Ibi ti a ti lo NSG fun ọ̀nà VPN láti ibùdó dé ibùdó Azure

Ọ̀nà abẹ́lẹ̀ láti ibùdó dé ibùdó ń ṣiṣẹ́, alábàárà ilé ń dé àwọn olùgbàlejò Azure kan, àwọn mìíràn kò dé, ẹnìkan sì ti so ẹgbẹ́ ààbò nẹ́tíwọ́kì mọ́ GatewaySubnet láti tún èyí ṣe. Dúró níbẹ̀. Azure kò ṣe àtìlẹ́yìn NSG lórí GatewaySubnet, ẹgbẹ́ náà kò sì lè rí pákẹ́ẹ̀tì inú bí òfin iṣẹ́ ṣe rí i. Fi ìlànà sórí subnet tàbí NIC tí ó ń lọ, dọ́gba àdírẹ́sì orísun tí ó wà lẹ́yìn ìyàsọ́tọ̀, kí o sì fi ìsopọ̀ tuntun ṣe ìjẹ́rìí dípò ti àtijọ́.

Fi NSG síbi tí Azure ti ń ṣàyẹ̀wò rẹ̀

Ààlà tí a ṣe àtìlẹ́yìn fún àyọ̀nù iṣẹ́ ni subnet tàbí ìfarahàn nẹ́tíwọ́kì tí ó ń lọ. Subnet ẹnu-ọ̀nà jẹ́ ohun-ìpìlẹ̀, Azure sì kọ pé a kò ṣe àtìlẹ́yìn NSG níbẹ̀, ó sì lè ba iṣẹ́ ẹnu-ọ̀nà jẹ́.

Ìṣòro ọ̀rọ̀-ìmọ̀ kan wà pẹ̀lú ibi tí a gbé e. NSG lórí GatewaySubnet yóò ṣàyẹ̀wò pàṣípààrọ̀ IPsec ita, tí àwọn àdírẹ́sì rẹ̀ jẹ́ ti ẹnu-ọ̀nà méjèèjì. Òfin ètò rẹ nílò orísun àdáni inú ọ̀nà abẹ́lẹ̀, pákẹ́ẹ̀tì yẹn sì wà lẹ́yìn tí ẹnu-ọ̀nà bá yà á sọ́tọ̀. So ẹgbẹ́ náà mọ́ subnet iṣẹ́, òfin yóò sì rí àdírẹ́sì tí a kọ ọ́ fún.

Ṣàyẹ̀wò àwọn ìsopọ̀ tí ó wà kí o tó yí ohunkóhun padà, kí o lè mọ ohun tí ì ń gbé:

az network vnet subnet show -g rg-net -n snet-app --vnet-name vnet-prod --query networkSecurityGroup.id
az network vnet subnet show -g rg-net -n GatewaySubnet --vnet-name vnet-prod --query networkSecurityGroup.id

Wá àdírẹ́sì orísun lẹ́yìn ìyàsọ́tọ̀

Orísun inú ni àdírẹ́sì àdáni ti alábàárà ilé, tàbí àdírẹ́sì tí ẹ̀rọ kan tàbí NAT VPN fi hàn lẹ́yìn ìtumọ̀. Kì í ṣe àdírẹ́sì gbogbo ènìyàn ti ẹnu-ọ̀nà VPN ilé, tí ó jẹ́ ti pàṣípààrọ̀ ita.

Nígbà tí NAT bá jẹ́ apá kan ètò náà, jẹ́rìí orísun tí a fi hàn dípò kí o dá a lórí. Gbígba pákẹ́ẹ̀tì lórí VM Azure, tàbí pápá orísun nínú àkọsílẹ̀ ìsopọ̀ iṣẹ́, yanjú ìbéèrè náà kíákíá ju kíka ìtòlẹ́sẹẹsẹ ilé. Lẹ́yìn náà kọ òfin náà fún àdírẹ́sì yẹn àti ebute ibi-ìlọ gidi.

az network nsg rule create -g rg-net --nsg-name nsg-app -n allow-onprem-https --priority 200 --direction Inbound --access Allow --protocol Tcp --source-address-prefixes 192.168.10.0/24 --destination-address-prefixes 10.1.2.0/24 --destination-port-ranges 443

Lo òfin kan fún iṣẹ́ kọ̀ọ̀kan tí o fẹ́ ṣí, kí o sì pa àkọ́kọ́ ebute mọ́ kúkúrú. Òfin tí ó gba gbogbo ebute láyè láti ibi-ìlọ ilé yóò sọ NSG di ìlànà lásán.

