta oo kale caafimaad qaba u muuqdaan. Gateway-ga ay platformadu si wareeg ah u dib u bilaabayso sidoo kale wuu joojin karaa xiriirka VNet ee Web App, oo guuldarradaas waxay ku taal dhinaca platformada halkii ay ku taalay qaabeynta macmiilka. Calaamaddu waa haddii go'aanku raaco waqti go'an ama isbeddel aad samaysay.

Hay saddexda shay iyo qiyamkooda hal diiwaan: booska cinwaanka shabakadda fikradda ah, liiska prefixyada gateway-ga shabakadda maxalliga ah, iyo tixraaca furaha la wadaagay ee xiriirka. maqaalka PowerShell ee site-to-site wuxuu diiwaangeliyaa amarrada gateway-ga shabakadda maxalliga ah iyo nidaamka ay ka tirsan yihiin. Isbarbardhigga isbeddelka prefixka iyo xusuusta waa sida tunnel shaqeeya laba jeer dib loo dhiso.

Kadib ku xaqiiji nidaamkii aad wax ku beddeshay: gateway-ga shabakadda maxalliga ah wuxuu muujinayaa liiska prefixyada cusub, xiriirku wuxuu ku noqday Connected, oo tiriyaashu way dhaqaaqaan markaad taraafik u dirto martigeliyaha ku jira xadka cusub. Haddii tallaabada saddexaad guuldareyso inta labada hore gudbayaan, dhinaca fog ma aqbalin doorashada taraafikada cusub oo aaladda fog waxay u baahan tahay gelitaanka wajiga 2 ee u dhigma. Taasi waa wada hadal lala yeesho dhinaca kale ee tunnel-ka, ma aha isbeddel kale oo Azure ah.