Azure P2S: ọ̀nà kan Windows client padanu àwọn ipa-ọ̀nà lẹ́yìn ìyípadà VNet

Kọ̀mpútà gbé-ẹrù méjì ń jẹ́rìí sí gateway Azure point-to-site kan náà, ọ̀kan ṣoṣo sì dé VNet tí a ṣẹ̀ṣẹ̀ so mọ́. Àwọn méjèèjì fi Connected hàn, nítorí náà ìjẹ́rìí kì í ṣe ìyàtọ̀; àwọn ipa-ọ̀nà ìdí tí wọ́n ń dúró lórí ni ìyàtọ̀. Bẹ̀rẹ̀ láti ọ̀dọ̀ client tí ó kùnà, fi ìdí kan wé, kí o sì lẹ́yìn náà pinnu bóyá àpò gateway tàbí tábìlì ipa-ọ̀nà àdúgbò ni ó ní àlàfo náà.

Bẹ̀rẹ̀ láti ọ̀dọ̀ client tí ó kùnà, kì í ṣe gateway

Fi ìṣètò ìsopọ̀ náà múlẹ̀ kí o tó dá kọ̀mpútà gbé-ẹrù náà lẹ́bi. Ṣàyẹ̀wò àwọn VNet tí a so mọ́ VNet gateway àti bóyá a ti ṣe peer fún nẹ́tíwọ́kì tuntun náà tààrà tàbí a ń dé ọ̀dọ̀ rẹ̀ nípasẹ̀ tunnel site-to-site ọ̀tọ̀. Bí a kò bá so VNet tuntun náà mọ́ VNet gateway rárá, kò sí àpò client kankan tí ó lè ṣe ipa-ọ̀nà síbẹ̀, kọ̀mpútà gbé-ẹrù tí ń ṣiṣẹ́ ni àìtọ́pọ̀ tí ó yẹ kí a ṣàlàyé. Kọ ìdáhùn náà sílẹ̀, nítorí ó ń pinnu bóyá client tàbí gateway ni o ń ṣàtúnṣe.

Nígbà tí ìṣètò ìsopọ̀ bá tọ́, gbé kọ̀mpútà gbé-ẹrù méjèèjì lẹ́gbẹ̀ẹ́ ara wọn. Gateway kan náà, àkójọ àdírẹ́sì kan náà, ìlànà kan náà àti ẹ̀yà client kan náà ni ìfiwéra tí o fẹ́; ohunkóhun mìíràn ni onírúurú kejì tí wàá ní láti yọ kúrò nígbà mìíràn.

Fi ìdí kan wé pẹ̀lú route print

Yan IP ohun-èlò tí a gbà láyè kí o sì fi kọ̀mpútà gbé-ẹrù méjèèjì wé lẹ́ẹ̀mejì: nígbà tí a ti gé asopọ̀, lẹ́yìn náà nígbà tí a so mọ́. Nínú Windows, route print -4 ń ṣe àkójọ àwọn ipa-ọ̀nà IPv4 pẹ̀lú ìpilẹ̀ ipa-ọ̀nà, interface, ìgbésẹ̀ tí ó kàn àti metric. Ṣàkọsílẹ̀ ìlà tí yóò ṣẹ́gun ní ti gidi fún ìdí yẹn dípò kíka àwọn àkọsílẹ̀ tí ó ní ọ̀rọ̀ VPN.

Yíyàn ń bẹ̀rẹ̀ pẹ̀lú ìpilẹ̀ tí ó gùn jùlọ, lẹ́yìn náà metric, nítorí náà ipa-ọ̀nà àdúgbò pàtó kan lè ṣẹ́gun ipa-ọ̀nà tunnel láìdàbí ẹni tí ó ṣe àṣìṣe. Bí ìdí tí a ń fẹ́ bá wà nínú 10.24.0.0/16, client aláǹfààní yóò fi ipa-ọ̀nà tí ó bá mu hàn lórí interface VPN, nígbà tí client tí ó kùnà ń fi àdírẹ́sì kan náà ránṣẹ́ sí gateway àìṣeéyàn rẹ̀.

Ìpilẹ̀ àdúgbò tí ó ta kora lè mú irú àmì kan náà wá. Kí o tó fi ohunkóhun kún, pinnu èwo nínú àwọn ipò méjì ni o ní: kò sí ipa-ọ̀nà tunnel rárá, tàbí ipa-ọ̀nà tunnel tí ó ń pàdánù sí èyí tí ó pàtó jù.

TTL expired kì í ṣe àṣìṣe pípín ipa-ọ̀nà

Ping tí ó ń dá TTL expired in transit padà sọ pé àpò náà ti lo ìpín ìgbésẹ̀ rẹ̀, èyí tí ó sábà máa ń túmọ̀ sí ìyípo gbígbé lọ, kì í ṣe driver VPN tí ó ti bàjẹ́. Ping Windows ń gba TTL títí dé 255, gbígbé iye náà sókè kò sì tún ìyípo ṣe; ó kàn ń sún àṣìṣe kan náà síwájú. Wo ìfiránṣẹ́ náà gẹ́gẹ́ bí àmì ipa-ọ̀nà, kì í ṣe ẹ̀rí nípa pípín ipa-ọ̀nà.

