IP tó dúró ṣinṣin nínú Azure P2S VPN: kí ló fà á tí àdírẹ́sì alábàárá fi ń yí padà

Gbogbo alábàárá Azure point-to-site gba àdírẹ́sì látinú àkójọ nígbà ìjẹ́rìí, ó sì ń dá a dúró níwọ̀n ìgbà tí ìsopọ̀ yẹn bá wà. Kò sí tábìlì ìpamọ́, kò sí ìyàwòrán fún olùmúlò kọ̀ọ̀kan, kò sì sí ètò ẹnu-ọ̀nà tó túmọ̀ sí «fún ènìyàn yìí ní 172.16.0.10 nígbà gbogbo». Ìlànà kan yìí gan-an ló ṣàlàyé àmì méjì tí àwọn ènìyàn pàdé nígbà tó yá: òfin NSG kan tí kò bá olùmúlò tó bá tẹ́lẹ̀ mu mọ́, àti àkójọ ìgbàláàyè kan tó ń gba ẹ̀rọ tí ẹnìkan kò fi mọ̀ọ́mọ̀ kún wọlé ní ìdákẹ́jẹ́. Yíyípadà òfin náà pẹ̀lú òfin IP tó gbọ́n jùlọ kò tún èyíkéyìí nínú wọn ṣe, nítorí ohun tí òfin náà ń pè ni a tún pín ní ìbámu pẹ̀lú ètò àkókò tí ìwọ kò ní ìṣàkóso lórí.

Àkójọ náà jẹ́ agbára, kì í ṣe ìdánimọ̀. Ó wà kí àwọn ọ̀nà abẹ́lẹ̀ tó ń ṣiṣẹ́ lẹ́ẹ̀kan náà lè ní àdírẹ́sì tó yàtọ̀, ó sì ń tún wọn lò ní kété tí ìgbà ìyáṣọ́ bá parí. Nígbà tí ìyẹn bá yé ọ, ìbéèrè tó wúlò kò ní jẹ́ «báwo ni mo ṣe mú alábàárá yìí dúró» mọ́, yóò di «kí ni mo lè kọ òfin lòdì sí tí ẹnu-ọ̀nà kò ní tún lò».

Kí ni ẹnu-ọ̀nà ń ṣe gan-an nígbà tí alábàárá bá sopọ̀

Ẹnu-ọ̀nà ń pa àkójọ àdírẹ́sì alábàárá tí a ti ṣètò mọ́, ó sì ń kà á bí tábìlì ìyáṣọ́. Nígbà ìsopọ̀ ó ń mú àdírẹ́sì òmìnira tó kàn, ní ìṣe ní èyí tó kéré jùlọ tó wà, ó sì ń fi í fún àfikún ọ̀nà abẹ́lẹ̀ títí alábàárá yóò fi já, tàbí títí ìyáṣọ́ yóò fi parí. Ìtò ni ó ń pinnu, kì í ṣe ìdánimọ̀: ẹnikẹ́ni tó bá kọ́kọ́ tún sopọ̀ lẹ́yìn àkókò ìdákẹ́jẹ́ yóò gba àdírẹ́sì tó kéré jùlọ tó ṣẹlẹ̀ sí ní òmìnira ní àkókò yẹn.

Ìwọ̀n àkójọ ń fi ìhùwàsí pamọ́. Àkójọ yàrá ìdánwò tó tóbi ju iye àwọn olùdánwò lọ pẹ̀lú àdírẹ́sì kan tàbí méjì ń dà bí èyí tó dájú, nítorí kọ̀mpútà àgbéléwọ̀ kan náà máa ń tún sopọ̀ ní ìtò kan náà ní gbogbo òwúrọ̀. Fi ẹ̀rọ kẹta kún, yí ìwọ̀n àkójọ padà, tàbí fi ìpàdé kan tó sopọ̀ mọ́ kọjá àkókò oúnjẹ ọ̀sán, àpẹẹrẹ yóò já. Àdírẹ́sì kò dúró ṣinṣin rí; ìlà ni ó dúró ṣinṣin.

