Azure P2S VPN kò lè yanjú orúkọ ibi-ìparí àdáni

O so ọ̀nà point-to-site, o ṣe ping sí àdírẹ́sì àdáni, o ṣí app, o sì gba 403 tàbí àṣìṣe ẹ̀rí dípò. Àmì méjèèjì tọ́ka sí DNS, ṣùgbọ́n oríṣi ìbàjẹ́ ni wọ́n: ọ̀kan túmọ̀ sí pé alábàáṣepọ̀ yanjú àdírẹ́sì gbangba, èkejì túmọ̀ sí pé ó yanjú àdírẹ́sì àdáni lẹ́yìn náà ó sì fi orúkọ tí ẹ̀rí kò bo jáde. Tẹ̀lé àwọn àyẹ̀wò ní ìsàlẹ̀ lẹ́sẹẹsẹ kí o sì dúró ní ìkùnà àkọ́kọ́, nítorí àkọsílẹ̀ hosts tàbí ìdáhùn tí ó wà nínú kásẹ̀ lè jẹ́ kí gbogbo àyẹ̀wò tó kàn yẹ̀wò kọjá fún ìdí tí kò tọ́. Mo pa ìlànà yìí mọ́ nínú fáìlì ọ̀rọ̀ ní ẹ̀gbẹ́ àwọn profáìlì VPN mi, nítorí àtúnṣe kò yí nǹkan kankan padà nínú ọ̀nà, ó sì yí gbogbo nǹkan padà nínú ohun tí alábàáṣepọ̀ mọ̀.

Bẹ̀rẹ̀ pẹ̀lú àdírẹ́sì tí alábàáṣepọ̀ ń gbà gan-an

Bèèrè lọ́wọ́ olùyànjú ní tààrà dípò gbígbẹ́kẹ̀lé app. Lórí Windows, nslookup adminuidev-fedqcubyd9bfb2bq.canadacentral-01.azurewebsites.net fi hàn irú ojú tí alábàáṣepọ̀ gbà. Ìdáhùn gbangba túmọ̀ sí pé kò sí nǹkan tó máa dé ibi-ìparí; àdírẹ́sì àdáni ibi-ìparí túmọ̀ sí pé DNS ti parí, àti pé àyẹ̀wò tó kàn jẹ́ ìsopọ̀ fúnra rẹ̀.

Ibi-ìparí àdáni kò yí orúkọ iṣẹ́ padà. Àkọsílẹ̀ tàbí app pa orúkọ kíkún rẹ̀ mọ́, ibi-ìparí sì yí àdírẹ́sì tí orúkọ náà ń yanjú sí fún àwọn alábàáṣepọ̀ nínú nẹ́tíwọ́kì fojúhàn padà. Ìdí ni pé orúkọ agbàlejò kan náà ń yanjú ní àdáni láti VM nínú nẹ́tíwọ́kì àti ní gbangba láti kọ̀mpútà gbéèrù tí kò gba ojú àdáni rí.

Ṣàyẹ̀wò àgbègbè, ìsopọ̀ rẹ̀ àti àkọsílẹ̀ kí ọ̀nà tó bẹ̀rẹ̀

Àwọn ipò mẹ́ta gbọ́dọ̀ wà papọ̀: àgbègbè àdáni wà, ó so mọ́ nẹ́tíwọ́kì fojúhàn tí ẹnubodè VPN àti àwọn alábàáṣepọ̀ ti ń wọ Azure, ó sì ní àkọsílẹ̀ A fún ibi-ìparí tí ó tọ́ka sí àdírẹ́sì àdáni. So àgbègbè mọ́ nẹ́tíwọ́kì tí kò ní ìbáṣepọ̀, ẹnubodè yóò máa yanjú àkọsílẹ̀ gbangba nígbà tí gbogbo nǹkan nínú ọ̀nà yóò máa dàbí aláìlera.

Orúkọ àgbègbè jẹ́ ti àwọn iṣẹ́, kì í ṣe ti ìsopọ̀ àdáni lápapọ̀. App Service sábà máa ń lò privatelink.azurewebsites.net, ibi ìpamọ́ àti SQL ní ààyè orúkọ tiwọn, yíya àgbègbè iṣẹ́ mìíràn sì ń dá àgbègbè tí ó wà ṣùgbọ́n tí kò dáhùn ohunkóhun tí ó wúlò.

