VPN láti-sí-láti Azure pẹ̀lú ẹni tó wà lẹ́yìn NAT: àkójọ àyẹ̀wò

Ṣe àwọn àyẹ̀wò wọ̀nyí ní tẹ̀lẹ́ntẹ̀lẹ́ kí o sì dúró ní ti àkọ́kọ́ tó kùnà. Ọ̀pọ̀ àwọn ìròyìn pé Azure kò ṣe àtìlẹ́yìn fún ẹ̀rọ tó wà lẹ́yìn NAT wá jẹ́ àdírẹ́sì ẹni tí Azure kò lè dé, tàbí ọ̀nà abẹ́lẹ̀ tí kì í bẹ̀rẹ̀ láti ẹ̀gbẹ́ tó tọ́. Ìgbékalẹ̀ ìta àti ìtọ́nisọ́nà inú jẹ́ ìṣòro méjì ọ̀tọ̀ọ̀tọ̀, pípọ̀ wọ́n papọ̀ ń fi ọ̀sán ṣòfò. Gbogbo ìgbésẹ̀ nísàlẹ̀ yìí ń mú àkíyèsí jáde tí o lè fi fún ẹlòmíràn.

Ìgbésẹ̀ 1: jẹ́rìí sí i pé ẹni náà wà lẹ́yìn NAT rárá

Fi àdírẹ́sì tó wà lórí ojú-ọ̀nà WAN ti ẹ̀rọ náà wé àdírẹ́sì tí Azure rí fún un. Bí wọ́n bá yàtọ̀, ohun kan ń ṣe ìtumọ̀, àti pé olùtumọ̀ yẹn ti di apá kan nínú àpẹẹrẹ VPN rẹ. Béèrè lọ́wọ́ olùpèsè bí àwòrán náà ṣe dúró sójú kan tàbí ó pín, nítorí àwòrán tó pín ń yí ohun tí o lè gbẹ́kẹ̀ lé padà. Ẹ̀rọ tó ní àdírẹ́sì WAN aládàáni tí kò sì ní ìfiwẹ́rẹ́ jẹ́ ọ̀ràn mìíràn yàtọ̀ sí èyí tó wà lẹ́yìn NAT ìpele aláṣẹ pẹ̀lú àwòrán gbogbogbò tó dúró ṣinṣin.

Bí àwọn àdírẹ́sì méjèèjì bá bá ara wọn mu, dúró níbí: NAT kì í ṣe ìṣòro rẹ àti pé ìyókù àkójọ yìí kò ní ràn ọ́ lọ́wọ́.

Kọ àwọn àdírẹ́sì méjèèjì àti àpẹẹrẹ olùtumọ̀ sínú tíkẹ́ẹ̀tì. Ìlà kan yẹn ń dènà ìbéèrè tó ń bọ̀ nípa ìdí tí ẹni tí a ṣètò kò fi ń dáhùn.

Ìgbésẹ̀ 2: fohùn ṣọ̀kan lórí ẹni tó máa bẹ̀rẹ̀

Àwọn ìbéèrè tó wọ́pọ̀ nípa Azure VPN Gateway mẹ́nu kan àtìlẹ́yìn NAT-T, wọ́n sì fi kún pé ẹ̀rọ inú ilé yẹ kí ó bẹ̀rẹ̀ ọ̀nà abẹ́lẹ̀ IPsec nígbà tí ó bá wà lẹ́yìn NAT. Ìyẹn bá bí ìtumọ̀ aláṣeṣe ṣe ń ṣiṣẹ́ mu, nítorí olùtumọ̀ ń pa àwòrán mọ́ nítorí pé ẹ̀rọ inú ni ó fi pákẹ́ẹ̀tì àkọ́kọ́ ránṣẹ́. Bí a bá ń retí pé Azure ni yóò bẹ̀rẹ̀ tí kò sì sí ohun tó dé láti dá àwòrán yẹn, ọ̀nà abẹ́lẹ̀ kò ní bẹ̀rẹ̀ rárá.

Ṣètò ẹni náà kí àṣìṣe ẹni-ìdáhùn-nìkan hàn kedere, kí o sì yẹ̀wò bóyá ẹ̀rọ náà tún gbìyànjú fúnra rẹ̀ tàbí ó nílò ohun ìtúnṣe. Àwọn ẹ̀rọ kan kì í gbé ọ̀nà abẹ́lẹ̀ sókè àfi nígbà tí ìrìnnà tó fani mọ́ra bá farahàn, èyí sì dára títí tí ìrìnnà tó fani mọ́ra náà yóò fi di àyẹ̀wò ìlera tí kì í dé.

Wo ìpààrọ̀ IKE lórí ẹ̀rọ náà nígbà ìbẹ̀rẹ̀ afọwọ́; ìdákẹ́jẹ́ẹ́ níbẹ̀ jẹ́ ìdáhùn ìtọ́nisọ́nà tàbí ògiri iná, kì í ṣe ìdáhùn Azure.

