Azure IP VPN aládàáni lórí ExpressRoute láìsí NVA

Àròsọ ni pé pípa ọ̀nà ìjáfara mọ́ ní orí peering aládàáni ti ExpressRoute nílò ẹ̀rọ nẹ́tíwọ́kì àròyé. Kò nílò. Azure ń ṣe àtìlẹ́yìn fún Site-to-Site VPN Gateway tí ìparí ihò rẹ̀ jẹ́ àdírẹ́sì aládàáni RFC1918 tí a ń gbé kọjá ìyípo, ẹ̀rọ náà sì jẹ́ àṣàyàn, kì í ṣe ìpilẹ̀. Ohun tí àròsọ ẹ̀rọ náà fi pamọ́ ni apá tí ń dùn gan-an: pípa ìparí aládàáni ṣiṣẹ́ lórí ohun kan dípò méjì, àti fífi ọ̀nà peering tààrà jẹ́ kí ó borí ọ̀nà tí a ti pa mọ́ ní ìdákẹ́jẹ́.

Ibẹ̀ tí àròsọ náà ti wá

Ìsọ náà ní orísun ọlọ́lá. Fún ọ̀pọ̀ ọdún, ìlànà tí ó wúlò fún IPsec lórí peering aládàáni ni NVA, nítorí pé ẹnubodè tí a ń ṣàkóso ń fi àwọn ìparí gbangba hàn nìkan. Ìyẹn yí padà, àwọn ìdáhùn tí a kọ kí ìyípadà náà tó dé ṣì ń jẹ́ àfiyèsí nínú àwọn ìtànná tí kò sí ẹni tí ń yẹ ọjọ́ wò. Àtúnṣe náà kéré: ẹnubodè VPN tí ó ní àdírẹ́sì aládàáni wà, ó sì ń yí ìparí padà, kì í ṣe ìrònú ìtọ́nisọ́nà tí ó yí i ká.

Kò sí ohun kan nínú èyí tí ó fi NVA lélẹ̀. Ó fi àròtẹ́lẹ̀ náà lélẹ̀ pé ẹ̀rọ ni ọ̀nà kan ṣoṣo sí ìbéèrè náà.

Mu ìparí aládàáni ṣiṣẹ́ ní ìpele méjèèjì

Bẹ̀rẹ̀ pẹ̀lú ìsopọ̀ peering aládàáni ExpressRoute tí ń ṣiṣẹ́ tí ó so mọ́ VNet tí ẹnubodè VPN wà. Ẹ̀gbẹ́ ilé gbọdọ̀ ti dé àwọn àdírẹ́sì aládàáni tí ó yẹ nípasẹ̀ ìyípo yẹn, nítorí ihò yóò lo àwọn àdírẹ́sì wọ̀nyẹn gẹ́gẹ́ bí gbígbé. Lẹ́yìn náà ìpín tí ẹnubodè nílò: ìlànà Microsoft fún VPN IP aládàáni nílò ẹnubodè tí a kọ́ sórí ohun èlò IP gbangba Standard. Àdírẹ́sì ihò aládàáni kò yọ ìpín yẹn kúrò, èyí tí ń ya àwọn tí wọ́n ro pé «aládàáni» túmọ̀ sí «kò sí IP gbangba ní ibi kankan» lẹ́nu.

Nísinsìnyí mu àsíá náà ṣiṣẹ́ ní ibi méjèèjì. Ìṣètò ẹnubodè ní yíyí tirẹ̀ fún IP aládàáni, ìsopọ̀ Site-to-Site kọ̀ọ̀kan sì ní èkejì tí ó ń fipá mú ìsopọ̀ yẹn láti lo àdírẹ́sì aládàáni. Fífi ọ̀kan kalẹ̀ láìfi èkejì kalẹ̀ ni ìṣètò àìpé tí ó wọ́pọ̀ jù; ihò yóò kùnà láti dá sílẹ̀ tàbí kí ó dá sí ìparí tí kò tọ́.

az network vnet-gateway update -g rg-net -n vpngw-prod --set enablePrivateIpAddress=true
az network vpn-connection update -g rg-net -n conn-onprem --set enablePrivateIpAddress=true
az network vnet-gateway show -g rg-net -n vpngw-prod \
  --query '{sku:sku,priv:enablePrivateIpAddress,active:activeActive}'

Ṣàyẹ̀wò àwọn orúkọ ànímọ́ pẹ̀lú ẹ̀yà CLI tí o fi sórí ẹ̀rọ, nítorí àwọn àmì ẹnubodè àti ànímọ́ CLI kì í ní ọ̀rọ̀ kan náà nígbà gbogbo. Ẹnubodè alágbára-alágbára ń fi àdírẹ́sì ihò aládàáni méjì hàn, ẹ̀rọ ilé sì nílò kí a ṣètò àwọn ẹlẹgbẹ́ méjèèjì bí o bá fẹ́ kí àfikún yẹn ní ìtumọ̀. A kò nílò BGP lásán láti gbé ihò aládàáni yìí ró, bí ó tilẹ̀ jẹ́ pé ó sábà jẹ́ apá kan ọ̀nà tí o ń fi àwọn àkọ́kọ́ pín.