Fún alábàáṣepọ̀ ní olùyànjú tí ó lè dé sí gan-an

168.63.129.16 ń dáhùn láti àwọn ẹ̀rọ fojúhàn Azure kì í sì í ṣe olùpín DNS fún kọ̀mpútà gbéèrù ní ìhà kejì ọ̀nà point-to-site. Alábàáṣepọ̀ nílò olùyànjú tí ó ṣeé dé nípasẹ̀ ọ̀nà: ibi-ìparí àbáwọlé Azure DNS Private Resolver, olùtẹ̀síwájú nínú nẹ́tíwọ́kì fojúhàn, tàbí àwọn àkọsílẹ̀ olùpín DNS tí a gbé nínú profáìlì alábàáṣepọ̀ VPN kí alábàáṣepọ̀ lè béèrè lọ́wọ́ nẹ́tíwọ́kì fojúhàn ní tààrà.

Olùyànjú tí a ṣètò ṣùgbọ́n tí kò ṣeé dé ń hùwà gẹ́gẹ́ bí kò sí olùyànjú rárá, àmì náà sì ni àkókò tí ó tán dípò ìdáhùn tí kò tọ́, ìdí nìyẹn tí a fi ń kà á ní àṣìṣe gẹ́gẹ́ bí ìṣòro ògiri iná. Dán an wò pẹ̀lú ìbéèrè tí ọ̀nà yẹ láti gbé, kì í ṣe pẹ̀lú orúkọ gbangba tí yóò ti ṣàṣeyọrí nípasẹ̀ ìsopọ̀ àdúgbò bí ó ti wù kí ó rí.

Tí ń gbé ìsọfúnni jáde dípò kíkún àwọn ètò, gbé ààyè orúkọ tí àgbègbè àdáni ní jáde, privatelink.azurewebsites.net dípò gbogbo azurewebsites.net. Olùtẹ̀síwájú onípò tí ó gbé gbogbo ẹ̀yà àbáwọlé mì ń fi gbogbo ìwádìí iṣẹ́ ránṣẹ́ sí Azure, pẹ̀lú àwọn tí ó yẹ kí ó wà ní àdúgbò.

Lo orúkọ tí a fún ẹ̀rí náà fún

Nígbà tí àdírẹ́sì bá tọ́, ìbàjẹ́ kejì yóò farahàn. Ibi ìpamọ́ àti App Service ń tẹ̀ jáde orúkọ mìíràn privatelink, orúkọ mìíràn yẹn kì í sì í pọn dandan pé ó jẹ́ orúkọ nínú ẹ̀rí. Ìgbéwọlé AzCopy tí a darí sí privatelink.blob.core.windows.net kùnà ìmúdájú; ìgbéwọlé kan náà sí <account>.blob.core.windows.net/<container> yanjú sí àdírẹ́sì àdáni ó sì kọjá, nítorí náà ó dúró ní ọ̀nà àdáni láìsí ìforígbárí kankan.

Òfin náà wà ní agbègbè ìwò àti fún App Service pẹ̀lú: so pẹ̀lú orúkọ agbàlejò tí ẹ̀rí bo kí DNS sì pèsè àdírẹ́sì àdáni. Má ṣe wá ọ̀nà láti forí ìmúdájú gbá, nítorí ó ń sọ àṣìṣe orúkọ di ìpadàsẹ́yìn ààbò. Ping tí ó ṣàṣeyọrí ń fi ọ̀nà hàn kò sì sọ nǹkan kan nípa orúkọ inú ìfọwọ́sowọ́pọ̀, ìdí nìyẹn tí àwọn wọ̀nyí fi jẹ́ àyẹ̀wò ọ̀tọ̀ọ̀tọ̀.

Ìlànà ìgbésẹ̀ mẹ́rin tí ó ya ẹ̀yà kọ̀ọ̀kan sọ́tọ̀

1. Jẹ́rìí pé alábàáṣepọ̀ VPN ní àdírẹ́sì láti adágún point-to-site àti ọ̀nà sí àdírẹ́sì àdáni ibi-ìparí.
2. Yanjú orúkọ gbẹ́ẹ̀kú tí app ń lò kí o sì fi ìdáhùn náà wé àdírẹ́sì ibi-ìparí.
3. Ṣí ìsopọ̀ TCP sí ibi-ìparí ní ibùdókọ̀ iṣẹ́, lẹ́yìn náà ka orúkọ ẹ̀rí tí a gbé kalẹ̀ lórí ìsopọ̀ yẹn.
4. Ní báyìí nìkan ni wò àṣẹ, nítorí ọ̀nà tí ń ṣiṣẹ́ àti ẹ̀rí tí ó wúlò kò ì tíì fún ní àǹfààní sí ohun àmúṣọrọ̀.

