Azure VM kan nílò tunnel: oníbàárà alátìlẹ́yìn tàbí VPN gateway?
Àwọn ipò mẹ́ta ló pinnu bóyá Azure VM kan ṣoṣo yẹ kó ṣiṣẹ́ VPN client tirẹ̀ tàbí pé ìsopọ̀ náà wà ní ìpele nẹ́tíwọ́kì.
Iṣẹ́ kan nínú Azure VM kan gbọ́dọ̀ dé orí nẹ́tíwọ́kì àdáni nípasẹ̀ tunnel kan. Ìbéèrè tó pinnu àpẹẹrẹ kì í ṣe èyí tí VPN ọjà tó dára jù; ó jẹ́ bóyá ẹ̀rọ mìíràn yóò nílò ọ̀nà yẹn nígbà kan. Dáhùn èyí kọ́kọ́, ìyókù ìkọ́lé yóò sábà yan ara rẹ̀. Tí o bá ṣe àṣìṣe, ìwọ yóò jogún VM tí ó ti di router ní ìdákẹ́jẹ́ tí ẹnìkankan kò kọ sílẹ̀.
Iṣẹ́ méjì tó jọra
VM lè jẹ́ ibi ìparí tàbí ibi ìkọjá, ìyàtọ̀ kì í ṣe sọ́fítíwéà tí o ń fi sínú ẹ̀rọ náà bí kù ṣe ẹni tó ń lo tunnel náà. Gẹ́gẹ́ bí ibi ìparí, àlejò ń ṣiṣẹ́ client fún àwọn ìlànà tirẹ̀. Gẹ́gẹ́ bí ibi ìkọjá, ó ń fi àwọn pákẹ́tì àwọn iṣẹ́ mìíràn kọjá, èyí tó mú kó di apá kan nínú ìtòlẹ́sẹẹsẹ nẹ́tíwọ́kì rẹ.
| Iṣẹ́ | Kí ni VM ń ṣe | Ta ló ní ìtọ́sọ́nà |
|---|---|---|
| Ibi ìparí iṣẹ́ | Ń ṣiṣẹ́ client tí a ṣe àtìlẹ́yìn fún àwọn ìlànà tirẹ̀ | Àwọn ọ̀nà àlejò yan àwọn ibi tí a fọwọ́ sí |
| Ẹ̀rọ ìkọjá | Ń fi àwọn iṣẹ́ mìíràn kọjá sínú ìsopọ̀ ojú-ìwé | Àwọn tábìlì ọ̀nà subnet, ìfiránṣẹ́ NIC, ìlànà àlejò àti àwọn ọ̀nà ìpadà |
Ọ̀pọ̀ àwọn ìbéèrè fún VM kan ni iṣẹ́ kìíní tó wọ èdè iṣẹ́ kejì. Ẹnìkan sọ pé “VM ni VPN wa” nígbà tó ń sọ pé ohun èlò kan lórí rẹ̀ gbọ́dọ̀ dé orí dátábésì ní ẹ̀gbẹ́ kejì.
Ipò kìíní: ṣé ohun mìíràn nílò ẹ̀gbẹ́ jíjìnnà?
Bí ìdáhùn bá jẹ́ rárá, fi client sínú àlejò kí o sì dá àpẹẹrẹ dúró. Kò sí ohun kan nínú yíyàn yẹn tó béèrè fún gateway tí a ń ṣàkóso, kò sì sí ohun tó sọ VM di gateway fún àwọn aládùúgbò rẹ̀. O ń fi ọ̀nà kún inú ẹ̀rọ ìṣiṣẹ́ kan.
Bí ìdáhùn bá jẹ́ bẹ́ẹ̀ ni, tàbí bóyá bẹ́ẹ̀ ni láàárín ọdún kan, kà á sí àpẹẹrẹ nẹ́tíwọ́kì báyìí. Àwọn VM mìíràn ń dé orí VM ìkọjá nígbà tí tábìlì ọ̀nà subnet bá rán wọn lọ síbẹ̀ tí NIC sì gba ìrìn àjò tí a fi kọjá, nítorí náà iṣẹ́ náà ni àwọn tábìlì ọ̀nà àti àwọn àṣẹ ìfiránṣẹ́, kì í ṣe ìfisínú client mìíràn.
Ipò kejì: ṣé o lè pa ọ̀nà ìṣàkóso mọ́?
Client VPN tó ń fi ọ̀nà gbòòrò sínú lè gba ọ̀nà tí o ń fi ṣàkóso VM. Bí àkójọ ibi àwọn tunnel bá kọjá orí nẹ́tíwọ́kì ìṣàkóso, ìpàdé SSH tàbí RDP rẹ yóò jábọ́ ní àsìkò tí client bá so pọ̀, àti pé a gbọ́dọ̀ ṣe àtúnṣe nípasẹ̀ console serial tàbí àtúkọ́.
