RRAS lori Azure VM ko ni atilẹyin: ṣayẹwo ṣaaju apẹrẹ

O ṣii portal naa, o gbe Windows Server 2022 sinu subnet kan, ati pe ipa Remote Access fi sori ẹrọ laisi iṣoro. Ilana yẹn fihan pe olupilẹṣẹ n ṣiṣẹ, kii ṣe pe Microsoft ṣe atilẹyin iṣeto naa. Itọsọna atilẹyin sọfitiwia olupin ti a tẹjade fun awọn ẹrọ azure ti o ya ṣe akojọ RRAS laarin awọn ẹya Windows Server ti a ko ṣe atilẹyin lori Azure VM, ati pe iyẹn jẹ ipinnu faaji, kii ṣe alaye laja. Tunnel ti o dide ko gbe imuṣẹ naa sinu aala atilẹyin.

Itọsọna ni isalẹ bẹrẹ ni oju-iwe atilẹyin, lẹhinna lọ jade si awọn ibeere ati awọn aṣayan rirọpo.

Bẹrẹ ni oju-iwe atilẹyin, kii ṣe ninu yàrá

Ka itọsọna atilẹyin Azure VM ṣaaju ki o to ṣe iwọn ohunkohun. O ya awọn ọja, awọn ipa ati awọn ẹya ti a ṣe atilẹyin kuro dipo ki o tọju Windows Server bi bulọọki kan ti ko yatọ. Ṣe akiyesi ila wo ni ẹru iṣẹ ti o pinnu gangan ṣubu labẹ, nitori awọn paati meji ti o dabi ẹni ti o ni ibatan ninu console le wa ni awọn ila oriṣiriṣi.

Kọ itọkasi naa sinu iwe apẹrẹ nigba ti oju-iwe wa ni ṣiṣi. Ipo atilẹyin jẹ otitọ pẹlu orisun kan, ati atunyẹwo apẹrẹ ti ko le tọka si rẹ ni ẹniti o ni demo yoo bori ninu ariyanjiyan.

Ya atilẹyin OS kuro lati atilẹyin ipa ati ẹya

Itọsọna kanna ṣe akojọ Network Policy and Access Services laarin awọn ipa ti a ṣe atilẹyin nigba ti o ṣe akojọ RRAS lọtọ bi aitilẹyin. Awọn titẹ sii meji yẹn ṣe apejuwe awọn ohun oriṣiriṣi, ati sisopọ wọn pọ si “a le wọle lati ọna jijin ni atilẹyin” ni ọna ti a fi n gba iṣẹ akanṣe layọ lori kika ti ko tọ. Jijẹ pe eto iṣẹ ni atilẹyin ko sọ ohunkohun nipa ẹya ti o ni ila tirẹ.

Idiwọna naa tun tooro ju bi a ti ń tọka si nigba miiran. O kan ẹya yẹn ti n ṣiṣẹ ninu Azure VM; ko tumọ si pe nẹtiwọọki aladani ko le sopọ si Azure, ati pe ko sọ pe RRAS ko ni atilẹyin nibikibi. Yàrá atijọ ti o gbe awọn packet lọ ni deede jẹ ẹri nipa awọn packet, kii ṣe nipa alaye atilẹyin naa.

Pa awọn ibeere meji yẹn mọ lọtọ fun iyoku iṣẹ akanṣe naa: ṣe o n ṣiṣẹ, ati ṣe o ni atilẹyin. Iwọ yoo nilo awọn idahun oriṣiriṣi ati nigba miiran awọn onile oriṣiriṣi fun ọkọọkan.

Kọ ohun ti apẹrẹ gbọdọ ṣe gangan

Ṣaaju ki o to yan rirọpo, yi atokọ awọn aaye pada si awọn ibeere ti a le fi wọn wọn ọja:

• Awọn ilana tunnel ti awọn ẹrọ ẹka ti n sọ tẹlẹ, ati boya aaye kan nilo ipa-ọna ti n yipada.
• Awọn ìpilẹ ijinna, pẹlu eyikeyi aaye adirẹsi ti o n bo ara wọn ti o nilo itumọ dipo ipa-ọna.
• Paṣipaarọ ipa-ọna pẹlu Azure, ati tani o ni gbogbo titẹ sii ninu tabili ipa-ọna.
• Iyara ati nọmba awọn asopọ ti wakati ti o n ṣe julọ gbọdọ farada.
• Iwa gbigbe nigba ikuna ti awọn onile aaye gba, kii ṣe nikan eyi ti o le kọ.

