Konfigurimi i GatewaySubnet në Azure: rezervojeni para portës

Hapni rrjetin virtual në portal dhe shikoni hapësirën e adresave përpara se të prekni panelin e nënrrjetit. Nëse ai /24 është ndarë tashmë në nënrrjetë të ngarkesave të punës pa asgjë të lirë, nuk ka vend për një rezervim /27, dhe në fund do të ndani përsëri ose do të zgjeroni VNet-in, që është një ndryshim tjetër me një rishikim tjetër. Përcaktoni fillimisht hapësirën, pastaj krijoni nënrrjetin.

Ky rend ka rëndësi sepse nënrrjeti i portës nuk është një nënrrjet ngarkese pune me emër të veçantë. Është rezervimi i adresave për shembujt e menaxhuar të portës, dhe Azure do ta refuzojë portën nëse rezervimi është i gabuar.

Filloni me hapësirën e adresave

Shkruani prefiksin e VNet-it, nënrrjetët e ngarkesave të punës dhe rezervimin e portës në një rresht përpara se të shkruani çdo gjë. Një VNet në 10.60.0.0/16 ka vend; zgjidhni një interval në fund që rritja e ngarkesave të punës të mbetet e vazhdueshme.

Për shembull, 10.60.255.192/26 lë 64 adresa për portën, ndërsa ngarkesat e punës mbeten në 10.60.0.0/20. Ky është një shembull i planifikimit të adresave, jo një premtim për madhësinë. Microsoft aktualisht kërkon /27 ose më të madh për portat VPN që nuk janë Basic, ku më i madh do të thotë më shumë adresa: /26 jep 64, ndërsa /28 jep 16. Rrumbullakosni lart, kurrë poshtë, ndërsa plani i adresave është ende në lëvizje.

Krijoni nënrrjetin me emrin e saktë

Në portal shtoni një nënrrjet dhe shkruani emrin GatewaySubnet saktësisht, G e madhe dhe S e madhe, pa hapësira ose prapashtesë. Azure e krahason atë varg, prandaj Gateway-Subnet ose gateway prodhon një nënrrjet që shërbimi i portës nuk do ta përdorë.

I njëjti hap nga CLI, më i lehtë për t’u shkruar në një rishikim:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Lëreni nënrrjetin bosh. Pa VM, pa endpoint privat, pa delegim shërbimi. Nëse diçka jeton tashmë atje, vendosja dështon dhe gabimi rrallë e emërton burimin që pengon, prandaj kontrolloni listën e burimeve të nënrrjetit përpara se të filloni.

Mbani nënrrjetin e menaxhuar pa rregulla të ngarkesave të punës

Mos lidhni një grup sigurie rrjeti me këtë nënrrjet; Microsoft e shënon atë si të pambështetur. Mos lidhni një tabelë rrugëzimi rruga e parazgjedhur e së cilës dërgon 0.0.0.0/0 diku, sepse kjo mund të prishë funksionimin e portës, dhe mbani të aktivizuar përhapjen e rrugëve të portës.

Vendosni kufizimet e aksesit që vërtet i dëshironit në nënrrjetin e ngarkesës së punës ose në një kufi inspektimi. Trajtimi i GatewaySubnet si nënrrjet i zakonshëm është gabimi që prodhon një portë që vendoset pastër dhe pastaj nuk lejon asnjë trafik.

Tunelimi i detyruar ka dizajnin e vet të dokumentuar. Një rrugë e parazgjedhur e improvizuar në nënrrjetin e portës nuk është ajo.

Kontrolloni varësitë që portali nuk i shfaq

Përpara se të shtypni krijo, kaloni listën: emër i saktë, prefiks brenda hapësirës së VNet-it, pa mbivendosje me intervalet lokale, pa burime ngarkese pune brenda, pa NSG dhe pa tabelë rrugëzimi me rrugë të parazgjedhur. Secila prej tyre ka prishur një vendosje reale. Pastaj konfirmoni dizajnin më të gjerë: portën e rrjetit lokal për anën lokale, hapësirat e adresave që prisni të rrugëzoni dhe nëse është planifikuar aktiv-aktiv ose bashkëjetesë. Këto zgjedhje ndryshojnë bisedën për madhësinë, dhe është shumë më lirë t’i zgjidhni tani.

Referenca e cilësimeve të portës së Azure është faqja që citohet kur dikush pyet pse nënrrjeti nuk mund të mbajë një VM.

Nëse porta ekziston tashmë

Ndryshimi i madhësisë ose zëvendësimi i një nënrrjeti porte nuk është redaktim maske. Kontrolloni fillimisht procedurën e ndryshimit të mbështetur për SKU-në dhe gjeneratën e portës, dhe listoni objektet e varura: lidhjet, IP-të publike, rrugëzimin dhe çdo kërkesë rikuperimi.

Nëse procedura kërkon rikrijimin e portës, planifikojeni si migrim shërbimi me një dritare dhe një kthim pas. Shënoni rezervimin që zgjidhët, arsyen e madhësisë dhe rregullat që me qëllim nuk i lidhët, që rishikuesi i radhës të mos e rregullojë nënrrjetin bosh duke shtuar një NSG.