Kí ni ìdí tí àfikún Azure VPN fi ń gé ìsopọ̀

Àfikún tí a fi kún ohun Azure tí kò tọ̀nà ń dá ìsopọ̀ tí ó ń sọ Connected tí kò sì ń gbé ohunkóhun lọ, àti èyí ni irú àṣìṣe tí ó wọ́n jùlọ nínú àkójọ yìí. Àwọn ohun-ìní mẹ́ta ló wà nínú rẹ̀, ìkan nìkan ló sì ni ààyè àdírẹ́sì ọ̀nà jìn: ẹnu-ọ̀nà nẹ́tíwọ́kì àròyé, ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò tí ó ń ṣàpèjúwe ẹ̀gbẹ́ jìn, àti ìsopọ̀ tí ó so wọ́n pọ̀. Àfikún náà jẹ́ ti ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò, a gbọ́dọ̀ tún ìsopọ̀ kọ́ kí ìyípadà lè wọ́lé, àti ẹnu-ọ̀nà fúnra rẹ̀ ni a sábà máa ń fi sílẹ̀ láìkàn. Ìtẹ̀lé-ìtẹ̀lé kò ṣeé dúnàdúrà, àti ojú-ìwé náà ń fi apá kan nínú rẹ̀ hàn.

Àwọn ohun mẹ́ta, ọ̀kan nínú wọn ló ń gbé àfikún náà

Ààyè àdírẹ́sì nẹ́tíwọ́kì àròyé ń dá ìdáhùn sí ìbéèrè mìíràn: kí ni ó ń gbé inú Azure. Fífi àfikún ọ̀nà jìn kún ibẹ̀ kò ń darí ìrìnàjò lọ síbẹ̀, ó kàn ń gbèrú ààyè tí pẹpẹ náà rò pé ó ní, èyí tí ó lè bá ààlà ọ̀nà jìn gidi jà. Ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò ni ohun tí ó ń gbé àwọn àfikún ọ̀nà jìn, àti ìsopọ̀ náà ń tọ́ka sí ẹnu-ọ̀nà méjèèjì pẹ̀lú kọ́kọ́rọ́ tí a ti pín ṣáájú.

Ìdíwọ́ kẹta tún wà tí ó yẹ kí a rántí. GatewaySubnet ń gbà àwọn ẹ̀dá ẹnu-ọ̀nà tí a ń ṣàkóso, ó gbọ́dọ̀ ní orúkọ yẹn gan-an, àti fún SKU tí kì í ṣe Basic, a ń retí pé ó ní í kéré tó /27.

Kò sí ohun mìíràn nínú súbùnẹ́ẹ̀tì yẹn, àti ìyípadà àfikún kò ní ìdí láti kàn án. Àfikún tí ó ṣàkùnà nínú ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò kò ṣeé dé bí ipò ìsopọ̀ bá ṣe sọ, nítorí ẹnu-ọ̀nà ń pèsè àwọn àfikún tí a sọ fún un nígbà tí ó ń bá ọ̀nà náà sọ̀rọ̀. Ìdí nìyẹn tí àmì náà kò fi dọ́gba: ọ̀nà náà wà lókè, ẹgbẹ́ ààbò wà dáadáa, àti súbùnẹ́ẹ̀tì kan kò fi hàn nínú àwọn aṣàyàn ìrìnàjò. Bí ààlà ọ̀nà jìn kan bá ṣàkùnà nígbà tí àwọn aládùúgbò ń ṣiṣẹ́, dá wíwo ọ̀nà dúró kí o sì ka ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò.

Ìdí tí a fi ń yọ ìsopọ̀ kúrò

Ohun ìsopọ̀ náà ń fi ìṣètò tí a ti gbà dáná mọ́ fún gbogbo ìgbésí ayé rẹ̀. Nítorí náà ìlànà tí a kọ sílẹ̀ yóò kọ́kọ́ yọ ìsopọ̀ kúrò, ṣe àtúnṣe ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò, lẹ́yìn náà kí ó tún ìsopọ̀ dá pẹ̀lú kọ́kọ́rọ́ tí a pín kan náà. A kì í tún àwọn ẹ̀dá ẹnu-ọ̀nà kọ́ fún ìyípadà àfikún nìkan, èyí tí ó ń dín ìdáná kù sí yíyọ ìsopọ̀ kúrò dípò àtúntò ẹnu-ọ̀nà.