Ìsopọ̀ tí a kọ̀ nígbà tí àdírẹ́sì tọ́ ń tọ́ka sí àkójọ ààbò nẹ́tíwọ́kì tàbí ipò ìsopọ̀ ibi-ìparí àdáni, kì í ṣe DNS, nítorí náà ṣàyẹ̀wò àwọn yẹn kí o tó tún ètò olùyànjú ṣe. Àìbáramu orúkọ TLS ń dá ọ padà sí orúkọ agbàlejò nínú URL àti subject ẹ̀rí. Pa àbájáde yíyanjú, orúkọ ẹ̀rí àti URL gbẹ́ẹ̀kú mọ́ papọ̀; àwọn iye mẹ́ta yẹn ń ṣàlàyé ọ̀pọ̀ jùlọ nínú àwọn ìṣẹ̀lẹ̀ wọ̀nyí láìfi ọwọ́ kàn ẹnubodè.

Lo VM nínú nẹ́tíwọ́kì fojúhàn gẹ́gẹ́ bí ìṣàkóso. Tí orúkọ bá yanjú ní àdáni níbẹ̀ àti ní gbangba láti ọ̀nà, àgbègbè àti àkọsílẹ̀ tọ́, ìyàtọ̀ kan ṣoṣo sì ni ọ̀nà olùyànjú alábàáṣepọ̀, èyí tí ó yára jẹ́rìí ju ìgbà mìíràn lórí ìṣètò ibi-ìparí.

Àwọn alábàáṣepọ̀ pẹ̀lú ń pa mọ́ sínú kásẹ̀. Àkọsílẹ̀ tí ó dáhùn ní gbangba ní ìṣẹ́jú mẹ́wàá sẹ́yìn yóò máa dáhùn lẹ́yìn tí o bá tún àgbègbè ṣe, nítorí náà fọ̀ kásẹ̀ kí o tó tún dán wò. Lórí Windows, ipconfig /flushdns ń fọ̀ kásẹ̀ alábàáṣepọ̀; àwọn òfin ìlànà yíyanjú orúkọ wà, wọ́n ń pinnu ẹ̀yà wo ni yóò lọ sí olùpín wo, wọ́n sì lè máa fi ààyè orúkọ ránṣẹ́ sí olùyànjú tí o ṣẹ̀ṣẹ̀ rọ́pò.

Ibi tí àkọsílẹ̀ hosts yẹ kí ó wà

Fífi àdírẹ́sì ibi-ìparí kún fáìlì hosts jẹ́ àyẹ̀wò tó dára àti àpẹẹrẹ tí kò dára. Ó fi hàn pé ìsopọ̀ orúkọ-sí-àdírẹ́sì ni ẹ̀ka tí ó ṣèé, ó sì jẹ́ kí o lè dán gbogbo nǹkan wò lẹ́yìn ìgbésẹ̀ yẹn, ṣùgbọ́n kò hàn sí àwọn olùlò rẹ, ó ń bàjẹ́ nígbà tí àdírẹ́sì ibi-ìparí bá yí padà, ó sì ń fi àgbègbè tí ó yẹ kí ó dáhùn pa mọ́.

Àkọsílẹ̀ ìdánwò tí ó kù burú ju kásẹ̀ àtijọ́ lọ, nítorí ó lè jẹ́ kí ọ̀nà tí a túnṣe dàbí ẹni tí ó bàjẹ́ tàbí kí ọ̀nà tí ó bàjẹ́ dàbí ẹni tí a túnṣe, ní ìbámu pẹ̀lú ìtọ́sọ́nà àṣìṣe. Yọ ọ́ kúrò kí ìgbà ìkẹyìn tó dé kí o sì yanjú pẹ̀lú olùyànjú ìgbéjáde nìkan.

Àwọn orúkọ kúkúrú nílò ẹ̀yà ìwádìí, àwọn orúkọ kíkún kò nílò, nítorí náà dán orúkọ kíkún wò lákọ̀ọ́kọ́, lẹ́yìn náà pinnu bóyá ìlànà iṣẹ́ nílò ẹ̀yà tí a ti gbé jáde nípasẹ̀ profáìlì alábàáṣepọ̀. Microsoft ń ṣàkọsílẹ̀ orúkọ àgbègbè àti ìrísí àkọsílẹ̀ fún iṣẹ́ kọ̀ọ̀kan nínú ìtọ́sọ́nà DNS fún ibi-ìparí àdáni wọn; ka àkọsílẹ̀ fún iṣẹ́ rẹ dípò dídà àgbègbè látinú ìṣẹ́ mìíràn.