Како Азуре веб апликација долази до локалне локације преко ВПН-а

Излазни захтјев wеб-апликаце оставлја радника којег никада не видите, из извора који нисте одабрали, а ватрозид уреда га мора прихватити. То је цели проблем у једној реченици. Регионална ВНет интеграција даје захтјеву пут до виртуалне мреже, а ВПН од мјеста до мјеста га преноси од тамо. Све што после пође по злу овиси о распону извора и рути коју је пакет заправо користио.

Што радник заправо шалје

Апп Сервице покреће ваш код на радницима који се налазе изван мрежног приказа ваше претплате. Уз омогућену регионалну интеграцију, одлазни промет прослјеђује се делегираној подмрежи у ВНету у истој регији, а пакет се тамо појавлјује пре него што настави. Интеграција не премјешта апликацију у ВНет и не менја нјезину улазну адресу. Само одлазним токовима даје другачији први скок.

Према заданим поставкама само приватни адресни простор иде тим путем, тако да обична интернетска одредишта и далје одлазе изравно од радника. Усмјераванје свега кроз ВНет је засебна поставка и засебна одлука, јер такође шалје ваше јавне овисности преко тунела.

Конфигурацијски промет, као што је повлаченје слике спремника при покретанју, следи властита правила усмјераванја и може бити неуспјешан док ваши АПИ позиви успију.

Интеграцијска подмрежа је извор који морате допустити

Уред види распон адреса интеграцијске подмреже или у што год га ваш уређај преводи, а не јавне излазне адресе апликаце. Ставите тај распон у селекторе промета ВПН-а странице и у локално правило ватрозида. Ако се тунел темелји на правилима, селектори који га изоставлјају испуштају пакет чак и када рута постоји.

Немојте допустити да проматрате једну адресу радника. Инстанце се менјају скалиранјем и одржаванјем платформе, а правило приквачено на једну адресу прекида се у најгорем тренутку.

Нека одредишна страна буде уска: једна услуга, један приклјучак, један смјер, с изричито допуштеним повратним путем.

Правнјаванје и транзит приступника су експлицитни

Ако се ВПН приступник налази у средишнјој ВНет мрежи, а интеграцијска подмрежа у спојној мрежи, стаза треба допустити транзит приступника на равноправном чворишту и кориштенје удалјеног приступника омогућено на равноправном чворишту. Пееринг сам по себи преноси промет између два ВНета и ништа више. Учинковите руте на интеграцијској подмрежи су оне где потврђујете да је приступник слједећи скок стварно тамо.

Хуб-анд-споке дизајн чија таблица руте шалје 0.0.0.0/0 ватрозиду је уобичајена варијанта, а тај ватрозид тада треба властито правило за локални префикс.

Нацртајте пут на папиру пре него што отворите карту с мрежним тимом, јер то штеди дан нагађанја. Уклјучите смјер повратка у цртеж, будући да је то половица лјуди заборавлјена.

Улазна приватна крајнја точка је други смјер

Приватна крајнја точка чини апликацију доступном унутар ВНета. Не ради ништа за одлазни позив апликаце према уреду, а тимови га редовито конфигурирају док је стварни захтјев био обрнут.

Старија документација описује интеграцију потребну приступнику изграђену на ВПН-у од точке до мјеста, другачијој значајци с властитим захтјевима. Мицрософт планира повлаченје те значајке за 31. ожујка 2027. и умјесто тога препоручује регионалну интеграцију.

Немојте копирати наслеђену конфигурацију од точке до странице само зато што ју је користио стари примјер.

Потврдите властитим контекстом апликаце

Тестирајте из имплементиране апликаце, не са свог преносног рачунала и не из ВМ-а у истој ВНет мрежи. Одвојено забилјежите разрешену адресу, резултат повезиванја и одговор на разини апликаце, јер грешка ДНС-а, временско ограниченје ТЦП-а и одбијанје аутентификаце указују на три различита власника. Ако разрјешенје имена не успе, поправите приватни ДНС за ВНет пре него што додирнете тунел.

Статус зеленог тунела само доказује да је приступник отворен. Не говори ништа о селекторима, правилима ватрозида или ДНС-у.

Када захтјев коначно успе, упишите изворни распон, одредишни порт и ДНС зону у рунбоок апликаце. Слједећа особа која ће ово исправлјати почет ће од ваше билјешке умјесто од странице статуса приступника.