Azure VM kò le de IMDS tàbí WireServer lẹ́yìn tí VPN bẹ̀rẹ̀

VM ń ṣiṣẹ́, alábàáṣepọ̀ VPN sọ pé ó ti so mọ́ra, ní ìṣẹ́jú díẹ̀ lẹ́yìn náà aṣojú Azure bẹ̀rẹ̀ sí í ròyìn ipò àìlera. Nígbà míì SSH yóò wà níbẹ̀ ṣùgbọ́n Run Command láti ojú-ìwé kì í ṣiṣẹ́, èyí tí ó ń darí àwọn ènìyàn sí aṣojú dípò tábìlì ọ̀nà. Àwọn ìpinnu gbígbé àlejò fúnra rẹ̀ yí padà nígbà tí ọ̀nà abẹ́lẹ̀ gòkè, àti méjì nínú àwọn àdírẹ́sì pẹpẹ ni ó máa ń jẹ́ olùfarapa àkọ́kọ́. Mo kà á sí àmì ọ̀nà kí n tó kà á sí àṣìṣe aṣojú.

Àmì náà dà bí aṣojú tí ó ti bàjẹ́

Àwọn àdírẹ́sì méjèèjì nísàlẹ̀ ni a dábàá gẹ́gẹ́ bí ojútùú, wọn kì í sì í ṣe iṣẹ́ kan náà. Dídà /32 fún ọ̀kan nítorí pé ó ṣiṣẹ́ fún èkejì ni ọ̀nà tí ojútùú ìgbà díẹ̀ fi di ìṣètò pípẹ́ tí kò séni tí ó ní ìgboyà láti yọ kúrò.

Ìtò tí ó ń ṣiṣẹ́ ni kí a kọ́kọ́ fi dá wa lójú àdírẹ́sì wo ni ìpè tí ó kùnà ń dojú kọ ní ti gidi, kí a tó ka bí àlejò ṣe ń yanjú rẹ̀. Gbogbo ohun mìíràn jẹ́ àfojúsùn pẹ̀lú àfikún ìgbésẹ̀ àti fèrèsé ìyípadà gígùn.

168.63.129.16 kì í ṣe ibi gbogbo ènìyàn

168.63.129.16 ni àdírẹ́sì pẹpẹ àròtìnú àkànṣe ti Azure, ọ̀kan nínú àwọn ipa rẹ̀ sì ni WireServer, tí aṣojú VM ń lò láti bá fabric sọ̀rọ̀. Microsoft ṣàkọsílẹ̀ pé ìrìn àjò aṣojú sí àwọn ibùdó TCP 80 àti 32526 gbọ́dọ̀ wà ní àrọ́wọ́tó. Kì í ṣe agbàlejò íńtánẹ́ẹ̀tì lasán, kì í sì í ṣe ohun tí VPN ọ̀nà kíkún yẹ kí ó gbé lọ sí ibi ìjáde jíjìnnà. Ìdí nìyẹn tí ọ̀nà abẹ́lẹ̀ tí ó dà bí alálera ṣì lè fi ebi pa aṣojú.

Ìwé àdírẹ́sì pẹpẹ tún sọ pé àdírẹ́sì yìí kò wà lábẹ́ àwọn ọ̀nà tí olùlò ti ṣàlàyé, èyí tí ó jẹ́ ẹ̀yà fabric Azure kì í ṣe ìlérí nípa àlejò rẹ. Ìlànà ogiri iná àdúgbò tàbí ìlànà ọ̀nà ti alábàáṣepọ̀ VPN fúnra rẹ̀ ṣì lè já ọ̀nà, kò sì sí èyí tí ó ń gbé nínú tábìlì ọ̀nà VNet.

Bí aṣojú bá ń ròyìn ìṣòro náà, ṣàyẹ̀wò ipò iṣẹ́ àti ọ̀nà sí àdírẹ́sì yẹn kí o tó tún fi ohunkóhun sórí ẹ̀rọ.

169.254.169.254 ní àwọn ìlànà tirẹ̀

169.254.169.254 ni àdírẹ́sì link-local ti Azure Instance Metadata Service. Àwọn ìbéèrè sí i ní àwọn àìdá tirẹ̀: NIC àkọ́kọ́ àti IP àkọ́kọ́, ìṣètò DHCP tí ó ń gbé àdírẹ́sì náà, àti fífo kọjá gbogbo proxy HTTP. Fífi wọ́n ránṣẹ́ nípasẹ̀ ìjáde VPN jíjìnnà tàbí ẹnubodè íńtánẹ́ẹ̀tì àìdá kì í ṣe àwòṣe àǹfààní tí Microsoft ṣàpèjúwe.