Ìyípadà kankan nínú ìṣètò point-to-site tún ń tún ààyè ìyáṣọ́ ṣe. Irú ìjẹ́rìí mìíràn, àkójọ tí a yí ìwọ̀n rẹ̀ padà, ìwọ̀n àkójọ tuntun, tàbí ẹnu-ọ̀nà tí a wó tí a sì tún kọ́ — gbogbo wọn ń dá àwọn alábàárá padà sínú àkójọ tí kò bá àwọn àdírẹ́sì àtijọ́ wọn mu mọ́. Kò sí ohun kankan nínú ìyípadà yẹn tó fi ọwọ́ kan NSG rẹ, ìdí nìyẹn tí àbùkù fi dà bí ẹni pé ó ṣẹlẹ̀ fúnra rẹ̀.

O lè rí i tí ó ń ṣẹlẹ̀ ní nǹkan bí ìṣẹ́jú kan. Sopọ̀, kọ àdírẹ́sì ọ̀nà abẹ́lẹ̀ sílẹ̀ nínú àlàyé ìsopọ̀ alábàárá, já, so ẹ̀rọ kejì pọ̀, kí o sì tún so èyí àkọ́kọ́ pọ̀. Àdírẹ́sì tí o gbà padà dá lórí ohun tí ẹ̀rọ kejì ń dì mú, kò sì sí ètò ojú-ọ̀nà kankan tó máa dá èyí àtẹ́lẹ̀ padà nígbà tí a bá béèrè.

NSG tó dá lórí IP alábàárá gan-an jẹ́ òfin nípa ìtò ìsopọ̀

Òfin tí àwọn ènìyàn kọ́kọ́ ń kọ ni èyí tó hàn gbangba: òfin wíwọlé lórí NIC ẹ̀rọ àkóso tàbí lórí abẹ́nẹ́tì rẹ̀, pẹ̀lú àdírẹ́sì inú alábàárá VPN gẹ́gẹ́ bí orísun. Ó kúrú, ó ń ye ìdánwò ní ọjọ́ tí a kọ ọ́, ó sì ń kùnà ní kété tí àkójọ bá ní ju àdírẹ́sì òmìnira kan lọ.

Láti ibẹ̀ ni ọ̀nà méjì ti ìkùnà ti ń wá, ọ̀kan nìkan sì dà bí àṣìṣe. A ń kọ olùmúlò tó tọ́ sílẹ̀ nítorí ẹlòmíràn ń dì àdírẹ́sì tí òfin náà pè ní àkókò yẹn mú, ìyẹn sì ń wá bí ìwé ìrànlọ́wọ́ tó ń bani nínú jẹ́. Tàbí a ń gba olùmúlò tí a kò retí wọlé nítorí ó jogún àdírẹ́sì tí òfin náà ṣì gbẹ́kẹ̀lé, ìyẹn kò sì wá bí ohunkóhun títí ẹnìkan yóò fi ṣàyẹ̀wò ààbò.

Nítorí òfin náà ń tẹ̀lé ìyáṣọ́, ìlànà tó ń ṣiṣẹ́ ń kà pé «ẹni àkọ́kọ́ tó sopọ̀ ni yóò gba ààyè àkóso». Ìyẹn jẹ́ àpèjúwe ìtò ìsopọ̀ tí a fi aṣọ èròǹgbò wọ̀, kò sì sí ìmọ́tótó òfin kankan tó sọ ọ́ di ìfihàn èròǹgbò.

Ìyáṣọ́ alábàárá àti àdírẹ́sì ẹnu-ọ̀nà jẹ́ ohun méjì tó yàtọ̀

Púpọ̀ ìdàrúdàpọ̀ ń wá láti inú ọ̀rọ̀ kan. Ẹnu-ọ̀nà ní IP gbogbo ènìyàn tó dúró ṣinṣin díẹ̀; àwọn alábàárá ní àdírẹ́sì àdáni látinú àkójọ tí kò dúró ṣinṣin. Fún ẹnu-ọ̀nà VPN tí kò ní àfikún ẹkùn, IP gbogbo ènìyàn ni a ń pín lọ́nà aláyípadà, ṣùgbọ́n ó ń ye ìyípadà ìwọ̀n, àtúnṣe àti ìtọ́jú déédéé — ó ń yí padà nígbà tí a bá pa ẹnu-ọ̀nà fúnra rẹ̀ rẹ́ tí a sì tún dá a.

