Àwọn àdírẹ́sì VPN ilé méjì: ẹlẹ́gbẹ́ Azure méjì, kì í ṣe ọ̀kan

Àwòrán náà ní ìsopọ̀ íńtánẹ́ẹ̀tì méjì ní ẹ̀ka àti gáètìwèi VPN Azure kan, nítorí náà gáètìwèi nẹ́tíwọ́kì ilé gba àwọn àdírẹ́sì gbangba méjèèjì. Ó dà bí ó wà létòlétò, kò sì ṣiṣẹ́ bí àwòrán náà ṣe dábàá. Ẹ̀rọ VPN ilé kọ̀ọ̀kan jẹ́ ìbáṣepọ̀ ẹlẹ́gbẹ́ ọ̀tọ̀, àti àpẹẹrẹ Microsoft fún ọ̀pọ̀ ẹ̀rọ ń fún ọ̀kọ̀ọ̀kan ní ohun èlò gáètìwèi nẹ́tíwọ́kì ilé tirẹ̀ àti ìsopọ̀ tirẹ̀. Fífi àdírẹ́sì kejì kún ohun èlò kan kò dá ẹlẹ́gbẹ́ kejì. Ó ń dá ohun èlò tí kò ṣàpèjúwe bó tó ṣe dé ọ̀kan nínú àwọn ẹ̀rọ méjèèjì.

Àlọ́: gáètìwèi kan, àdírẹ́sì méjì

Gáètìwèi nẹ́tíwọ́kì ilé jẹ́ àpèjúwe ẹlẹ́gbẹ́ tí ó jìnnà: ojú ipẹ̀tẹ́lẹ̀ gbangba kan àti àwọn ìpilẹ̀ àdáni tí ó wà lẹ́yìn rẹ̀. Kò sí ọ̀nà tí a ṣe àtìlẹ́yìn fún láti jẹ́ kí ohun èlò yẹn ní ìtumọ̀ «ọ̀kan nínú àwọn ẹ̀rọ méjì wọ̀nyí».

Ìdàrúdàpọ̀ kan náà wà ní ọ̀nà òdìkejì, níbi tí a ti ka IP gbangba méjì ti Azure gẹ́gẹ́jẹ́ ẹ̀rí pé gáètìwèi Azure méjì wà.

Kà àwọn ohun náà, lẹ́yìn náà kà àwọn ihò

Mú ẹ̀rọ ilé méjì tí a ń ṣiṣẹ́ dáadáa lọ́nà ọ̀tọ̀ọ̀tọ̀, ọ̀kọ̀ọ̀kan pẹ̀lú àdírẹ́sì gbangba tirẹ̀ àti ànfàní sí àwọn nẹ́tíwọ́kì àdáni kanna, pẹ̀lú gáètìwèi Azure kan tí ó dá lórí ọ̀nà ní ipò ṣíṣe-ṣíṣe. Gáètìwèi Azure ní àwọn ẹ̀dá ṣíṣe méjì pẹ̀lú IP gbangba ọ̀tọ̀ọ̀tọ̀. Ẹ̀rọ ilé kọ̀ọ̀kan so mọ́ àwọn ẹ̀dá méjèèjì. Ìyẹn ni àwọ̀n kíkún, àti iye ohun náà ń tẹ̀le láti inú rẹ̀, kì í ṣe láti inú àwòrán.

Ìṣirò náà kúrú tó láti lẹ̀ mọ́ ìwé àpẹẹrẹ:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Ohun èlò ìsopọ̀ kan lè gbé ihò ìpìlẹ̀ ju ọ̀kan lọ, nítorí náà ihò mẹ́rin kò túmọ̀ sí gáètìwèi nẹ́tíwọ́kì àfọ̀wọ́kà mẹ́rin. IP gbangba méjì ti Azure pẹ̀lú kì í ṣe àwọn ohun kanna bí gáètìwèi nẹ́tíwọ́kì ilé méjì tí ń ṣàpèjúwe ibùdó jíjìnnà.

Kí ni ṣíṣe-ṣíṣe ń fi kún ní ẹ̀gbẹ́ Azure

Ṣíṣe-ṣíṣe yí gáètìwèi Azure padà láti ẹ̀dá ṣíṣe kan sí méjì, ọ̀kọ̀ọ̀kan pẹ̀lú IP gbangba tirẹ̀, àti ìyẹn ni ó mú kí àwọ̀n kíkún ṣeéṣe rárá. Kò fi ìlọ́po méjì pọ̀ ìṣàn omi kan. Kò tún yọ àìní fún ẹ̀gbẹ́ ilé láti ṣe àtìlẹ́yìn ọ̀nà púpọ̀ tí ó ní iye kan náà bí àwọn ẹ̀rọ méjèèjì bá ń fi jáde lẹ́ẹ̀kan náà. Jẹ́rìí sí ipò gáètìwèi, SKU àti agbára ẹ̀rọ jíjìnnà kí o tó pèsè ohunkóhun.

