Darí ìrìnàjò alátìlẹ́yìn ní àárín ẹ̀ka méjì nípasẹ̀ ẹnu-ọ̀nà VPN Azure
Àsopọ̀ Site-to-Site méjì lórí ẹnu-ọ̀nà VPN Azure kan lè gbé ìrìnàjò ẹ̀ka kọjá, ṣùgbọ́n kìkì nígbà tí ẹ̀ka méjèèjì bá kọ́ ìpilẹ̀ àti pé ọ̀nà ìpadàbọ̀ LAN wà.
Ẹ̀ka méjì lè pàṣepàrọ̀ ìrìnàjò nípasẹ̀ ẹnu-ọ̀nà VPN Azure láìsí ọ̀nà ìsọ̀rọ̀ tààrà ní àárín wọn. Ẹ̀ka kọ̀ọ̀kan ṣí àsopọ̀ Site-to-Site sí ẹnu-ọ̀nà kan náà, ẹnu-ọ̀nà sì ń gbé àwọn ìpilẹ̀ tí a kọ́ kọjá ní àárín àsopọ̀ méjèèjì. Ohun tí ń mú èyí ṣiṣẹ́ kì í ṣe ọ̀nà ìsọ̀rọ̀ kejì bí kò ṣe pàṣepàrọ̀ àwọn ọ̀nà: ẹ̀ka A gbọ́dọ̀ kọ́ ìpilẹ̀ ẹ̀ka B, B sì gbọ́dọ̀ kọ́ ti A. Ṣe àwọn àyẹ̀wò tí ó wà ní ìsàlẹ̀ yìí ní ìtẹ̀léra kí o sì dúró ní àkọ́kọ́ tí ó kùnà, nítorí gbogbo ìgbésẹ̀ tí ó tẹ̀le ń gbára lé e.
Àwọn àìdí tẹ́lẹ̀, kí o tó ṣètò ohunkóhun
Àwọn ipò mẹ́rin ń pinnu bóyá àpẹẹrẹ yìí lè ṣiṣẹ́ rárá. Ẹnu-ọ̀nà gbọ́dọ̀ dá lórí àwọn ọ̀nà àti lórí SKU tí ó ń ṣe àtìlẹ́yìn BGP, àwọn àsopọ̀ méjèèjì gbọ́dọ̀ ní BGP tí ó yá, àwọn ààyè àdírẹ́sì ẹ̀ka kò gbọ́dọ̀ ṣe àgbáyé pọ̀, kí ẹnìkankan sì má ṣe gbára lé NAT láti fi ìpilẹ̀ gidi rẹ̀ pa mọ́.
Ṣètò ASN pẹ̀lú ìmọ̀. Iwọn àkọ́kọ́ tí Azure kọ sílẹ̀ ni 65515, ẹ̀ka kọ̀ọ̀kan sì nílò ASN aládàáni tirẹ̀ tí kò ní bà pẹ̀lú ẹnu-ọ̀nà tàbí ẹ̀ka kejì. Lílo iwọn àkọ́kọ́ lẹ́ẹ̀kan sí i láìṣe àyẹ̀wò ìṣètò ẹnu-ọ̀nà tí ó wà tẹ́lẹ̀ ni ọ̀nà tí a fi ń kọ̀ ọ̀nà AS nígbà tí ó ya.
Bákan náà ṣe àyẹ̀wò pé o kò ń retí ìhùwàsí peering VNet. Ẹnu-ọ̀nà ń pàṣepàrọ̀ àwọn ọ̀nà ní àárín àsopọ̀ méjì tí o ṣètò; kì í sọ àwọn peering àìlẹ́gbẹ́ di ọ̀nà àgbáyé. Bí nẹ́tíwọ́kì kẹta bá ní láti dé ẹ̀ka méjèèjì, ó nílò àsopọ̀ tirẹ̀ tàbí ọ̀nà tirẹ̀, kì í ṣe àròsọ pé ẹnu-ọ̀nà yóò pín ìrìnàjò náà. Kọ ààlà yẹn sílẹ̀ kí ó tó wá sí fèrèsé ìyípadà àkọ́kọ́, nítorí ìyẹn ni ìpinnu àpẹẹrẹ tí àwọn ènìyàn ń padà sí nígbà tí a bá fi ojú-ìwé kún nígbà tí ó ya.
