Ìṣètò GatewaySubnet ní Azure: dá ààyè sílẹ̀ kí ẹnu-ọ̀nà tó wá

Ṣí nẹ́tíwọ́kì àròtẹ́lẹ̀ nínú ojú-ẹ̀kọ́ kí o sì wo ààyè àdírẹ́sì kí o tó fọwọ́ kan pátákó subnet. Bí a bá ti pín /24 yẹn sí àwọn subnet iṣẹ́ tí kò sí ààyè mọ́, kò sí ààyè fún ìpamọ́ /27, àti ní ìparí ìwọ yóò tún pín tàbí kí o gbòòrò VNet, èyí tí ó jẹ́ ìyípadà mìíràn pẹ̀lú àyẹ̀wò mìíràn. Kọ́kọ́ pinnu ààyè, lẹ́yìn náà dá subnet.

Ìtò yẹn ṣe pàtàkì nítorí subnet ẹnu-ọ̀nà kì í ṣe subnet iṣẹ́ tí ó ní orúkọ àkànṣe. Ó jẹ́ ìpamọ́ àdírẹ́sì fún àwọn ẹ̀dá ẹnu-ọ̀nà tí a ń bójú tó, Azure yóò sì kọ ẹnu-ọ̀nà náà bí ìpamọ́ náà bá ṣe àṣìṣe.

Bẹ̀rẹ̀ pẹ̀lú ààyè àdírẹ́sì

Kọ ìpilẹ̀ VNet, àwọn subnet iṣẹ́ àti ìpamọ́ ẹnu-ọ̀nà sí ìlà kan kí o tó tẹ ohunkóhun. VNet lórí 10.60.0.0/16 ní ààyè; yan ìwọ̀n kan ní ìparí kí ìdàgbàsókè iṣẹ́ lè wà lẹ́sẹ̀ẹ̀kan.

Fún àpẹẹrẹ, 10.60.255.192/26 fi àdírẹ́sì 64 sílẹ̀ fún ẹnu-ọ̀nà nígbà tí iṣẹ́ wà ní 10.60.0.0/20. Èyí jẹ́ àpẹẹrẹ ìgbèrò àdírẹ́sì, kì í ṣe ìlérí nípa ìwọ̀n. Microsoft ń béèrè /27 tàbí tí ó tóbi jù báyìí fún àwọn ẹnu-ọ̀nà VPN tí kì í ṣe Basic, níbi tí títóbi túmọ̀ sí àdírẹ́sì púpọ̀: /26 ń fún 64, nígbà tí /28 ń fún 16. Yíká sókè, kí o má ṣe yíká sísàlẹ̀ láé, nígbà tí ètò àdírẹ́sì ṣì ń lọ.

Dá subnet pẹ̀lú orúkọ gbádedé

Nínú ojú-ẹ̀kọ́, fi subnet kún un kí o sì tẹ orúkọ GatewaySubnet gbádedé, G ńlá àti S ńlá, láìsí ààyè tàbí ìparí. Azure ń fi èyí wé, nítorí náà Gateway-Subnet tàbí gateway ń dá subnet tí iṣẹ́ ẹnu-ọ̀nà kò ní lò.

Ìgbésẹ̀ kan náà láti CLI, tí ó rọrùn láti kọ sínú àyẹ̀wò:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Fi subnet sílẹ̀ lófo. Kò sí VM, kò sí endpoint àdáni, kò sí ìfúnni iṣẹ́. Bí ohun kan bá ń gbé ibẹ̀ tẹ́lẹ̀, ìmúṣẹ yóò kùnà àti àṣìṣe kì í sábà dárúkọ ohun tí ó ń dí ọ̀nà, nítorí náà ṣàyẹ̀wò àkójọ ohun àmàyédií subnet kí o tó bẹ̀rẹ̀.