Ṣàyẹ̀wò ìlà VirtualNetwork àìdábọ̀

Àmì iṣẹ́ VirtualNetwork gbòòrò ju nẹ́tíwọ́kì àròsọ́ ilé lọ. Ìtumọ̀ rẹ̀ ní àwọn ààyè àdírẹ́sì ilé tí a so pọ̀, àwọn nẹ́tíwọ́kì alájọṣepọ̀ àti àwọn ìpilẹ̀ mìíràn tí a so mọ́ ẹnu-ọ̀nà. Nítorí náà òfin ìgbaniláàyè àìdábọ̀ tí ó ní ààlà sí VirtualNetwork lè ti gba ọ̀nà-abẹ́lẹ̀ ìrìnàjò tí olùṣiṣẹ́ kà sí ti ita láàyè.

Ka àwọn òfin àìdábọ̀ kí o tó fi tí ó há sí, kí o sì ka gbogbo òfin tí ó ní ipò gíga jù tí ó lè bá mu lẹ́kọ̀ọ́kọ́. Fífi ìgbaniláàyè tí ó ṣe kedere kò yọ òfin gbòòrò tí ó ti ń gba ìṣàn náà láyè kúrò. Níbi tí ìlànà bá ní ìkọ̀sílẹ̀, fi í sí ipò tí a ti ń ṣàyẹ̀wò rẹ̀ gidi kí ìgbaniláàyè tó dé.

Ìwé àmì iṣẹ́ Microsoft ṣe àkójọ ohun tí àmì VirtualNetwork bo, ìyẹn sì ni ìtọ́kasí tí a ó tọ́ka sí nígbà tí ẹnìkan bá sọ pé àmì náà túmọ̀ sí ìlà VNet nìkan.

Ka àwọn òfin tí ń ṣiṣẹ́ ní ààlà méjèèjì

Nígbà tí NSG subnet àti NSG NIC bá ń ṣiṣẹ́ pọ̀, ìṣàn gbọ́dọ̀ tẹ́ ẹgbẹ́ méjèèjì lọ́rùn. Ìgbaniláàyè nínú ọ̀kan kò sọ ìkọ̀sílẹ̀ nínú èkejì di asán, ìfarahàn àpapọ̀ sì ni ohun tí pákẹ́ẹ̀tì dojú kọ gangan.

az network nic show-effective-nsg -g rg-net -n vm-app-nic -o table

Bí àwọn òfin alábòójútó ààbò Azure Virtual Network Manager bá wà lẹ́nu iṣẹ́, yẹ ìpele yẹn wò pẹ̀lú. Òfin alábòójútó Always allow lè fi ìrìnàjò dé láìsí àyẹ̀wò NSG, nígbà tí Deny alábòójútó ń dá a dúró kí NSG tó rí i. Àyẹ̀wò NSG nìkan kò pé fún ìṣètò bẹ́ẹ̀.

Rántí pé NSG ń pa ipò mọ́. Ṣíṣàtúnṣe òfin kò ní láti fòpin sí ìsopọ̀ tí a ti gbà láyè, nítorí náà ìdánwò ìtẹ́wọ́gbà nílò ìṣàn tuntun. Ànímọ́ yẹn wúlò ní ìmújáde, ó sì ń tannu ní àkókò ìyípadà.

Fi ìsopọ̀ tuntun ṣe ìjẹ́rìí

Ṣí ìpàdé tuntun láti alábàárà ilé sí ebute iṣẹ́, kí o sì tún ṣe láti olùgbàlejò tí ó yẹ kí a kọ̀. Ṣe ìdánwò ìṣàn láti ẹ̀gbẹ́ VM pẹ̀lú, kí o lè mọ̀ pé ọ̀nà ìpadàbọ̀ wà ní àìléwu.

az network watcher test-ip-flow -g rg-net --vm vm-app --direction Inbound --protocol Tcp --local 10.1.2.4:443 --remote 192.168.10.50:51515

Ìgbaniláàyè NSG jẹ́ ìpinnu ìwọlé kan, kì í ṣe ọ̀nà àti kì í ṣe olùgbọ́. Bí òfin bá gba ìṣàn láyè tí ìsopọ̀ kò sì ṣiṣẹ́, ṣàyẹ̀wò ọ̀nà alábàárà sínú VPN, ọ̀nà ìpadàbọ̀ Azure àti odi iná olùgbàlejò kí o tó tún ẹgbẹ́ náà ṣe. Kọ àdírẹ́sì orísun gidi, àwọn ìsopọ̀ NSG àti òfin tí ó bá mu pẹ̀lú iṣẹ́ tí a fọwọ́ sí, nítorí ìyípadà alájọṣepọ̀ tàbí ọ̀nà tí ó kàn lè yí ohun tí àmì VirtualNetwork ń bo padà.