Ìjẹ́rìí ìṣàn IP Azure sọ pé a gba ààyè, ṣùgbọ́n VPN ṣì kùnà

Tunẹ́lì ojú-ìwé-sí-ojú-ìwé ti so, VM ti yá, ṣùgbọ́n alábalẹ̀pẹ̀ kò rí nnkan. O ṣí Network Watcher, o ṣe ìjẹ́rìí ìṣàn IP, ó sì sọ Access allowed, nítorí náà a ti pa tíkẹ́ẹ̀tì mọ́ bí ìṣòro VPN. Èsì yẹn kò túmọ̀ sí ohun tí ó dà bí, nítorí ìjẹ́rìí ìṣàn IP ń ṣàyẹ̀wò àwọn òfin ààbò fún ìṣàn tí o ṣàpèjúwe, kò sì ṣàyẹ̀wò rárá bóyá Azure ní ipa-ọ̀nà sí àkọ́sọ́ rẹ ní ilé-iṣẹ́.

Ìbéèrè àyọ̀ àti ìbéèrè ipa-ọ̀nà yàtọ̀, Network Watcher sì ń dá wọn lóhùn pẹ̀lú irinṣẹ́ oríṣiríṣi. Mímọ èyí tí o béèrè ni apá púpọ̀ nínú àyẹ̀wò àrùn.

Ohun tí ìjẹ́rìí ìṣàn IP ń pinnu ní ti gidi

Ìjẹ́rìí ìṣàn IP gba VM kan, ojú-ìfaradà nẹ́tíwọ́ọ̀kì kan, ìtọ́sọ́nà kan, àwọn iye márùn-ún àti ìlànà kan, lẹ́yìn náà ó jábọ̀ ìpinnu òfin NSG àti alábòjútó ààbò fún ìṣàn yẹn. Ó ń ṣiṣẹ́ lórí TCP àti UDP, nítorí náà kì í ṣe olùdánwò òfin ICMP, ping tí a dènà kò sì fi nnkan kan hàn nípa iṣẹ́ rẹ. Fún un ní ìṣàn gidi dípò àṣejù. Ìsopọ̀ tí ń wọlé láti ilé-iṣẹ́ sí ibùdókọ̀ dátà jẹ́ àpèjúwe tó yàtọ̀ sí ìsopọ̀ tí ń jáde tí VM bẹ̀rẹ̀.

Bí ẹnubodè bá ń túmọ̀ àwọn àdírẹ́sì, lo àdírẹ́sì orísun tí ó dé ààlà tí o ń ṣàyẹ̀wò, kì í ṣe èyí tí ó wà nínú ìṣètò alábalẹ̀pẹ̀. Ka èsì náà pẹ̀lú bó ti rí. Access allowed túmọ̀ sí pé ìpele àyọ̀ yóò gba pákẹ́tì náà bí ó bá dé, kò sì ju bẹ́ẹ̀ lọ.

Ohun tí kò lè sọ fún ọ ni ipa-ọ̀nà tí Azure yàn, bóyá odi iná àlejò gba ibùdókọ̀ náà, tàbí bóyá nnkan kan ń gbọ́. Àwọn yẹn ń gbé ní àwọn ìpele mìíràn.

Ohun tí ìgbésẹ̀ tó kàn àti àwọn ipa-ọ̀nà tí ó wúlò ń fi kún

Ìgbésẹ̀ tó kàn dá ìdáhùn sí ìbéèrè gbígbé: fún ibi-àfojúsùn yìí, irú ìgbésẹ̀ tó kàn wo ni Azure yàn, ní àdírẹ́sì wo, láti inú tábìlì ipa-ọ̀nà wo. Àwọn ipa-ọ̀nà tí ó wúlò ṣe àkójọ ohun tí NIC ní ní ti gidi. Ṣe méjèèjì, ìwọ yóò sì rí ọ̀nà ẹ̀gbẹ́ Azure tí ìjẹ́rìí ìṣàn IP aláwọ̀ ewé fi sílẹ̀ lófo.

Àkópọ̀ ìjẹ́rìí ìṣàn IP ti Microsoft sọ ìwọ̀n àyọ̀ ní tààrà, nígbà tí àwọn ojú-ìwé ìgbésẹ̀ tó kàn àti àyẹ̀wò ipa-ọ̀nà ń bo ẹ̀gbẹ́ gbígbé. Fi ojú-ìwé tó tọ́ yọ́nnu nígbà tí o ń kọ àwárí.

