Ìjáde àpadà Azure P2S VPN ń ṣiṣẹ́ ní ọ̀nà kan ṣoṣo

Àmì tọ́nẹ́lì jẹ́ àwọ̀ ewé, NSG dà bí ẹni tí ó ń gbà, àwọn ọ̀nà tí ó wúlò dà bí ẹni tí ó tọ́, ṣùgbọ́n VM kò lè ṣí ìsopọ̀ padà sí alábàákẹ́gbẹ́ tí ó so mọ́ ọn. Ìrònú àṣà ni pé tọ́nẹ́lì point-to-site tí ó ń ṣiṣẹ́ jẹ́ aláìdójú-ọ̀tọ̀: bí alábàákẹ́gbẹ́ bá dé VM, VM yóò dé alábàákẹ́gbẹ́. Ìrònú yẹn ni àṣìṣe nínú ìrònú, kì í ṣe nínú ìṣètò. Tọ́nẹ́lì lè gbé ọ̀nà kan ti ṣíṣàn tí a kò béèrè fún, kí ó sì ju èkejì lọ, ìtúnṣe sì dá lórí irú ìpele tí ó ń ju ú lọ.

Àròsọ: tọ́nẹ́lì tí ó so pọ̀ jẹ́ tọ́nẹ́lì ọ̀nà méjì

Tọ́nẹ́lì VPN jẹ́ ọ̀nà ìlànà, kì í ṣe okùn. A ń fi ọ̀nà kọ̀ọ̀kan wé àwọn olùyàn, àwọn ọ̀nà àti àwọn àlẹ̀mọ́, èyíkéyìí nínú wọn sì lè gba ọ̀nà kan láàyè kí ó dín èkejì lọ́wọ́.

Nínú ìṣe, àìdójú-ọ̀tọ̀ pọ̀ tó bẹ́ẹ̀ tí ọ̀nà yóò wà nínú àdánwò àkọ́kọ́, kì í ṣe ti ìkẹyìn. Alábàákẹ́gbẹ́ ń bẹ̀rẹ̀, ẹnubodè ń tẹ̀lé ṣíṣàn, ìdáhùn sì ń tẹ̀lé ipò tí a dá. VM tí ó bẹ̀rẹ̀ ṣíṣàn tuntun kò ní irú ipò bẹ́ẹ̀, nítorí náà ó dá lórí pé ọ̀nà àpadà wà ní tààràtà fún ìtọ́nisọ́nà àti pé a gbà á láàyè. Nígbà tí ọ̀nà yẹn kò bá sí, ìgbìyànjú ìsopọ̀ kú kí eyíkéyìí nínú àwọn ohun èlò tó lè rí i.

Dán ọ̀nà wò kí o tó dán ìrọ́wọ́tó wò

Yan àdírẹ́sì alábàákẹ́gbẹ́ kan, àdírẹ́sì VM kan àti ìlànà kan. So mọ́ ẹnubodè láti alábàákẹ́gbẹ́ kí o sì kọ àbájáde; lẹ́yìn náà bẹ̀rẹ̀ àdánwò kan náà láti VM kí o sì kọ ìyẹn pẹ̀lú. Bí èkíní bá ṣẹ́gun tí èkejì sì kùnà, àkójọ alábàákẹ́gbẹ́, ìsopọ̀ ẹnubodè àti ọ̀nà láti alábàákẹ́gbẹ́ sí VNet gbogbo wọn ń ṣiṣẹ́.

Ìgbésẹ̀ tó kàn ni ẹ̀rí, kì í ṣe àwọn ìlànà síi. Ṣàyẹ̀wò NSG lórí subnet VM ní ọ̀nà méjèèjì, ka àwọn ọ̀nà tí ó wúlò lórí NIC VM, kí o sì mú àwọn pákẹ́tì lórí VM nígbà tí alábàákẹ́gbẹ́ ń fi ìjáde ránṣẹ́. Ìbéèrè tí ó dé láìsí ìdáhùn jẹ́ ìṣòro àlẹ̀mọ́ tàbí ọ̀nà àpadà; ìbéèrè tí kò dé rárá jẹ́ ìṣòro ọ̀nà. Má ṣe kà ping tí ó kùnà sí ẹ̀rí pé a kò lè dé VM, nítorí ìlànà ICMP lè ju ìdáhùn lọ nígbà tí TCP ń ṣiṣẹ́.

Ọ̀nà àpadà IKEv2 point-to-site ni afẹ́fẹ́ tí a ń fura sí

Nínú ìròyìn Azure tí ó wà lẹ́yìn àpilẹ̀kọ yìí, alábàákẹ́gbẹ́ lè dé àwọn VM nípasẹ̀ IKEv2, ṣùgbọ́n ICMP tí ó ń wọlé láti VM sí alábàákẹ́gbẹ́ kùnà títí tí a fi yí irú tọ́nẹ́lì ẹnubodè padà sí OpenVPN. Ẹni tí ó kọ ìròyìn sọ pé Microsoft ti fìdí ààlà kan múlẹ̀ nínú ọ̀nà IKEv2 point-to-site, níbi tí ìjáde àpadà láti VM sí alábàákẹ́gbẹ́ kò ti ní ìtọ́nisọ́nà aláìdójú-ọ̀tọ̀ àyàfi bí alábàákẹ́gbẹ́ bá ti bẹ̀rẹ̀ ìpàdé. IKEv2 gbára lé àwọn olùyàn ìjáde, ẹnubodè kò sì bọ̀wọ̀ fún ọ̀nà àpadà nínú irú ọ̀ràn yẹn.