Gáètìwèi ní ipò ìdúró ṣòro jẹ́ àpẹẹrẹ tí ó tọ̀nà pátápátá; ó kàn ń fún iye ihò mìíràn.

BGP ń jẹ́ kí àwọn ọ̀nà méjèèjì lè ṣeé lò

Fún àpẹẹrẹ ọ̀pọ̀ ẹ̀rọ, àwọn ẹ̀rọ ilé méjèèjì ń ṣiṣẹ́ BGP. Fún ọ̀kọ̀ọ̀kan ní àdírẹ́sì ẹlẹ́gbẹ́ BGP aláìlẹ́gbẹ́ àti kéde àwọn ìpilẹ̀ àdáni tí a pinnu kanna lórí àwọn ọ̀nà tí ó yẹ. Àwọn ìpilẹ̀ àdáni ń dámọ̀ àwọn nẹ́tíwọ́kì tí a dáàbò bo, nígbà tí àwọn àdírẹ́sì gbangba ń dámọ̀ ibi tí àwọn ìsopọ̀ ẹrù tí a fi ààmì ìkọ̀kọ̀ pamọ́ ti parí. Dídàpọ̀ àwọn méjèèjì ń dá àpẹẹrẹ tí gbogbo ihò wà lókè ṣùgbọ́n àwọn ọ̀nà kò tọ́.

Ṣètò ọ̀nà ìpadà àti ìgbéléwọ̀n ipò èyíkéyìí tí ó gbọdọ̀ faradà ọ̀kan nínú àwọn ọ̀nà méjì. Ìpàdé IKE tí ó ní ìlera ní ojú ipẹ̀tẹ́lẹ̀ kọ̀ọ̀kan kò fi hàn pé ẹrù iṣẹ́ kan lè lo gbogbo ọ̀nà tí a kéde.

Yíyan tí ó dá lórí ìṣàn kì í ṣe àkójọ ìbú lára

Azure ń yan ọ̀nà fún ìṣàn kọ̀ọ̀kan ní lílo hash lórí àdírẹ́sì àti ibùdó ìṣàn náà. Ní ipò tí ó dúró ṣinṣin, àwọn pákítì ìṣàn TCP tàbí UDP pàtó máa ń gba ihò kanna, ẹ̀gbẹ́ ilé sì lè yan ihò mìíràn fún ọ̀nà ìpadà. Nítorí náà ẹ̀rọ méjì àti ihò mẹ́rin ń mú ànfàní pọ̀ sí i, kì í ṣe ìyára ìgbékalẹ̀ kan. Nígbà tí ìtẹ́jáde olùtà bá ṣèlérí àkójọ, ó ń ṣàpèjúwe ẹ̀yà mìíràn tàbí àìlóye.

Dán wò pẹ̀lú àwọn ìṣàn ẹlẹ́gbẹ́ bí o bá fẹ́ rí bí àwọn ọ̀nà ṣe ń tàn kálẹ̀, àti pẹ̀lú ìṣàn kan bí o bá fẹ́ rí ààlà.

Èwo àfikún ni o yọ kúrò ní ti gidi

Àdírẹ́sì WAN méjì lórí ẹ̀rọ kan ń mú àwọn àṣàyàn ìsopọ̀ ànfàní dára sí i nígbà tí wọ́n ń pín agbára, sọ́fítíwè àti ipò ìkùnà ẹ̀rọ yẹn. Wọn kò dà bí ẹ̀rọ méjì, kò sì sí ìṣètò kankan ní ẹ̀gbẹ́ Azure tí ó yí ìyẹn padà. Tẹ̀le àpẹẹrẹ WAN méjì tàbí àkójọ tí olùtà ṣe àtìlẹ́yìn dípò láti pinnu àfikún láti iye àwọn àdírẹ́sì. Lẹ́yìn náà dán an wò: yọ ọ̀nà kan kúrò lẹ́ẹ̀kan àti jẹ́rìí àwọn ọ̀nà tí ó kù pẹ̀lú pàṣípààrọ̀ ohun èlò gidi ní ẹ̀gbẹ́ méjèèjì.

Retí ìdádúró ìwárí àti ìsọ̀kan, kí o sì retí pé àwọn ìpàdé tí ó wà yóò parí.