Àwọn àṣẹ kúrú tó láti ṣe láti inú shell. az network nic show-effective-route-table ṣe àkójọ àwọn ipa-ọ̀nà tí a fi sí ojú-ìfaradà. az network watcher show-next-hop pẹ̀lú orísun àti ibi-àfojúsùn ń dá ìgbésẹ̀ tí a yàn padà. Fi àkọ́sọ́ tí ó ṣe pàtàkì fún ọ wé tábìlì yẹn, lẹ́yìn náà jẹ́rìí èwo ni ó borí.

Rìn ọ̀nà ìpadà láti NIC VM

Ṣe èyí láti NIC VM àfojúsùn, fún àkọ́sọ́ alábalẹ̀pẹ̀, kì í ṣe fún íńtánẹ́ẹ̀tì. Ọ̀nà ìpadà ni ibi tí àwọn àṣìṣe ojú-ìwé-sí-ojú-ìwé ń fi ara pamọ́, nítorí àyẹ̀wò ipò tunẹ́lì kì í ṣe àfikún ju pé àwọn ìsopọ̀ ààbò wà lórí ẹsẹ̀.

Bí ipa-ọ̀nà tí a retí kò bá sí, ṣàyẹ̀wò àwọn àkọ́sọ́ tó jìnnà tí ìṣètò ẹnubodè ń pèsè, àpẹrẹ ìsopọ̀ VNet àti èyíkéyìí ìṣètò ìtànkálẹ̀ ipa-ọ̀nà. Ohun ẹnubodè nẹ́tíwọ́ọ̀kì àdúgbò ṣàpèjúwe ẹ̀gbẹ́ ilé-iṣẹ́; wíwà rẹ̀ kò fi hàn pé gbogbo àkọ́sọ́ tó pọndandan wà lórí NIC tí a sì fẹ́ ẹ. Àwọn yẹn jẹ́ òtítọ́ ọ̀tọ̀ọ̀tọ̀, ọ̀kan nínú wọn sì ni ó ń farahàn nínú àkópọ̀ ojú-ìwé.

Ka irú ìgbésẹ̀ tó kàn dípò dídà àpẹẹrẹ

Ọ̀nà nipasẹ ẹnubodè VPN tí a ń ṣàkóso máa ń fi VirtualNetworkGateway hàn gẹ́gẹ́ bí irú ìgbésẹ̀ tó kàn. VirtualAppliance ṣàpèjúwe àpẹrẹ gbígbé mìíràn, sábà máa ń jẹ́ odi iná tàbí ẹ̀rọ nẹ́tíwọ́ọ̀kì àròyìn.

Má ṣe dá ipa-ọ̀nà ẹ̀rọ sí ìparí VPN tí a rò lórí nítorí ìdáhùn fórómù àtijọ́ lo irú yẹn. Bí ipa-ọ̀nà tí olùlò ṣàlàyé bá borí ọ̀nà tí a retí, wá olówó rẹ̀ àti èrò rẹ̀ kí o tó yí i padà. NIC kejì tún lè yí ojú-ìfaradà tí àlejò ń lò padà, yíyọ rẹ̀ kúrò sì lè fọ́ iṣẹ́ mìíràn dípò títún ọ̀nà yìí ṣe.

Lọ sí ààlà tí ó ṣì ń kùnà

Nígbà tí àyọ̀ àti ipa-ọ̀nà bá bá àpẹrẹ mu, àṣìṣe wà níbòmííràn. Ṣàyẹ̀wò tábìlì ipa-ọ̀nà ti àlejò fúnra rẹ̀, odi iná rẹ̀ àti bóyá olùgbọ́ so mọ́ àdírẹ́sì tí a retí. Lẹ́yìn náà ṣàyẹ̀wò àwọn olùyàn ìrìnàjò tí VPN ń dáàbò bò àti ọ̀nà ìdáhùn ilé-iṣẹ́. Ọ̀kọ̀ọ̀kan wọn jẹ́ ìdánwò ọ̀tọ̀ pẹ̀lú èsì ọ̀tọ̀.

Parí pẹ̀lú ìbéèrè ohun-èlò tí a gba ààyè àti àwọn akiyesi láti ẹ̀gbẹ́ méjèèjì. Èsì allow àti ìgbésẹ̀ tó kàn tó tọ́ jẹ́ ẹ̀rí méjì, kì í ṣe ẹ̀rí pé ìsopọ̀ náà ṣàṣeyọrí.