Ìdúró ṣinṣin yẹn ni ohun tí alájọṣepọ̀ inú ilé nílò nínú ìṣètò rẹ̀, kò sì sọ ohunkóhun nípa dídá alábàárá kọ̀ọ̀kan mọ̀. Nígbà tí alájọṣepọ̀ bá béèrè àdírẹ́sì tí wọn yóò rí, ìdáhùn ni IP gbogbo ènìyàn ẹnu-ọ̀nà lábẹ́ site-to-site, tàbí ìwọ̀n NAT tí a pín, kì í sì í ṣe ìyáṣọ́ ọ̀nà abẹ́lẹ̀ kọ̀mpútà àgbéléwọ̀.

Àwọn àkójọ ẹ̀ka ń fún ọ ní ìwọ̀n tí ó yẹ kí o kọ òfin lòdì sí

Virtual WAN point-to-site ń ṣe àtìlẹ́yìn àwọn ẹ̀ka olùmúlò, a sì lè fi àkójọ àdírẹ́sì alábàárá tirẹ̀ fún ẹ̀ka kọ̀ọ̀kan. Ọmọ ẹgbẹ́ ni a ń pinnu pẹ̀lú ìdánimọ̀, nítorí náà ìwọ̀n tí alábàárá bá wọ̀ yóò jẹ́ èyí tí a lè sọ tẹ́lẹ̀: iṣẹ́ nínú ìwọ̀n kan, àwọn aláṣeṣẹ́ nínú òmíràn, ìwọ̀n sì jẹ́ ohun tí òfin ògiri iná tàbí NSG lè pè láìsí àròsọ.

Àkójọ òfin tó jáde ní ìrísí tí o lè yẹ̀wò:

• àkójọ kan fún olùgbọ́ kọ̀ọ̀kan, tí a fi ìwọ̀n fún ìpele ìpàdé alẹ́ẹ̀kan dípò iye ènìyàn;
• ọmọ ẹgbẹ́ ni a ń ṣàkóso pẹ̀lú ìdánimọ̀, kì í ṣe pẹ̀lú yíyípadà òfin ní gbogbo ìgbà tí ẹnìkan bá darapọ̀;
• a ń kọ òfin NSG tàbí Azure Firewall lòdì sí àwọn ìwọ̀n àkójọ, kì í sì í ṣe lòdì sí ìyáṣọ́ kọ̀ọ̀kan;
• ibùdó tàbí ẹnu-ọ̀nà ọ̀tọ̀ fún àwọn olùgbọ́ tí kò gbọdọ̀ pín ìwọ̀n rí.

Fífi gbogbo àkójọ sínú àkójọ ìgbàláàyè jẹ́ òtítọ́ ṣùgbọ́n ó nípọn: gbogbo alábàárá tó sopọ̀ nínú ìwọ̀n yẹn gba ààyè kan náà. Ìyẹn jẹ́ ìpinnu ìlànà tí ó yẹ kí a sọ sókè dípò kí a ṣàwárí rẹ̀ nígbà àyẹ̀wò. Ohunkóhun tó ṣì nílò ìdáhùn fún ẹnìkọ̀ọ̀kan jẹ́ ti orísun náà nípasẹ̀ fífi ipa fúnni, kì í ṣe ti àlẹ̀mọ́ àpò.

Nígbà tí ìgbékalẹ̀ kò bá lè lọ sí Virtual WAN

Ọ̀pọ̀ ẹnu-ọ̀nà ń wà ní ẹnu-ọ̀nà VPN lasan, lílọ sí Virtual WAN kì í ṣe ìyípadà kékeré. Ìdáhùn tó wúlò ni láti gbé ìpinnu fún olùmúlò kọ̀ọ̀kan kúrò nínú àlẹ̀mọ́ àpò sí ohun tí ó ti mọ ẹni tí olùmúlò jẹ́.