Jẹ́ kí subnet tí a ń bójú tó wà lómìnira kúrò nínú àwọn òfin iṣẹ́

Má ṣe so ẹgbẹ́ ààbò nẹ́tíwọ́kì mọ́ subnet yìí; Microsoft ń sàmì sí i gẹ́gẹ́ bí ohun tí kò ní àtìlẹ́yìn. Má ṣe so tábìlì ìtọ́sọ́nà tí ọ̀nà àìlẹ́gbẹ́ rẹ̀ ń fi 0.0.0.0/0 ránṣẹ́ sí ibòmíì, nítorí èyí lè ba iṣẹ́ ẹnu-ọ̀nà jẹ́, kí o sì pa ìtànkálẹ̀ ọ̀nà ẹnu-ọ̀nà mọ́.

Fi àwọn ààlà àwọ̀n tí o fẹ́ gan-an sí subnet iṣẹ́ tàbí ní ààlà àyẹ̀wò. Fífi GatewaySubnet bí subnet déédéé ni àṣìṣe tí ń dá ẹnu-ọ̀nà tí ó ń gbé kalẹ̀ dáadáa tí kò sì gbà ìrìnàjò kankan.

Tọ́nẹ́lì àfipámú ní àpẹẹrẹ rẹ̀ tí a kọ sílẹ̀. Ọ̀nà àìlẹ́gbẹ́ àdáni lórí subnet ẹnu-ọ̀nà kì í ṣe èyí.

Ṣàyẹ̀wò àwọn ìgbẹ́kẹ̀lé tí ojú-ẹ̀kọ́ kò fi hàn

Kí o tó tẹ dá, lọ gba àkójọ náà: orúkọ gbádedé, ìpilẹ̀ nínú ààyè VNet, kò sí ìfararora pẹ̀lú àwọn ìwọ̀n ilé, kò sí ohun àmàyédií iṣẹ́ nínú, kò sí NSG, kò sì sí tábìlì ìtọ́sọ́nà tí ó ní ọ̀nà àìlẹ́gbẹ́. Ọ̀kọ̀ọ̀kan wọ̀nyí ti ba ìmúṣẹ gidi jẹ́. Lẹ́yìn náà jẹ́rìí àpẹẹrẹ ẹ̀rọ tí ó gbòòrò: ẹnu-ọ̀nà nẹ́tíwọ́kì ilé fún ẹ̀gbẹ́ ilé, àwọn ààyè àdírẹ́sì tí o retí láti tọ́sọ́nà, àti bóyá a ti gbèrò àgbéṣe-àgbéṣe tàbí àjọṣepọ̀. Àwọn yíyàn yẹn ń yí ìjíròrò ìwọ̀n padà, ó sì rọrùn púpọ̀ láti pinnu wọn nísisìyí.

Nígbà tí ẹnìkan bá béèrè ìdí tí subnet kò fi lè gba VM, ojú-ìwé tí a ó tọ́ka sí ni Ìtọ́kasí àwọn ètò ẹnu-ọ̀nà Azure.

Bí ẹnu-ọ̀nà bá ti wà tẹ́lẹ̀

Yíyí ìwọ̀n padà tàbí rírọ́pò subnet ẹnu-ọ̀nà kì í ṣe àtúnṣe bojú-ojú. Kọ́kọ́ ṣàyẹ̀wò ìlànà ìyípadà tí a ṣe àtìlẹ́yìn fún SKU àti ìran ẹnu-ọ̀nà, kí o sì kọ àwọn ohun tí ó gbára lẹ́yìn: àwọn ìsopọ̀, IP gbangba, ìtọ́sọ́nà àti ìbéèrè ìmúbọ̀sípò èyíkéyìí.

Bí ìlànà bá béèrè kí a tún ẹnu-ọ̀nà dá, gbèrò rẹ̀ gẹ́gẹ́ bí ìṣíkiri iṣẹ́ pẹ̀lú fèrèsé àti ìpadàbọ̀. Kọ ìpamọ́ tí o yàn, ìdí ìwọ̀n àti àwọn òfin tí o mọ̀ọ́mọ̀ kò so, kí olùyẹ̀wò tó ń bọ̀ má ba à tún subnet tí ó ṣófo ṣe pẹ̀lú fífi NSG kún un.