Ṣàyẹ̀wò ṣáájú àti lẹ́yìn. Nínú Linux, ip route get <management-ip> ń fi hàn irú interface àti orísun tí kernel yóò lò báyìí; fi wé ìdáhùn nígbà tí tunnel wà lórí. Tunnel pípín pẹ̀lú àkójọ ibi tó ṣe kedere rọrùn láti dáàbò bo ju ọ̀nà àdáyébá lọ, ó sì sábà jẹ́ ohun tí iṣẹ́ náà nílò gan-an.
Ipò kẹta: ta ló ń ṣe àtúnṣe rẹ̀ ní ọ̀gànjọ́?
Client àlejò túmọ̀ sí ẹ̀rọ ìṣiṣẹ́ rẹ, ẹyà client rẹ àti àwọn ẹ̀rí rẹ. Ìyẹn dára nígbà tí o ti ń ṣàkóso VM àti ìyípadà àtúnṣe rẹ̀. Ìyẹn jẹ́ ìpààrọ̀ búburú nígbà tí VM wà kìkì láti gbé tunnel. Ka àwọn wákàtí àtúnṣe kí o tó pe client àlejò ní olówó pọ́ọ́kú. Ìgbéga client tó nílò àtúnbẹ̀rẹ̀ jẹ́ ìdádúró tí ìwọ fúnra rẹ ṣètò fún ẹ̀rọ tó wà kìkì láti jẹ́ kí tunnel wà ní ìmúṣẹ.
Gateway tí a ń ṣàkóso ń gbé ìtọ́jú yẹn lọ sí pẹpẹ. Ìwọ ṣì ní ìdánimọ̀, àṣẹ àti àwọn ọ̀nà nẹ́tíwọ́kì lẹ́yìn rẹ̀, ṣùgbọ́n ìwọ kì í tún ẹ̀rọ ṣiṣẹ́ láti fi ìmúdójúìwọ̀n client sílò.
Ohun tí gateway tí a ń ṣàkóso kò ṣe
Azure VPN Gateway jẹ́ iṣẹ́ ìsopọ̀ VNet pẹ̀lú àwọn ètò ojú-ìwé-sí-ojú-ìwé àti aaye-sí-aaye tirẹ̀. Kì í ṣe òfin tó ń dè sọ́fítíwéà VPN nínú àlejò, kì í sì ṣe àropo tààrà fún client tí ohun èlò kan nílò.
Ohun tó ń fúnni ni ìsopọ̀ ní ìpele nẹ́tíwọ́kì, tí ọ̀pọ̀ àwọn iṣẹ́ lè dé nípasẹ̀ ìtọ́sọ́nà. Ohun tí kò fúnni ni tunnel tí ìlànà kan ṣoṣo lórí VM kan ń lò, tí a sì fi mọ́ ìdánimọ̀ ìlànà yẹn. Ààlà yẹn kì í ṣe àìpé tí a gbọ́dọ̀ tọrọ àforíjì fún; ìdí pàtàkì àpẹẹrẹ client àlejò ni. Ohun èlò kan, ọ̀nà kan, àkójọ ẹ̀rí kan, kò ní ipa lórí àwọn VM mìíràn nínú subnet.
Nítorí náà ìfiwéra kì í ṣe tí a ń ṣàkóso lòdì sí sọ́fítíwéà. Ìsopọ̀ ní ìwọ̀n nẹ́tíwọ́kì lòdì sí ìsopọ̀ ní ìwọ̀n ìlànà ni, àti pé èkejì tọ́ nígbà tí ìlànà kan ṣoṣo bá nílò rẹ̀.
Ṣètò ọ̀nà ìdàgbàsókè kí o tó nílò rẹ̀
Bí ìbéèrè bá dàgbà láti VM kan sí subnet, tún àpẹẹrẹ kọ́ dípò fífi àwọn ìpínlẹ̀ tí a gbà fún client gbòòrò. Lílo ìpàdé tó wà láìrọ̀rùn gẹ́gẹ́ bí router tí a kò kọ sílẹ̀ ń so gbogbo olùlò mọ́ ìgbésí ayé VM yẹn, àwọn ẹ̀rí rẹ̀ àti fèrèsé àtúnṣe rẹ̀.
Ibi ìbẹ̀rẹ̀ tó tọ́, nígbà tí ìsopọ̀ di ti ìwọ̀n nẹ́tíwọ́kì kì í ṣe ti iṣẹ́, ni àkópọ̀ Azure VPN Gateway.
Kí o tó yan, kọ ìlà mẹ́ta: kí ni ẹ̀gbẹ́ jíjìnnà nílò, ta ló ń ṣàkóso VM, ta ló sì ń ṣe àtúnṣe tunnel. Bí àwọn ìdáhùn mẹ́tẹ̀ẹ̀ta bá tọ́ka sí iṣẹ́ kan ṣoṣo, client àlejò ni àpẹẹrẹ olóòtítọ́. Bí ọ̀kan nínú wọn bá tọ́ka sí subnet, ṣe àpẹẹrẹ ìpele nẹ́tíwọ́kì báyìí.