Lo tracert -4 10.24.1.10 láti rí ibi tí ipa-ọ̀nà ń túnra ṣe. Bí ìgbésẹ̀ méjì kan náà bá ń farahàn léraléra, wá ipa-ọ̀nà tí ń rán ìsọfúnni tí ó lọ sí tunnel padà sínú tunnel tàbí sí router àdúgbò tí ń dá a padà.

Tún ṣe àpò náà ní gateway tí ó ní í

Microsoft ṣàkọsílẹ̀ pé a gbọ́dọ̀ tún àwọn àpò client Windows gbé kalẹ̀ kí a sì tún fi wọ́n sísẹ́ lẹ́yìn àwọn ìyípadà ìṣètò ìsopọ̀ tí ó bá mu. Gbé àpò tí ó wà lọ́wọ́lọ́wọ́ láti gateway Azure tí ń ṣiṣẹ́ fún profáìlì yìí, lẹ́yìn náà lo ó pẹ̀lú ìlànà tí a gbà fún client yẹn. Yíyí fáìlì ìmúṣẹ ohun-èlò VPN tí kò ní í ṣe pẹ̀lú kì í ṣe ìgbésẹ̀ kan náà pẹ̀lú títún ètò pàtó gateway ṣe. Gbígbé àpò náà kalẹ̀ lẹ́ẹ̀kan sí i kò wọ́n; fífojú dí àwọn ipa-ọ̀nà àdúgbò kò rọ̀.

Tún so mọ́ kí o sì tún ka ipa-ọ̀nà fún ìdí àkọ́kọ́. Tọ́jú àwọn ìlà ṣáájú àti lẹ́yìn pẹ̀lú àkọsílẹ̀ ìyípadà kí ìyọrísí lè pé ju mo tún fi client sísẹ́.

Àwọn ipò ìtọ́nisọ́nà Azure P2S ń ya àwọn VNet tí a ṣe peer tààrà sọ́tọ̀ kúrò lára àwọn nẹ́tíwọ́kì tí a ń dé ọ̀dọ̀ wọn nípasẹ̀ àwọn tunnel mìíràn, àpò tuntun kò sì lè sọ peering di ẹni tí ó ń kọjá. Àwọn ipò Windows site-to-site tàbí BGP kan tún nílò àwọn ipa-ọ̀nà ọ̀nà jínjìn tí a fi ọwọ́ ṣètò, nítorí náà ìmúdọ̀tun àpò kì í ṣe ọ̀nà pípín ipa-ọ̀nà gbogbo gbòò.

Fi ipa-ọ̀nà àdánwò sílẹ̀ gẹ́gẹ́ bí àdánwò

Ipa-ọ̀nà tí a fi ọwọ́ ṣe lè ya ipa-ọ̀nà client tí ó ṣáàsàn sọ́tọ̀, ṣùgbọ́n kọ́ ọ láti inú àpẹẹrẹ gidi: route add 10.24.0.0 mask 255.255.0.0 172.16.0.1 if 42, láìsí àsíá tí ó dúró, kí ó lè pàdánù nígbà tí a bá tún ẹ̀rọ náà ṣiṣẹ́. Yan àtọ́ka interface àti ìgbésẹ̀ tí ó kàn láti inú adapata VPN tí ó so mọ́, kì í ṣe láti inú àfojúsùn.

Má ṣe fi ipa-ọ̀nà àdánwò sílẹ̀ gẹ́gẹ́ bí olówó ẹlẹ́sẹ̀ kan tí ó dúró títí. Àwọn ìmúdọ̀tun profáìlì ọjọ́ iwájú lè fi ìpilẹ̀ kan náà kún pẹ̀lú metric mìíràn, nígbà náà àkọsílẹ̀ ọwọ́ yóò pinnu ní ìdákẹ́jẹ́ ọ̀nà tí yóò ṣẹ́gun. Ṣàkọsílẹ̀ ìgbésẹ̀ yíyọkúrò nínú ìyípadà náà.

Nígbà tí ipa-ọ̀nà tí ó tọ́ bá ń ṣiṣẹ́, dán ohun-èlò ìdí náà wò dípò ping. Bí àwọn àpò bá dé Azure ṣùgbọ́n iṣẹ́ náà kò tí ì ṣiṣẹ́, ṣàyẹ̀wò ẹgbẹ́ ààbò nẹ́tíwọ́kì àti ipa-ọ̀nà ìpadà, nítorí àwọn yẹn yàtọ̀ sí bóyá kọ̀mpútà gbé-ẹrù ti kọ́ ìpilẹ̀ náà.