Ìdánimọ̀ ní ìpele orísun ni ẹ̀dà tó din owó jùlọ. Storage, SQL àti Key Vault gbogbo wọn ń ṣe àtìlẹ́yìn ìjẹ́rìí Entra ID pẹ̀lú fífi ipa fún olùmúlò tàbí ẹ̀ka, nítorí náà VPN kàn ní láti fi ìwọlé ẹ̀wọ̀n hàn. Ẹ̀rọ tó ń gbé ènìyàn kọjá tó ní àwọn àkọsílẹ̀ olórúkọ ń ṣe irú iṣẹ́ yẹn fún iṣẹ́ àkóso, nítorí ẹ̀rọ náà ń gba ènìyàn sílẹ̀, ọ̀nà abẹ́lẹ̀ sì kàn ń gbé àpò lọ. Fíforúkọ sílẹ̀ àwọn alábàárá nínú DNS àti fífàyè gbà orúkọ dípò nọ́mbà ń gbé òfin náà sókè ìpele kan. Ìdánimọ̀ ní ìpele ohun èlò — àkòrí ìwé-ẹ̀rí, ìbéèrè tọ́kẹ̀nì, ọmọ ẹgbẹ́ — ń ṣiṣẹ́ nígbà tí ohun tí a béèrè lọ́wọ́ láti pinnu jẹ́ ohun èlò, kì í ṣe ẹ̀wọ̀n.

Fún alájọṣepọ̀ tó ń tẹnu mọ́ àdírẹ́sì orísun tó dúró ṣinṣin, ìdáhùn ni site-to-site tàbí ExpressRoute pẹ̀lú ìpilẹ̀ṣẹ̀ ẹlẹgbẹ́ tí a ti sọ. Wọ́n ń fàyè gba ìpilẹ̀ṣẹ̀ ẹlẹgbẹ́, àdírẹ́sì tó farahàn ní ẹ̀gbẹ́ wọn jẹ́ ti ẹnu-ọ̀nà, kò sì yí padà nígbà tí ẹnìkan bá tún kọ̀mpútà àgbéléwọ̀ bẹ̀rẹ̀.

Yẹ àkójọ wò kí o tó tún àkójọ ìgbàláàyè mìíràn ṣe

Àwọn ànímọ́ méjì ti àkójọ ń fa púpọ̀ ìhùwàsí tí àwọn ènìyàn ń gbé lé alábàárá lọ́rùn. Àkójọ tó kéré jù ń tún ìyáṣọ́ lò ní kíákíá, nítorí náà àwọn àdírẹ́sì ń dà bí ẹni pé wọ́n ń rìn nígbà gbogbo, òfin kankan tó dá lórí àdírẹ́sì sì ń dà bí èyí tí kò dúró ṣinṣin látẹ̀yìn àpẹẹrẹ. Àkójọ tó bá àwọn ìwọ̀n inú ilé tàbí ààyè àdírẹ́sì ẹ̀wọ̀n àròyé jápọ̀ ń dá àìdánilójú ìtọ́sọ́nà tí kò sí òfin ògiri iná kankan tó ń tún ṣe.

Fi nǹkan mẹ́ta sí ojú-ìwé kan kí o tó fi ọwọ́ kan òfin: àkójọ point-to-site, ààyè àdírẹ́sì ẹ̀wọ̀n àròyé àti àwọn ìwọ̀n inú ilé. Wọn kò gbọdọ̀ jápọ̀, àkójọ sì nílò ààyè fún gbogbo alábàárá alẹ́ẹ̀kan pẹ̀lú àfikún fún àtúnsopọ̀.

Lẹ́yìn náà pa àyíká mọ́ ní ìtò yìí:

• Sopọ̀ láti ẹ̀rọ méjì ní ìtò méjèèjì kí o sì fi àwọn àdírẹ́sì wé ara wọn; bí wọ́n bá lè pààrọ̀, kò sí òfin tó dá lórí àdírẹ́sì tó ní ààbò.
• Yẹ ẹnu-ọ̀nà wò bóyá Virtual WAN ni; bí ó bá rí bẹ́ẹ̀, lo àwọn àkójọ ẹ̀ka dípò òfin fún àdírẹ́sì kọ̀ọ̀kan.
• Béèrè ohun tó máa ṣẹlẹ̀ tí òfin bá kan ènìyàn tí kò tọ́; bí ìdáhùn bá jẹ́ ìṣẹ̀lẹ̀ ààyè, gbé ìṣàkóso lọ sí ìdánimọ̀.
• Kọ ìwọ̀n tí ó jẹ́ ti ẹ̀ka wo sínú ibi ìpamọ́ kan náà pẹ̀lú àwọn ìtumọ̀ NSG.
• Tún dánwò lẹ́yìn ìyípadà kankan nínú àkójọ, ìjẹ́rìí tàbí ẹnu-ọ̀nà, nítorí àwọn ìyípadà yẹn ń tún ìyàwòrán kọ láìkéde.