Ṣètò ní ìtẹ̀léra yìí
Ìgbésẹ̀ kọ̀ọ̀kan ní àbájáde tí a lè rí, nítorí náà má ṣe tẹ̀síwájú títí yóò fi hàn.
- Mú BGP ṣiṣẹ́ lórí ẹnu-ọ̀nà nẹ́tíwọ́kì àròyé kí o sì kọ ASN rẹ̀ àti àdírẹ́sì peer rẹ̀ sílẹ̀.
- Dá ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò fún ẹ̀ka kọ̀ọ̀kan pẹ̀lú ààyè àdírẹ́sì gidi ẹ̀ka yẹn, ASN rẹ̀ àti àdírẹ́sì BGP peer rẹ̀.
- Dá àsopọ̀ Site-to-Site kọ̀ọ̀kan kí o sì mú BGP ṣiṣẹ́ lórí àsopọ̀ náà fúnra rẹ̀.
- Ṣètò router ẹ̀ka láti ṣe peer pẹ̀lú àdírẹ́sì ẹnu-ọ̀nà tí Azure yàn, kì í ṣe pẹ̀lú ibi-ìparí IKE gbogbo ènìyàn ti ẹnu-ọ̀nà gẹ́gẹ́ bí àròsọ.
Ìgbésẹ̀ kẹrin ni ibi tí ọ̀pọ̀ ìgbìyànjú ń dúró. Àdírẹ́sì BGP peer tí Azure ń ròyìn ni èyí tí router ẹ̀ka gbọ́dọ̀ lò gẹ́gẹ́ bí aládùúgbò, kì í sì í ṣe àdírẹ́sì tí àwọn ènìyàn ń retí láti àwòrán ọ̀nà ìsọ̀rọ̀ nígbà gbogbo.
Polongo ìpilẹ̀ ẹ̀ka fúnra rẹ̀, fún àpẹẹrẹ 10.10.0.0/16 láti A àti 10.20.0.0/16 láti B. Má ṣe polongo ọ̀nà àkọ́kọ́ tàbí àkójọ fífẹ̀ láti bo nẹ́tíwọ́kì pàtó tí ó ṣá, nítorí àlàfo yóò padà wá nígbà tí ó ya gẹ́gẹ́ bí ihò dúdú tí kò ní ìró.
Ṣe àyẹ̀wò pàṣepàrọ̀ àwọn ọ̀nà ní ẹ̀ka méjèèjì
Ipò àsopọ̀ kì í ṣe àyẹ̀wò. IPsec lè wà lórí àsopọ̀ méjèèjì nígbà tí kò sí ìpilẹ̀ kankan tí ń kọjá ní àárín wọn. Ka àwọn BGP peer ti ẹnu-ọ̀nà àti àwọn ọ̀nà tí a kọ́, lẹ́yìn náà ṣe àyẹ̀wò pé ọ̀nà sí ẹ̀ka kejì farahàn gẹ́gẹ́ bí ọ̀nà tí a lè lò.
| Check | Where | Stop if |
|---|---|---|
| BGP session established | Gateway BGP peers, branch router neighbour state | Session is Idle or Active on either side |
| Prefix learned | Gateway learned routes, branch BGP table | The other branch's prefix is absent |
| Prefix selected | Branch routing table, effective routes on the VNet | Prefix is known but a more specific route wins |
Ìpilẹ̀ tí ó wà nínú tábìlì BGP ṣì lè pàdánù ìpinnu ìfiwéra sí ọ̀nà dúró tàbí ìpilẹ̀ pàtó sí i. Ṣe àyẹ̀wò ọ̀nà tí a yàn, kì í ṣe èyí tí a gbà nìkan.
