VPN ibi-si-ibi lati AWS si Azure: kọ ọna ipadabọ ni akọkọ
Tunnel ti a ti so pọ laarin awọn awọsanma meji ko fi nkan han titi gbogbo subnet ẹrù iṣẹ yoo fi tọ ọna si àkọ́sọ́nà ti o jinna. Tẹsiwaju ètò naa ni tẹlentẹle, lẹhinna dan wo iṣẹ naa.
Tunnel naa yoo dide. Bẹ́ẹ̀ ni o maa n ṣe, nitori IKE nilo kìkì awọn imọran ti o baamu ati adirẹsi ẹlẹgbẹ ti o le de. Ohun ti o kuna lẹhinna ni ọna ipadabọ: ẹrù iṣẹ AWS nfi pakẹti ranṣẹ sinu tunnel, ṣugbọn ko si nkan ni ẹgbẹ Azure ti o mọ bi a ṣe le dahun 10.10.0.0/16, tabi ọna Azure wa ninu tabili ti subnet ẹrù iṣẹ ko lo. Kọ ètò awọn ọna ṣaaju ki o to fi ọwọ kan eyikeyi console, tunnel naa yoo di apakan ti ko dun julọ ninu iṣẹ naa.
Igbesẹ 1: di ètò adirẹsi naa
Ṣiṣẹ pẹlu awọn iye pato. Ẹrù iṣẹ AWS wa ni 10.10.1.20 ninu 10.10.0.0/16 ati pe o nilo TCP 443 si iṣẹ Azure ni 10.20.1.30 ninu 10.20.0.0/16. Awọn sakani meji ko gbọdọ bori ara wọn, ati idanwo gbigba ni bata iṣẹ, kii ṣe tunnel.
Kọ awọn otitọ mẹrin yẹn ṣaaju ohunkohun miiran, nitori gbogbo igbesẹ ti o tẹle ni a ṣayẹwo lodi si wọn.
Igbesẹ 2: darukọ ẹnu-ọna ti o ni opin kọọkan
AWS Site-to-Site VPN le pari lori ẹnu-ọna aladani foju tabi ẹnu-ọna gbigbe, ati awọn wọnyi jẹ awọn oniwun ipa-ọna ti o yatọ. Azure nfunni ni VPN Gateway ti a ṣakoso ati, lọtọ, awọn ẹrọ ti o da lori VM ti awọn onibara funra wọn nṣiṣẹ. Ṣe akiyesi iru bata ti o ni, nitori igbesẹ ti o tẹle yatọ ni gbogbo apapo.
Fun ẹnu-ọna ti a ṣakoso, maṣe daakọ ipa-ọna ti o tọka si adirẹsi ẹrọ aladani ti a ro. Fun ẹrọ kan, maṣe ro pe itankale ipa-ọna ninu awọsanma n ṣeto ẹrọ iṣẹ alejo, nitori ko ṣe bẹẹ.
Aṣiṣe nibi n mu ètò ti o dabi pipe jade ati fi awọn pakẹti ranṣẹ si adirẹsi ti ko dahun rara.
Igbesẹ 3: kọ ipa-ọna ti gbogbo ẹrù iṣẹ nlo ni otitọ
Gbogbo aala ni isalẹ jẹ wiwa lọtọ, ati pe ipa-ọna ninu ọkan ninu wọn kii ṣe ipa-ọna fun pakẹti naa. Kun tabili naa pẹlu awọn iye tirẹ ṣaaju ki tunnel naa to ṣiṣẹ.
| Boundary | Must reach | Owner to inspect |
|---|---|---|
| AWS workload subnet | 10.20.0.0/16 | the subnet's VPC route table |
| AWS transit gateway, if used | 10.20.0.0/16 via the VPN attachment | the table associated with that attachment |
| Azure workload subnet | 10.10.0.0/16 | effective routes on the NIC, whatever their source |
| VPN scope | both prefixes, agreed | static connection ranges or BGP advertisements |
Ni AWS, tabili ipa-ọna ti subnet ẹrù iṣẹ jẹ tirẹ lati ṣe imudojuiwọn ani lẹhin ti BGP tabi tunnel ba ni ilera; akopọ ipa-ọna ka iyẹn si apakan ti asopọ naa. Ni Azure, tabili ipa-ọna ti olumulo ti ṣalaye ni a so pọ mọ subnet dipo nẹtiwọki foju, nitorina yẹ ipa-ọna ti o munadoko wo lori NIC ẹrù iṣẹ kii ṣe ninu blade VNet.
