Ṣé Azure VNet tí a so pọ̀ pẹ̀lú peering nílò ẹnu-ọ̀nà VPN tirẹ̀?

Spoke VNet tuntun kan farahan, hub ti ní ẹnu-ọ̀nà site-to-site tí ń ṣiṣẹ́ tẹ́lẹ̀, ìbéèrè tí ó hàn gbangba ni bóyá ẹ gbọdọ̀ sanwó fún ẹnu-ọ̀nà kejì. Ní ọ̀pọ̀ ìgbà rárá: transit ẹnu-ọ̀nà ń jẹ́ kí spoke lè lo ẹnu-ọ̀nà hub nípasẹ̀ peering. Àwọn ipò mẹ́ta ń pinnu bóyá ìyẹn yóò ṣiṣẹ́, kò sì sí ọ̀kan nínú wọn tí ó hàn lórí àmì ipò peering. Ìsopọ̀ peering àti àṣẹ láti lo ẹnu-ọ̀nà ẹlòmíràn jẹ́ ètò ọ̀tọ̀ọ̀tọ̀, nítorí náà VM méjì tí wọ́n ti lè ping ara wọn kò fi ohunkóhun hàn nípa ọ̀nà VPN.

Ipò àkọ́kọ́: ẹnu-ọ̀nà, àti àìsí rẹ̀ nínú spoke

Azure ń ṣe àtìlẹ́yìn fun transit ẹnu-ọ̀nà fún àwọn SKU VPN Gateway yàtọ̀ sí Basic, àti pé peering ẹ̀kúnrẹ́rẹ́ àti ti káríayé lè gbé e. Spoke ń lo ẹnu-ọ̀nà tí kì í ṣe tirẹ̀, nítorí náà kò lè ní tirẹ̀: bí ẹnu-ọ̀nà ti wà tẹ́lẹ̀ nínú spoke, tàbí bí a ti yan àṣàyàn ẹnu-ọ̀nà jíjìnnà tẹ́lẹ̀, ètò transit tí ẹ fẹ́ yóò jẹ́ àìsí tàbí kò ní ṣiṣẹ́. Ṣàyẹ̀wò ìyẹn kí ẹ tó ṣàtúnṣe ohunkóhun, nítorí pé àpótí ìṣàyẹ̀wò tí a pa ni àmì àrùn, kì í ṣe àṣìṣe. Kọ́kọ́ ka SKU àti ẹnu-ọ̀nà tí ó wà, lẹ́yìn náà wo àwọn ètò peering.

Má ṣe pa ẹnu-ọ̀nà spoke tí ó wà nù kí àṣàyàn lè farahan títí ẹ ó fi mọ ohun tí ó gbára lé e. Ìtòlẹ́sẹẹsẹ ìṣípòpadà ṣe pàtàkì ju àpótí ìṣàyẹ̀wò lọ.

Ipò kejì: ètò kan ní ọ̀nà kọ̀ọ̀kan peering

Peering jẹ́ ohun méjì, ọ̀kan lórí VNet kọ̀ọ̀kan, àwọn ètò transit sì wà ní ẹ̀gbẹ́ ọ̀tọ̀ọ̀tọ̀ ti bàdì yẹn. Peering hub sí ọ̀nà spoke gbọdọ̀ jẹ́ kí ẹnu-ọ̀nà hub lè ṣe ìsìn fún spoke; peering spoke sí ọ̀nà hub gbọdọ̀ gba ẹnu-ọ̀nà hub. ìtọ́sọ́nà transit ẹnu-ọ̀nà ti Microsoft ń pè wọ́n ní orúkọ nípasẹ̀ ọ̀nà, ìyẹn sì ni ọ̀nà kan ṣoṣo láti pa wọ́n mọ́ ní tọ́:

Ìṣàkóso tí a fi àmì remote ṣe ń yí ìtumọ̀ padà dáni lórí peering VNet wo ni ẹ ń ṣàtúnṣe, nítorí náà ka ọ̀nà, kì í ṣe ọ̀rọ̀. Ṣètò ẹ̀gbẹ́ méjèèjì, fi pamọ́ kí ẹ sì jẹ́rìí pé peering ń ròyìn ìsopọ̀ ní ààyè méjèèjì.

