Mímójútó VPN Azure Site: so ipò ọ̀nà àbáwọlé pọ̀ pẹ̀lú àyẹ̀wò gidi

Gbogbo pátákó ìṣàkóso jẹ́ aláwọ̀ ewé, ọ̀nà àbáwọlé ti wà níṣẹ́ fún ọjọ́ mọ́kànlá, ṣùgbọ́n ẹ̀ka kò lè gbé áàpù inú wá. Èyí ni àmì tí àpẹẹrẹ yìí wà fún, kì í sì í ṣe àṣìṣe mímójútó. Ipò ọ̀nà àbáwọlé dáhùn ìbéèrè nípa ìjíròrò, nígbà tí olùlò ń béèrè nípa ìbéèrè tí ó ń kọjá ìpinnu ipa mẹ́rin àti ìpele ìlànà kan. Ìwọ nílò àmì méjèèjì, tí a yà sọ́tọ̀, àti ọ̀nà láti yà wọ́n sọ́tọ̀ ní ọ̀gànjọ́.

Bẹ̀rẹ̀ pẹ̀lú àmì tí ó kùnà, kì í ṣe ọ̀nà àbáwọlé

Ìdàpọ̀ ààbò tí a ti fìdí rẹ̀ múlẹ̀ túmọ̀ sí pé àwọn ẹgbẹ́ méjèèjì gbà lórí àbá kan, wọ́n sì fi kọ́kọ́rọ́ sínú. Kò túmọ̀ sí pé àwọn olùyàn bo ẹ̀ka nẹ́tíwọ́kì tí olùlò nílò, pé ẹ̀gbẹ́ jìnnà ní ọ̀nà ìpadà, tàbí pé ògiri iná gba ọ̀nà náà lẹ́yìn ìyọkúrò. Ìrìnàjò tún lè kùnà ní ẹ̀gbẹ́ ẹ̀ka ti ọ̀nà àbáwọlé, nígbà náà Azure kò rí nǹkan kan, ó sì ń ròyìn ìlera pípé. Ìwọ̀n ọ̀nà àbáwọlé ṣe pàtàkì, kò sì tó rárá.

Ipò mẹ́ta gbọ́dọ̀ yàtọ̀: ọ̀nà àbáwọlé ti ṣubú, ó wà níṣẹ́ ṣùgbọ́n iṣẹ́ kùnà, àti orísun mímójútó fúnra rẹ̀ kò sí.

Fi àyẹ̀wò sí ibi tí àwọn olùlò wà

Fún áàpù láti ẹ̀ka sí Azure, ṣe àyẹ̀wò àdáṣe láti ọ̀gbà kan nínú nẹ́tíwọ́kì ẹrù iṣẹ́ ẹ̀ka, kí o sì darí rẹ̀ sí ojú-ọ̀nà HTTPS àdáni tí àwọn olùlò ń lọ sí ní gidi. Àyẹ̀wò tí a bẹ̀rẹ̀ láti ẹnu-ọ̀nà ń lo àdírẹ́sì orísun mìíràn àti ọ̀nà ìlànà mìíràn ní àwọn ìgbà púpọ̀, nítorí náà ó lè kọjá nígbà tí gbogbo olùlò kùnà. Azure Connection Monitor ń ṣe àtìlẹ́yìn àwọn àyẹ̀wò TCP, ICMP àti HTTP pẹ̀lú àwọn ẹgbẹ́ àyẹ̀wò àti àwọn ààlà, àwọn orísun inú ilé rẹ̀ sì ní àwọn ìbéèrè aṣojú tí ó yàtọ̀ sí ti ẹ̀gbẹ́ Azure. Ẹ ṣàyẹ̀wò ìṣètò tí a ń ṣe àtìlẹ́yìn báyìí dípò kikọ̀ ìlànà mímójútó àtijọ́ tí a ti yọ kúrò nínú bulọ́ọ̀gì.

Jẹ́ kí àyẹ̀wò jẹ́ tóró àti aláìnífẹ̀ẹ́: ibi-ìdí kan, ọ̀nà kan, ìgbà tí ó bá ìbéèrè iṣẹ́ mu, àti ìlànà ìyọ̀ǹda tí ó ṣe kedere fún orísun yẹn.

Yan àyẹ̀wò tí ó bá iṣẹ́ mu

Ìsopọ̀ TCP sí ọ̀nà iṣẹ́ ń fi hàn pé gbígbé kọjá ọ̀nà àbáwọlé ṣeé ṣe, kò sì sọ nǹkan kan nípa TLS tàbí áàpù. Àyẹ̀wò HTTP ń fi ìrètí ipò kún, ó sì ń mú olùgbọ́ tí ó gba ìsopọ̀ ṣùgbọ́n tí kò lè ṣiṣẹ́, èyí tí ó wọ́pọ̀ jù lẹ́yìn ìyípadà ìwé-ẹ̀rí tàbí ẹ̀yìn. Kò sí èyí tí ó jẹ́ ìdúnàádúrà ìṣòwò tí a fìdí rẹ̀ múlẹ̀ bí àyẹ̀wò kò bá ṣe ìdánimọ̀ ní gidi, nítorí náà má ṣe kọ̀wé rẹ̀ bẹ́ẹ̀ lórí pátákó. Yan àyẹ̀wò tí ó kùnà nígbà tí ẹjọ́ olùlò bá wáyé.