Ìpín proxy yẹn ń mú àwọn tí wọ́n ti tún ọ̀nà ṣe tí wọ́n ṣì ń rí ìkùnà. Proxy HTTP nínú àlejò lè ba IMDS jẹ́ nígbà tí ip route get ń dá interface tí o retí padà gan-an, nítorí náà ṣàyẹ̀wò àwọn ìyọkúrò proxy pẹ̀lú àwọn ọ̀nà.

Má ṣe lẹ̀ àwọn ìdáhùn metadata sínú tikẹ́ẹ̀tì ìtìlẹ́yìn nígbà tí o ń ṣàtúnṣe èyí. Wọ́n lè gbé àwọn ẹ̀rí àti àlàyé instance tí ó ń gbé pẹ́ ju ìṣẹ̀lẹ̀ lọ.

Ka ìlànà ọ̀nà àlejò, kì í ṣe tábìlì àkọ́kọ́ nìkan

Lórí àlejò Linux, àwọn àṣẹ mẹ́ta kìkà nìkan ń ya àwọn ìpele: ip -4 rule show fún àwọn ìlànà ìlànà, lẹ́yìn náà ip -4 route get 168.63.129.16 àti ip -4 route get 169.254.169.254 fún àwọn ìpinnu tí kọ́nútà ń ṣe ní ti gidi. Ṣe wọ́n kí VPN tó sopọ̀ àti lẹ́yìn náà. Ìyàtọ̀ láàrin àwọn ìjáde méjèèjì ni ètò ìyípadà rẹ, ó sì wúlò ju àfojúsùn kankan lọ nípa ohun tí alábàáṣepọ̀ náà ṣe.

Alábàáṣepọ̀ VPN tí ó fi àwọn ìlànà ìlànà sórí ẹ̀rọ lè fi tábìlì àkọ́kọ́ sílẹ̀ láìfọwọ́ kàn, kí ó sì ṣì ń yí àwọn ìwá náà padà. Ìdí nìyẹn tí ojútùú tábìlì àkọ́kọ́ nìkan fi dà bí ó ń ṣiṣẹ́ lórí ẹ̀rọ kan tí kò sì ṣe ohunkóhun lórí èkejì. Àwọn àlejò pẹ̀lú NIC púpọ̀ ń fi ìṣòro kan náà kún láti ẹ̀gbẹ́ kejì, nítorí ìdáhùn da lórí NIC àti àdírẹ́sì orísun tí ìlànà yan.

Kọ̀ ojútùú tí ó ń fi àwọn ọ̀nà /32 méjèèjì kún nípasẹ̀ ẹnubodè àtijọ́. Ọ̀nà pẹpẹ link-local àti ìgbésẹ̀ WAN gbogbogbò tó kàn jẹ́ ohun mìíràn, ìyọkúrò gbogbogbò sì ń fi ìforígbárí ìlànà gidi pamọ́.

Ya ìṣàkóso àti ìmúpadàbọ̀ sọ́tọ̀

Ìdáhùn SSH tàbí RDP rẹ lè di àìmọ́ àkọ́kọ́ ọ̀nà kíkún mú, ṣùgbọ́n ó ń dojú kọ àdírẹ́sì tí a ṣàkíyèsí ti alábòójútó kì í ṣe ibi ìparí pẹpẹ. Ṣàyẹ̀wò rẹ̀ láti inú bàbà ìbéèrè àti ìdáhùn tirẹ̀, kí o sì pa ọ̀nà ìmúpadàbọ̀ òmìnira mọ́ bí console tẹ̀léntẹ̀lé kí o tó yí ìlànà VPN padà. Bí ìgbékalẹ̀ bá tún VM bẹ̀rẹ̀ tí aṣojú sì ròyìn àìlera, ṣàyẹ̀wò ìgbésẹ̀ tí a kọ sílẹ̀ àti iṣẹ́ tí ó ní ojúṣe dípò ríronú pé ìyípadà ọ̀nà ló fa àtúnbẹ̀rẹ̀.

Lẹ́yìn náà ṣàyẹ̀wò àwọn ìṣàn mẹ́ta lọ́tọ̀ọ̀tọ̀: ohun àmúṣọrọ̀ aládàáni tí o fẹ́ ní ti gidi, ìbáṣepọ̀ aṣojú àti pẹpẹ tí a ń gbé, àti ọ̀nà ìṣàkóso. Ìmúpadàbọ̀ ọ̀kan kì í ṣe ẹ̀rí pé àwọn méjì yòókù là á.

Kọ ìyọkúrò tí a fọwọ́ sí lábẹ́ orúkọ ẹni tí ó ní nẹ́tíwọ́kì àlejò àti ìṣètò VPN, pẹ̀lú ohun tí ó ṣẹlẹ̀ nígbà àtúnso àti àtúnbẹ̀rẹ̀. UDR Azure kì í ṣe tábìlì ọ̀nà àlejò, ṣíṣàtúnṣe wọn kò sì ní tún ìlànà ìlànà àdúgbò ṣe.