Àròsọ kejì: ihò tí a ti dá gbé ọ̀nà ìjáfara rẹ mọ́

Ọ̀nà méjì ń dé nẹ́tíwọ́kì ètò báyìí: ọ̀nà peering aládàáni tààrà àti ọ̀nà nípasẹ̀ VPN. Méjèèjì ń ṣiṣẹ́. Ọ̀kan ṣoṣo ni ó ń lo ìpele IPsec yìí. Microsoft ń kọ̀wé pé nígbà tí a bá polongo àwọn àkọ́kọ́ kan náà nípasẹ̀ ExpressRoute àti nípasẹ̀ VPN, Azure máa ń gbé ọ̀nà ExpressRoute tààrà ga, nítorí náà ihò aláfíà pẹ̀lú àwọn olùka aláfíà kò fi ohunkóhun hàn nípa ibi tí àwọn pákítì ètò lọ.

Àwọn ọ̀nà ìdarí tí a kọ̀wé ni ààlà tí ó bo ExpressRoute pẹ̀lú ààlà ààbò kan tí ó ṣe pàtó jù lórí VPN, tàbí àwọn àkọ́kọ́ tí kò parapọ̀ lórí ọ̀nà méjèèjì. Fún àpẹẹrẹ, peering aládàáni lè gbé 10.40.0.0/16 nígbà tí VPN ń polongo 10.40.12.0/24. Àkọ́kọ́ tí ó ṣe pàtó jù ni ó máa ń borí, ìyókù ààlà náà sì wà ní tààrà.

az network vnet-gateway list-advertised-routes -g rg-net -n vpngw-prod
az network vnet-gateway list-learned-routes -g rg-net -n vpngw-prod
az network vpn-connection show -g rg-net -n conn-onprem --query connectionStatus

Ṣe àyẹ̀wò kan náà ní ìtọ́sọ́nà ilé, nítorí yíyàn aṣamisi ọ̀nà rẹ ni ó ń pinnu ibi tí ọ̀nà ìjáde ti jáde. Kí o sì pa gbígbé ihò fúnra rẹ̀ mọ́ lórí ọ̀nà ExpressRoute; ọ̀nà tí ó fa ìparí aládàáni ẹnubodè wọ inú ihò máa ń jẹ́ kí ihò gbára lé ara rẹ̀.

Pinnu ohun tí yóò ṣẹlẹ̀ nígbà tí ihò bá ṣubú

Ọ̀nà VPN tí ó ṣe pàtó jù yóò pòórá nígbà tí ihò bá ṣubú, nígbà tí ọ̀nà tààrà tí ó gbòòrò yóò wà. Ọ̀nà ìjáfara yóò sì máa ṣàn láìsí ìjáfara mọ́, gbogbo nkan yóò sì dàbí aláfíà, èyí tí ó jẹ́ ipò ìkùnà tí ó burú jù fún ìbéèrè tí ó wà láti ṣe àgbẹ̀kùn ìjáfara mọ́. Bí ìbéèrè náà bá kọ̀ ìpadàsẹ́yìn yẹn, ìtọ́nisọ́nà àti ìlànà àwọlé gbọdọ̀ sọ ọ́ ní gbangba dípò gbára lé wíwà ihò náà.

Kọ àwọn àkọ́kọ́ tí ó lè wà ní àrúgẹ́ẹ̀gbẹ́ tààrà àti àwọn tí ó gbọdọ̀ dúró nígbà tí ọ̀nà ìjáfara mọ́ kò sí. Lẹ́yìn náà dán ìpò tí a gbà láàyè pẹ̀lú ọ̀nà ìjáfara gidi kí o sì fi àwọn olùka ìsopọ̀ wé ara wọn, nítorí tábìlì ọ̀nà nìkan kò ní sọ fún ọ bí ìbéèrè ìjáfara mọ́ ṣì wà lẹ́gbẹ́.

Ìlànà yẹn tún jẹ́ kí o lè ṣàyẹ̀wẹ̀ NVA kan gẹ́gẹ́ bí àwọn ànímọ́ gidi rẹ̀, bí ihò púpọ̀, ìgbéjáde tàbí àyẹ̀wò olùpèsè, dípò ríra ọ̀kan nítorí pé ìparí náà jẹ́ aládàáni.