NAT ni nkan ti a fi silẹ ki o si pinnu gbogbo apẹrẹ naa. Ẹrọ ti o le fi IPsec mulẹ le tun tumọ awọn adirẹsi yatọ si imuṣẹ RRAS ti o n rọpo, ati pe iyẹn yipada ohun ti ẹka naa ri bi adirẹsi orisun ati ohun ti awọn akosile rẹ gba silẹ.

Mu atokọ naa lọ si awọn onile nẹtiwọọki ki o jẹrisi rẹ ṣaaju eyikeyi ijiroro ọja. Awọn ibeere ti ko daju yi gbogbo afiwe oluta pada si ariyanjiyan ifẹ.

Ṣe ayẹwo awọn rirọpo lodi si awọn ibeere wọnyẹn

Awọn iṣẹ asopọ ti Azure n ṣakoso ati awọn ẹrọ nẹtiwọọki ti o ya ti awọn oluta ṣe atilẹyin ni gbogbo wọn gbọdọ gba ami lodi si atokọ kanna. Maṣe ro pe eyikeyi ninu wọn jẹ deede taara ti RRAS VM nikan nitori o le pari IPsec: awoṣe NAT ati nini awọn ipa-ọna ati apẹrẹ wiwa giga pinnu bi awọn aaye ti o wa tẹlẹ ṣe sopọ ati ibiti awọn idahun wọn pada wa. Gba ami fun oludije kọọkan lori iwe lodi si atokọ ki o kọ awọn ibeere ti ko ni itẹlọrun, nitori akọsilẹ yẹn ni o jẹ ki yiyan le ṣe atunyẹwo nigbamii.

Oludogba ẹru ni iwaju awọn ẹrọ VM meji kii ṣe wiwa giga funrararẹ. O pese iwaju, kii ṣe ipo tunnel ti a muṣẹpọ, ati gbigbe nigba ikuna ti o ju gbogbo igba silẹ jẹ ipinnu apẹrẹ ti ẹnikan gbọdọ ṣe pẹlu ipinnu. Beere lọwọ oluta ẹrọ kini ilana HA ti a ṣe atilẹyin ati boya o ba wiwa ti a ṣe ileri fun awọn aaye mu. Dan gbigbe nigba ikuna ṣaaju ki awọn aaye yẹn dale lori rẹ, ki o ka gbogbo igba ti o sọnù bi awari kii ṣe iyalẹnu.

Nibiti ibeere naa jẹ rọrun gaan — aaye kan, ìpilẹ kan, ko si ibora — iṣẹ ti a ṣakoso maa n bori lori iye owo iṣiṣẹ. Nibiti itumọ ati ipa-ọna ti n yipada mejeeji wa ninu ere, ọna ẹrọ le jẹ eyi ti o yẹ nikan, ati pe iyẹn jẹ idi lati gbero gbigbe gigun dipo ki o tọju VM ti ko ni atilẹyin.

Ti RRAS VM ba ti n ṣiṣẹ tẹlẹ

Awari kii ṣe idi lati pa a rẹ. Gbero iyipada naa ni ayika awọn igbẹkẹle ti VM yẹn ti kojọ: awọn ipa-ọna ti awọn subnet miiran dale lori, awọn ofin NAT ti o fi awọn adirẹsi orisun pamọ, ati ohunkohun ti abojuto ti kọ lati reti lati adirẹsi rẹ. Pa awọn ipa-ọna ti o nilo ati ọna imularada ti a danwo mọ nigba ti a ṣe apẹrẹ ati jẹrisi ibi-afẹde ti a ṣe atilẹyin lẹgbẹẹ.

Pa agbara atilẹyin ati ayẹwo imọ-ẹrọ mọ bi awọn awari lọtọ ni gbogbo igba. Eto ti ko ni atilẹyin le tun ni aṣiṣe ipa-ọna lasan, ati atunṣe aṣiṣe yẹn ko yi ipo atilẹyin rẹ pada. Awọn alaye mejeeji jẹ ti ijabọ naa, ati pe ko si ọkan ti o fagile ekeji.

Pari itọsọna naa nipa kikọ itọkasi atilẹyin, atokọ ibeere, rirọpo ti a yan ati ilana gbigbe silẹ. Awọn nkan mẹrin yẹn ni ohun akọkọ ti oluyẹwo tabi ọmọ ẹgbẹ tuntun yoo beere.