Ìgbésẹ̀ 3: gbà àdírẹ́sì ẹni náà lọ́nà tó tọ́

Azure nílò àdírẹ́sì gbogbogbò tí a lè dé fún ẹni náà nínú ohun-ìṣẹ́ ẹnubodè àwọn ẹ̀wọ̀n àdúgbò, ní ọ̀pọ̀ ìgbà àdírẹ́sì gbogbogbò olùtumọ̀ kì í ṣe àdírẹ́sì inú ẹ̀rọ náà. Ìdánimọ̀ tí ẹ̀rọ náà fi ń jẹ́rìí ara rẹ̀ jẹ́ pápá ọ̀tọ̀ọ̀tọ̀ ó sì lè yàtọ̀ lọ́nà tó bófin mu sí àdírẹ́sì tí Azure ń pè. Pa àwọn méjèèjì mọ́ lọ́tọ̀ọ̀tọ̀, nítorí pààrọ̀ wọn ń mú ìkùnà ìjẹ́rìísí jáde tó dà bí ìṣòro NAT gan-an.

Bí àdírẹ́sì gbogbogbò bá yí padà, ohun-ìṣẹ́ yẹn gbọdọ̀ yí padà pẹ̀lú rẹ̀. Orúkọ tó ń yanjú sí àdírẹ́sì àtijọ́ burú ju àdírẹ́sì dúró sójú kan tí o ní láti mú tuntun pẹ̀lú ọwọ́.

Kọ gbogbo iye mẹ́ta náà: àdírẹ́sì àdúgbò ẹ̀rọ náà, àdírẹ́sì gbogbogbò tí a túmọ̀, àti ìdánimọ̀ ẹni tí a ṣètò.

Ìgbésẹ̀ 4: ṣí àwọn ibùdókọ̀ tí NAT-T nílò nìkan

NAT-T ń gbé ESP nínú UDP, RFC 3948 sì ṣàpèjúwe ìpòpọ̀ yẹn pẹ̀lú ibùdókọ̀ 4500 tí a ń lò lẹ́yìn ìfọ̀rọ̀wánilẹ́nuwò àkọ́kọ́ lórí ibùdókọ̀ 500. Ògiri iná rẹ àti olùtumọ̀ gbọdọ̀ gbà ìpààrọ̀ náà àti ìrìnnà ìpadàbọ̀ rẹ̀ láyè. Gbígba ibùdókọ̀ TCP tí kò ní í ṣe kò ń fi kankan hàn nípa ọ̀nà yìí, ìlànà tó gba ìjáde láyè ṣùgbọ́n tí kò gba ìdáhùn yóò ṣì kùnà.

Fífi ibùdókọ̀ ìwọlé tí ó dúró sójú kan kọjá kì í ṣe dandan lẹ́ẹ̀kọ̀ọ̀kan nígbà tí ẹni náà bá bẹ̀rẹ̀ tí olùtumọ̀ sì ń pa ipò mọ́. Ó di dandan nígbà tí àwòrán náà kò bá dúró ṣinṣin tàbí nígbà tí ohun kan lórí ọ̀nà bá fi ipò parẹ́ pẹ̀lú ìwà ipá.

Yaworan ní ẹ̀gbẹ́ méjèèjì olùtumọ̀ lẹ́ẹ̀kan; ìyàtọ̀ ìpòpọ̀ yóò hàn lẹ́sẹ̀kẹsẹ̀.

Ìgbésẹ̀ 5: ya ìgbékalẹ̀ ìta sọ́tọ̀ kúrò nínú ìtọ́nisọ́nà inú

Ọ̀nà abẹ́lẹ̀ tí a gbé kalẹ̀ tí kò gbé ohunkóhun jẹ́ ìṣòro ìtọ́nisọ́nà, kì í ṣe ìṣòro NAT-T. Àwọn ojú-ìwé ṣì nílò àwọn olùyan ìrìnnà tó bá ara wọn mu, àwọn àyè àdírẹ́sì tó bá ara wọn mu, àwọn ìlànà ìráyé àti ọ̀nà ìpadàbọ̀ fún àwọn ẹ̀wọ̀n ohun-èlò. Kò sí ọ̀kan nínú ìwọ̀nyí tí ìpààrọ̀ IKE tó ṣàṣeyọrí ń pèsè.

Bí àwọn ojú-ìwé méjèèjì bá ń lo àwọn ìwọ̀n aládàáni tó ń bò wọ́ ara wọn, ìtumọ̀ nínú ọ̀nà abẹ́lẹ̀ jẹ́ àpẹẹrẹ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn ìlànà rẹ̀. Má ṣe tún nọ́mbà abẹ́-ẹ̀wọ̀n kan ṣe nítorí pé ẹnubodè ìta wà lẹ́yìn rojúta ilé.

Ṣe ìpín ìkùnà náà nípasẹ̀ ìpele kí o tó yí ohunkóhun padà, kí o sì pa ìpín yẹn mọ́ nínú tíkẹ́ẹ̀tì kí ẹni tó kàn lè bẹ̀rẹ̀ níbi tí ìwọ ti dúró.