Tẹ̀lé ọ̀nà ìpadàbọ̀ ní ẹ̀gbẹ́ LAN
Èyí ni apá tí ó dà bí ẹni pé ó tọ́ ní Azure tí ó sì kùnà ní ojú-ìwé. Ọ̀gá ilé kan ní ẹ̀ka A ń fi pákẹ́tì rẹ̀ ránṣẹ́ sí router VPN ti A kìkì bí router yẹn bá jẹ́ ẹnu-ọ̀nà àkọ́kọ́ rẹ̀, tàbí bí ọ̀gá ilé tàbí ẹnu-ọ̀nà rẹ̀ bá ní ọ̀nà fún ìpilẹ̀ B. Bẹ́ẹ̀ náà gbọ́dọ̀ jẹ́ òtítọ́ ní ìtẹ̀léra kejì.
Bí switch kókó kan tí ó yàtọ̀ bá jẹ́ ẹnu-ọ̀nà àkọ́kọ́ LAN, ó nílò ọ̀nà sí ẹ̀ka kejì tí ó ń tọ́ka sí router VPN. Láìsí rẹ̀, ìbéèrè yóò dé, ìdáhùn yóò sì jáde nípasẹ̀ ọ̀nà íńtánẹ́ẹ̀tì, olùlò yóò sì rí àsopọ̀ tí ó ṣí tí ó sì di gbérè.
Má ṣe gbára lé ẹgbẹ́ ààbò nẹ́tíwọ́kì lórí subnet ẹnu-ọ̀nà láti tún èyí ṣe. Subnet yẹn ní àwọn ìbéèrè tirẹ̀, NSG níbẹ̀ kì í sì ṣe àropò tí a ṣe àtìlẹ́yìn fún ìlànà ẹ̀gbẹ́ ẹ̀ka. Àṣàyàn yẹ kí ó wà lórí àwọn odi iná ẹ̀ka àti lórí àwọn ẹrù iṣẹ́ fúnra wọn, níbi tí àwọn olówó wọn ti lè ṣe àyẹ̀wò àwọn ìlànà. Gbígbé àwọn ìlànà yẹn lọ sí NSG subnet tún fi wọ́n pamọ́ kúrò lọ́wọ́ ẹgbẹ́ tí yóò ṣe àtúnsẹ̀ àkóbá tí ó tẹ̀le.
Yọ̀ǹda ìṣiṣẹ́ náà, lẹ́yìn náà fi hàn pẹ̀lú ìdánwò tí a kọ̀
Ọ̀nà tí a kọ́ kì í ṣe ìyọ̀ǹda. Yọ̀ǹda orísun, ibi-ìlọ àti iṣẹ́ tí o nílò gidigidi nípasẹ̀ àwọn odi iná ẹ̀ka àti ìlànà ibi-ìparí, kí o sì fi èyí tí ó kù sílẹ̀ gẹ́gẹ́ bí èyí tí a kọ̀.
Dánwò láti ẹrù iṣẹ́ déédé ní ẹ̀ka A sí iṣẹ́ gidi ní ẹ̀ka B, ṣe àyẹ̀wò ìdáhùn, lẹ́yìn náà gbìyànjú ìṣiṣẹ́ tí ó gbọ́dọ̀ wà ní èèwọ̀. Ìrìnàjò tí ohun-èlò VPN fúnra rẹ̀ ń dá lè lo àdírẹ́sì orísun mìíràn kí ó sì forí kọjá ìgbésẹ̀ ìdarí LAN, nítorí náà ping tí ó ṣàṣeyọrí láti router ń fi kéré ju bí ó ti dà lọ hàn.
Parí nípasẹ̀ kíkọ àwọn òtítọ́ mẹ́rin: àwọn ìpilẹ̀ tí a pàṣepàrọ̀, àwọn ASN tí a ń lò, ọ̀nà ìpadàbọ̀ LAN fún ẹ̀gbẹ́ kọ̀ọ̀kan àti ìlànà tí ó yọ̀ǹda iṣẹ́ náà. Bí ọ̀kan nínú wọn bá ṣá, ìṣètò yóò ṣiṣẹ́ títí dé ìyípadà àkọ́kọ́, lẹ́yìn náà ẹnìkankan kò lè ṣàlàyé ìdí rẹ̀.