Ipò kẹta: ààyè àdírẹ́sì àti àwọn ààlà àṣẹ

Transit kò lè mú kí àkọ́sẹ́ ibi-ìránṣẹ́ kan náà túmọ̀ sí nẹ́tíwọ́kì méjì, nítorí náà àwọn ibùdó hub, spoke àti nẹ́tíwọ́kì ìbílẹ̀ gbọdọ̀ yàtọ̀ sí ara wọn kí ohunkóhun nínú èyí tó lè ṣiṣẹ́. Àwọn VNet tún lè wà nínú àwọn ìforúkọsílẹ̀ tàbí àwọn ayalégbé ọ̀tọ̀ọ̀tọ̀; ìyẹn kì í ṣe ìdíwọ́, ṣùgbọ́n ìdánimọ̀ tí ń dá tàbí tí ń ṣàtúnṣe peering kọ̀ọ̀kan nílò àwọn àṣẹ tí ó yẹ lórí nẹ́tíwọ́kì yẹn. Àwọn ìyípadà láàrín àwọn ìforúkọsílẹ̀ sábà kùnà lórí àṣẹ, àti pé ó rọrùn láti ka àṣìṣe náà ní àṣìtẹ̀ gẹ́gẹ́ bí ìṣòro topolójì.

Kọ àwọn ibùdó àti àwọn olómìnira sílẹ̀ kí ìyípadà tó wáyé. Ríronú lórí èyíkéyìí nínú wọn ń dá peering tí ó so pọ̀ ṣùgbọ́n tí kò ṣe ipa ọ̀nà kankan.

Ṣàyẹ̀wò pẹ̀lú àwọn ipa ọ̀nà tí ń ṣiṣẹ́, kì í ṣe pẹ̀lú ipò peering

Wo àwọn ipa ọ̀nà tí ń ṣiṣẹ́ lórí ìfaradà nẹ́tíwọ́kì ti ẹrù iṣẹ́ spoke kí ẹ sì wá àkọ́sẹ́ ìbílẹ̀ gidi. Ṣàyẹ̀wò tábìlì ipa ọ̀nà ti subnet àti bóyá ìtànkálẹ̀ ipa ọ̀nà ẹnu-ọ̀nà ti pa, nítorí pé ipa ọ̀nà tí aṣàmúlò ṣàlàyé tàbí ẹ̀rọ ìṣàyẹ̀wò lè bori ọ̀nà tí àwọn àsíá peering dábàá. Lẹ́yìn náà jẹ́rìí ọ̀nà kejì: nẹ́tíwọ́kì ìbílẹ̀ gbọdọ̀ mọ bí ó ṣe lè dé àkọ́sẹ́ spoke nípasẹ̀ ìsopọ̀ site-to-site, yálà nípasẹ̀ àwọn ìkéde tí a kọ́ tàbí nípasẹ̀ ipa ọ̀nà tí ó hàn gbangba àti àkọsílẹ̀ nẹ́tíwọ́kì ààbò tí ó bára mu lórí ẹ̀rọ alábàárà. Bí àkọ́sẹ́ bá ṣèé ní ẹ̀gbẹ́ kankan, àwọn àsíá peering kì í ṣe ohun tí ó yẹ kí a yí padà.

Dán ìsìn kan wò láti ẹrù iṣẹ́ spoke kí ẹ sì tẹ̀lé ìdáhùn. Ìdánwò láti ẹnu-ọ̀nà VPN tàbí láti VM hub ń lo àkọ́sẹ́ orísun àti ọ̀nà tí ó yàtọ̀.

Bí topolójì bá tún ń ṣe ìsìn fún àwọn oníbàárà point-to-site, ṣàyẹ̀wò àwọn ipa ọ̀nà tí wọ́n fi sínú ẹ̀rọ wọn lọ́tọ̀ọ̀tọ̀. Àwọn àpò oníbàárà Windows lè nílò àtúnṣẹ̀dá lẹ́yìn ìyípadà topolójì, ìyẹn sì jẹ́ iṣẹ́ ìtọ́nà oníbàárà, kì í ṣe ẹ̀rí pé pínpín ẹnu-ọ̀nà ti kùnà.

Ohun tí pínpín ẹnu-ọ̀nà kò fi fúnni

Transit ẹnu-ọ̀nà jẹ́ ìrọ̀rùn ìtọ́nà, kì í ṣe àṣẹ. Àwọn ẹgbẹ́ ààbò nẹ́tíwọ́kì, àwọn ajọ̀ ìbílẹ̀ àti àwọn òfin ìpele ìsìn ṣì ń pinnu ohun tí ẹrù iṣẹ́ spoke lè dé, nítorí náà mú ìsìn pàtó láti orísun dé ibi-ìránṣẹ́ ṣiṣẹ́ dípò ríronú pé ọ̀nà abẹ́lẹ̀ tí a pín ń gba ohun gbogbo lẹ́yìn rẹ̀ láàyè.

Peering pẹ̀lú kì í ṣe àrékọjá bí àwọn ènìyàn ṣe retí. Fífi spoke mìíràn kún, tàbí ibi-ìparí àdáni, ń mú àwọn ìbéèrè ìtọ́nà àti àyè wọlé tí ètò transit tí ó wà kò bo.