ICMP ni èyí tí ó rẹlẹ̀ jù nínú mẹ́ta, nítorí ọ̀pọ̀lọpọ̀ àkójọ ń fi í sílẹ̀ nípasẹ̀ ìlànà, píng tí ó kùnà sì ń fi kíkún díẹ̀ hàn.

Mú àmì méjèèjì wá sínú Elastic láì dá wọn

Ẹnu-ọ̀nà VPN ń gbé àwọn ìwọ̀n pẹpẹ jáde bíi báìtì jáde àti wọlé ti ọ̀nà àbáwọlé àti àwọn kàńtà ìsọ̀nù pákẹ́tì, ó sì lè fi àwọn àkọsílẹ̀ ìṣàyẹ̀wò ránṣẹ́ nínú àwọn ẹ̀ka pẹ̀lú àwọn ìṣẹ̀lẹ̀ ọ̀nà àbáwọlé àti IKE. Àwọn èsì Connection Monitor ń dé nípasẹ̀ Azure Monitor gẹ́gẹ́ bí ìwọ̀n àti nípasẹ̀ ilé-iṣẹ́ Log Analytics gẹ́gẹ́ bí àkọsílẹ̀. Kò sí èyí tí ó ń farahàn fúnra rẹ̀ nínú àtọ́ka Elastic. Yan ọ̀nà kan tí a ṣe àtìlẹ́yìn fún àwọn ìwọ̀n àti òmíràn fún àwọn àkọsílẹ̀, ní gbogbo ìgbà ìwọlé Azure Event Hub tàbí ìsopọ̀ Azure Monitor, kí o sì ṣàyẹ̀wò ohun tí ìsopọ̀ tí a fi sínú ń gbà ní gidi kí o tó gbẹ́kẹ̀ lé àpẹẹrẹ àtọ́ka.

Pa àwọn àmì tí ó ń jẹ́ kí olùṣakóso so àwọn ẹgbẹ́ dátà méjèèjì pọ̀ mọ́: ojú-ìparí orísun, ibi-ìdí, ìlànà àti ọ̀nà fún àyẹ̀wò, àti ìdánimọ̀ ọ̀nà àbáwọlé pẹ̀lú àdírẹ́sì ẹlẹ́gbẹ́ fún ẹnu-ọ̀nà.

Ṣàyẹ̀wò ọ̀nà pẹ̀lú ìṣẹ̀lẹ̀ kan tí a ṣàkóso, lẹ́yìn náà wá a nínú Elastic kí o sì ṣàyẹ̀wò àmì àkókò rẹ̀ àti àwọn àmì ohun-èlò. Ìwé tí àmì àkókò rẹ̀ kò tọ́ burú ju èyí tí kò sí, nítorí ó ń jẹ́ kí dátà àtijọ́ dàbí ti báyìí.

Ṣe ìkìlọ̀ lórí ìyàtọ̀, kì í ṣe lórí àwọ̀

Kókó pípa àmì méjì mọ́ ni àwọn àkópọ̀. Ọ̀nà àbáwọlé tí ó ṣubú gbọ́dọ̀ pe olówó nẹ́tíwọ́kì; tí ó wà níṣẹ́ ṣùgbọ́n àyẹ̀wò kùnà pe olówó áàpù; tí èsì àyẹ̀wò kò sí pe ẹni tí ó ní aṣojú mímójútó. Pípa mẹ́tẹ̀ẹ̀ta pọ̀ sínú pánẹ́ẹ̀lì pupa kan yóò dá ìdánilójú pé a ó pa ìkìlọ̀ náà ní ìdákẹ́ jẹ́ẹ́ láàárín oṣù kan. Ṣe ìkìlọ̀ lórí ìkùnà tí ó ń dúró pẹ̀lú fèrèsé ìdúró, kì í ṣe lórí àpẹẹrẹ kan, kí o sì fi àyẹ̀wò ọ̀tọ̀ kún fún ìlera ọ̀nà gbígbà fúnra rẹ̀.

Pátákó tí ó kún fún àwọn àpẹẹrẹ àṣeyọrí ti àná kò gbọ́dọ̀ di kíkà bí ipa aláàyè lónìí.

Ní kíkọ, àdéhùn kéré: ìwọ̀n ọ̀nà àbáwọlé sọ pé ẹnu-ọ̀nà ti ṣe ìjíròrò, àyẹ̀wò sọ pé ipa ń ṣiṣẹ́ láti ibi tí àwọn olùlò jókòó, ìlera ọ̀nà sì sọ bóyá ọ̀kan nínú àwọn ìdáhùn náà wà lọ́wọ́lọ́wọ́. Gbogbo nǹkan mìíràn lórí pátákó ni àlàyé.