Ẹnu-ọna Azure ti a ṣakoso le kọ àkọ́sọ́nà ti o jinna nipasẹ itankale ẹnu-ọna, UDR si le fagile ipinnu yẹn. Fi UDR kun nigbati o ba ni idi, kii ṣe nipasẹ aṣa. Ti o ba fi kun, tọka rẹ si igbesẹ ti o tẹle ti ẹnu-ọna n gbejade fun ọna VPN dipo ki o ṣẹda adirẹsi ẹrọ kan. Lẹhinna ka awọn ipa-ọna ti o munadoko lori NIC lẹẹkansi, nitori ipinnu naa ni a ṣe nibẹ ni otitọ.
Igbesẹ 4: mu iwọn naa baamu
Fun BGP, fi ohun ti ẹgbẹ kọọkan n kede wé ohun ti ẹgbẹ keji kọ ni otitọ, àkọ́sọ́nà fun àkọ́sọ́nà. Fun ipa-ọna aiduro, fi awọn sakani jinna ti a ṣeto wé awọn ipa-ọna ẹrù iṣẹ ti o kọ ni igbesẹ 3.
Ibasepọ IKE ti o gba lori cryptography kii ṣe ẹri pe ẹgbẹ kan ti kọ 10.10.0.0/16 tabi 10.20.0.0/16. Awọn tunnel meji le wa ni oke nigba ti ẹgbẹ kan n kede /24 kan ṣoṣo dipo /16 ti o gbero. Yẹ àkọ́sọ́nà wo ninu tabili ipa-ọna, kii ṣe ninu ipo tunnel. Aiyede yoo farahan nigbamii bi subnet kan ti n ṣiṣẹ ati ọkan ti ko dahun rara.
Igbesẹ 5: dan iṣẹ naa wo lati orisun gidi
Gba ṣiṣan ti a pinnu laaye ninu awọn ẹgbẹ aabo ati ACL nẹtiwọki AWS, ninu NSG Azure ati ninu eyikeyi àlẹmọ ẹrọ lori ọna naa. Lẹhinna ṣii asopọ kan lati 10.10.1.20 si adirẹsi ati ebute iṣẹ ti a fọwọsi ki o si jẹri pe idahun naa pada si orisun kanna.
Awọn ẹgbẹ aabo awọsanma ati NSG mejeeji ni ipo, nitorina pakẹti ipadabọ ti a kọ silẹ jẹ ami ipa-ọna, kii ṣe ofin ti o gbagbe lati kọ ni idakeji.
Ping lati eyikeyi ẹnu-ọna ko pinnu nkankan. ICMP si adirẹsi ẹnu-ọna nṣe adaṣe ọna ọkọ ofurufu iṣakoso, kii ṣe iṣẹ TCP ti a fi ranṣẹ ti ẹrù iṣẹ nilo.
Ipadasẹhin ati awọn igbasilẹ
Ṣe igbasilẹ awọn oniwun ipa-ọna lẹgbẹẹ awọn idanimọ tunnel, ki o si tọju awọn tabili ipa-ọna ṣaaju iyipada naa. Ti iyipada ba ni lati yọkuro, yọ awọn ipa-ọna ẹrù iṣẹ kuro ṣaaju ki o to wó tunnel naa, ki subnet kan ma ba duro ti o tọka si igbesẹ ti o tẹle ti ko si mọ.
Nigbana ni gbigbe subnet nigbamii tabi asopọ spoke ni aaye kan ti a ṣalaye lati ṣe imudojuiwọn, dipo tunnel ti n ṣiṣẹ ti o ru ẹbi fun ipa-ọna ti ko jẹ tirẹ rara.