Sababta point-to-site uu ugu baahan yahay gateway Azure VPN ku saleysan waddooyinka

Gateway ku saleysan siyaasad wuxuu dhisaa tunnel IPsec oo ay doortaan doorayaasha taraafikada, mana laha interface uu ku wareejiyo waddooyinka macmiilka. Isku xirka point-to-site waa sifo hagidda: gateway-gu wuxuu leeyahay barkada cinwaannada macmiilka wuxuuna shabakadda qiyaasta ku rakibaa waddooyin loo maro macmiilkaas. Ismaandhaafkaas ayaa sabab u ah in boggu uusan muujin wax ikhtiyaar ah oo lagu daro. Waxba kama jiraan gateway-ga jira oo la rogi karo si interface-ka loo abuuro, sidaas darteed isbeddelku waa beddelaad ma aha wax ka beddelid habaynta.

Nidaamka ayaa ka muhiimsan tallaabooyinka gaarka ah. Haddii nidaamka qaldanaado, hakadka u dhexeeya goobaha wuxuu dhaafi doonaa daaqadda dayactirka.

Waxa gateway ku saleysan siyaasad dhab ahaan qabto

Gateway ku saleysan siyaasad wuxuu isbarbar dhigaa baakadaha doorayaasha taraafikada ee lagu habeeyay isku xirka wuxuuna u diraa kuwa iswaafaqsan hal tunnel. Ma jiro interface tunnel oo cinwaan leh, mana muuqdo waddo macmiil kasta meel kasta oo shabakadda qiyaasta ah. Shaxda waddooyinka waxay kaliya heshaa horgalayaasha maxalliga ah ee tilmaamaya gateway-ga. Qaabkaas wuu ku filan yahay isku xirka goobaha u dhexeeya laba meelood oo cinwaan oo go'an.

Gateway ku saleysan waddooyinka wuxuu u shaqeeyaa si ka duwan: wuxuu soo bandhigaa interface tunnel, waddooyinkuna waxay go'aan ka gaaraan waxa gala. Isku xirka point-to-site, iyo naqshad kasta oo kooxda lammaanayaasheeda isbeddesho, waxay ku xiran yihiin jiritaanka interface-kaas.

Sababta barkada macmiilka ugu baahan tahay interface-kaas

Marka laptop-ku xirmo, gateway-gu wuxuu siiyaa cinwaan ka yimid barkada point-to-site. Shabakadda qiyaasta markaas waxay u baahan tahay waddo sheegaysa in cinwaankan lagu gaari karo gateway-ga. La'aanta interface tunnel waxba ma jiraan wax lagu xiro waddadaas.

Barkadu waxay ka timaaddaa xad aad adigu cayimto, gateway-na wuu ka qaybiyaa. Haddii xadkaas uu isdhaafo shabakadda maxalliga ah ama shabakad qiyaaste ah oo lammaane ah, khilaafku wuxuu muuqdaa kaliya kadib marka macmiil xirmo, taas oo waqti xun u tahay in la ogaado. Kaydi barkada ka hor inta aan la bilaabin raridda.

Noocuna ma aha dejinta isku xir kasta. Hal gateway wuxuu leeyahay hal nooc, isku xir kasta oo uu hayaa wuxuu u dhaqmaa sidaas, sidaas darteed naqshad isku dhafan waxay u baahan tahay gateway labaad ma aha isku xir labaad.

Nooca waxaa lagu go'aamiyaa abuurista

Microsoft wuxuu sheegayaa in gateway shabakad qiyaaste ah aan lagu beddeli karin siyaasad iyo waddooyin u dhexeeya kadib geynta. Ma jiro amarka beddelka ama toggle bogga. Abuurista gateway labaad isla subnet-kaas sidoo kale ma aha xalka kale, sababtoo ah Azure wuxuu oggol yahay hal gateway shabakad qiyaaste kasta. Sidaas darteed rariddu waa ka saar, dib u dhis, dib u xir.

Taasi waxay sidoo kale go'aanka SKU ku daraysaa isla dhismahaas. U guurista SKU weyn hadhow waa beddelaad gateway kale oo leh hakad kale.

Hal gateway, hal GatewaySubnet

Gateway-gu wuxuu ku nool yahay subnet la yiraahdo GatewaySubnet, oo kaliya hal gateway ayaa qabsada. Qiyaasidda subnet-kaas waxay ka mid tahay diyaarinta, sababtoo ah SKU weyn wuxuu u baahan yahay cinwaanno badan oo subnet-ka lama yareyn karo kadib. Diiwaangeli dejinta hadda ee goobaha, furaha la wadaago, gateway shabakadda maxalliga ah iyo waddooyinka waxtarka leh ka hor inta aanad wax taaban. Kadib daaqadda ula dhaqan sida hakad, sababtoo ah tunnel-ka goobaha wuxuu sii ahaanayaa hoos ilaa isku xirka cusub la habeeyo.

Nidaamka dib u dhiska ee hakadka xaddidaya: abuur gateway ku saleysan waddooyinka, dib u abuur isku xirka goobaha ee isla gateway shabakadda maxalliga ah, xaqiiji tunnel-ka iyo hal codsi host-ilaa-host, kadibna kaliya ku dar point-to-site oo soo saar xirmo macmiil cusub.

Waxa beddelaaddu aanay hagaajin

Xaddidaad labaad waxay leedahay lammaanaha ma aha Azure. Qalab maxalli ah oo ku saleysan siyaasad wuxuu gaari karaa kaliya shabakadda qiyaasta ee uu ku xirmo, mana gudbi karo shabakado maxalli ah oo kale ama shabakado qiyaaste ah oo kale isla gateway-gaas. Beddelka dhinaca Azure ma beddelo waxa lammaanuhu dooran karo.

Haddii shuruuddu dhab ahaan tahay gudbinta goobaha dhexdooda, jawaabtu waa qalab lammaane oo ku saleysan waddooyinka ama topology uu meel kasta si gaar ah ku dhammaado. Go'aami taas ka hor inta aanad ballan qaadin taariikh, sababtoo ah beddelka gateway-ga oo keliya ma bixin doono.

Nidaamka hawlaha iyo hubinta

Hubi awood kasta si gaar ah. Marka hore xaaladda tunnel-ka goobaha iyo hal codsi host-ilaa-host, kadib isku xirka point-to-site iyo hal kheyraad gaar ah, kadib waddo kasta oo gudbin ah oo naqshaddu sheegato. Xaaladda cagaaran ee gateway-ga waxay caddaynaysaa kaliya in isku xirka ammaanku kor u kacay, waxbadan ma aha. Hayso hubinta nidaamkaas si khaladku u tilmaamo marxaladda keentay.

Kadib isbeddel kasta oo topology ah dib u soo saar xirmooyinka macmiilka, oo barkada ka fogee xad kasta oo maxalli ah iyo mid lammaane ah. Xaddidaadaha iyo kala duwanaanshaha SKU waxay ku urursan yihiin tixraaca dejinta Azure VPN Gateway.