Ìyẹn kò sọ OpenVPN di irú tọ́nẹ́lì tí ó dára jù lọ ní gbogbogbò. Ó sọ irú tọ́nẹ́lì di oníyípadà nínú matrix àdánwò fún ẹrù iṣẹ́ yìí.

Yíyí irú tọ́nẹ́lì padà jẹ́ ìyípadà iṣẹ́, kì í ṣe yíyí switch. Alábàákẹ́gbẹ́ kọ̀ọ̀kan nílò profáìlì tí ó bá a mu, ẹnubodè sì lè nílò ìwé-ẹ̀rí tàbí ìṣètò ìjẹ́rìí mìíràn. Tún ìhùwàsí ọ̀nà kan ṣe pẹ̀lú alábàákẹ́gbẹ́ àdánwò kan àti VM àdánwò kan, yí irú náà padà ní ìbámu pẹ̀lú ìtòlẹ́sẹẹsẹ tí a fọwọ́ sí, lẹ́yìn náà tún àwọn àdánwò ọ̀nà kan náà ṣe. Bí ìhùwàsí bá wà lẹ́yìn ìyípadà, irú tọ́nẹ́lì kì í ṣe ìdí náà, o sì ti dín ìṣòro kù láìfi ọwọ́ kàn án.

Àròsọ: wíwá nípasẹ̀ broadcast ń kọjá ààlà VNet

Ìrònú kejì kùnà fún ìdí tí kò ní í ṣe pẹ̀lú rẹ̀. Nẹ́tíwọ́kì fọ́nrán Azure kò gbé ìjáde broadcast, nítorí náà VM kò lè gba àwọn férémù broadcast láti nẹ́tíwọ́kì ibi kan nípasẹ̀ ìsopọ̀ site-to-site tàbí point-to-site. Àwọn ohun èlò tí ń wá ẹlẹgbẹ́ nípasẹ̀ broadcast, bí ìwíwò fáìlì àtijọ́ tàbí àwọn ìlànà wíwá ẹ̀rọ kan, kò ní rí ẹ̀gbẹ́ ọ̀nà jíjìn rárá, bí a ti kọ àwọn ọ̀nà bí bẹ́ẹ̀.

Rọ́pò wíwá nípasẹ̀ broadcast pẹ̀lú orúkọ DNS, iṣẹ́ àkójọ ìwé tàbí àkójọ ẹlẹgbẹ́ tí ó ṣe kedere. Bí ohun èlò kò bá ní àyànfúnni unicast, àgbékalẹ̀ nílò ọ̀nà wíwá mìíràn, kì í ṣe tọ́nẹ́lì tí ó gbòòrò.

Kí ni kí a yí padà, àti bí a ṣe lè fi hàn

Bí àdánwò ọ̀nà bá kùnà lórí IKEv2 nìkan, kọ irú tọ́nẹ́lì ẹnubodè, àkójọ àdírẹ́sì alábàákẹ́gbẹ́ àti àdánwò ICMP tàbí TCP gangan, lẹ́yìn náà gbé profáìlì OpenVPN tí a fọwọ́ sí yẹ̀wò fún àwọn alábàákẹ́gbẹ́ tí ó kàn. Bí ó bá kùnà lórí gbogbo irú tọ́nẹ́lì, ṣiṣẹ́ lórí ọ̀nà àpadà: àdírẹ́sì alábàákẹ́gbẹ́ gbọdọ̀ jẹ́ ọ̀nà tí a lè tọ́nisọ́nà láti subnet VM, ọ̀nà èyíkéyìí tí olùlò ti ṣàlàyé gbọdọ̀ tọ́ka sí ìgbésẹ̀ tó kàn tí ó tọ́, àti firewall alábàákẹ́gbẹ́ gbọdọ̀ gba ṣíṣàn tí ó ń wọlé. So ẹ̀rí NSG àti àwọn ọ̀nà mọ́ tikẹ́ẹ̀tì.

Fi ohun èlò ṣàyẹ̀wò, kì í ṣe pẹ̀lú ping. Pàṣípààrọ̀ ICMP tí ó ṣẹ́gun lẹ́yìn ìyípadà kò sọ nǹkan kan nípa ibùdó iṣẹ́, ìjẹ́rìí rẹ̀ tàbí yíyanjáde orúkọ. Tún àdánwò náà ṣe lẹ́yìn títúnso pọ̀, nítorí alábàákẹ́gbẹ́ tí ó gba àdírẹ́sì mìíràn láti àkójọ lè yí àbájáde padà. Lẹ́yìn náà tún un ṣe lẹ́ẹ̀kan sí i lẹ́yìn tí alábàákẹ́gbẹ́ sùn tí ó sì jí, nítorí pé nínú ìpàdé tí a tún bẹ̀rẹ̀ ni ìhùwàsí ọ̀nà kan máa ń farahàn lẹ́ẹ̀kan sí i.