Yíyọ kúrò yẹn ni ìdáná náà, nítorí náà kí o tọ́jú rẹ̀ gẹ́gẹ́ bí ìyípadà tí a ṣètò pẹ̀lú ìbẹ̀rẹ̀ àti òpin tí a retí dípò àtúnṣe kíákíá. Nínú PowerShell ìtẹ̀lé-ìtẹ̀lé náà kúrú: Remove-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 -Force, lẹ́yìn náà Set-AzLocalNetworkGateway pẹ̀lú -AddressPrefix àkójọ tuntun, lẹ́yìn náà New-AzVirtualNetworkGatewayConnection pẹ̀lú -SharedKey kan náà àti àwọn ẹnu-ọ̀nà kan náà. Lílo kọ́kọ́rọ́ náà lẹ́ẹ̀kan sí i ṣe pàtàkì, nítorí a kì í tún ẹ̀gbẹ́ jìn ṣètò, àti kọ́kọ́rọ́ tuntun túmọ̀ sí ìṣọ̀kan pẹ̀lú ẹni tí ó ní ẹ̀rọ ọ̀nà jìn. Bí ẹgbẹ́ mìíràn bá ń ṣàkóso ẹ̀rọ yẹn, gbà pẹ̀lú wọn lórí àkókò kí o tó yọ ohunkóhun kúrò.

Ìgbà tí a gbọ́dọ̀ tún ẹnu-ọ̀nà fúnra rẹ̀ kọ́

Ìdáhùn kejì tí ó ń yí ká ìṣòro yìí sọ pé a gbọ́dọ̀ tún ẹnu-ọ̀nà dá àti pààrọ̀ kọ́kọ́rọ́ náà lẹ́ẹ̀kan sí i. Ìyẹn tọ́ fún àkójọ iṣẹ́ mìíràn: yíyí irú ẹnu-ọ̀nà tàbí SKU padà, gbígbé láàárín ojú-ami-ọ̀nà àti ojú-ami-ọ̀nà, tàbí títún ẹnu-ọ̀nà tí ìṣètò rẹ̀ fúnra rẹ̀ kò tọ́ ṣe. Irú àwọn ìyípadà yẹn ń yí ohun-ìní ẹnu-ọ̀nà padà ní tòótọ́, nítorí náà àtúntò kọ́ ni ó ṣe pàtàkì gan-an.

Ẹnu-ọ̀nà tí a dá fún ojú-ami-ọ̀nà kò lè kàn gba ìsopọ̀ ojú-ami-ọ̀nà. A gbọ́dọ̀ yọ ìṣètò ojú-ami-ọ̀nà kúrò kí a sì tún ẹnu-ọ̀nà dá, èyí tí ó tún ń dá kọ́kọ́rọ́ tí a pín tuntun àti àpò oníbàárà tuntun.

Àpò ojú-ami-ọ̀nà yẹ kí ó ní àkọsílẹ̀ tirẹ̀ nítorí pé ó ń parí. Ojú-ìwé náà ń dá fáìlì tí ó ní ìgbésí ayé kúkúrú, nítorí náà ọ̀nà tí ó wà ní àṣà ni láti gbé e kalẹ̀ lẹ́ẹ̀kan kí a sì pín in pẹ̀lú ẹ̀rí oníbàárà dípò fífi ọ̀nà asopọ̀ ojú-ìwé ránṣẹ́ sí àwọn olùlò tí yóò ti kú nígbà tí wọ́n bá tẹ̀ ẹ́. Nípa ìbéèrè àfikún náà, kò sí èyí tí ó kan. Pínpín àwọn ìlànà méjèèjì ni gbogbo ìbáwí: àwọn àfikún jẹ́ ìyípadà ní ìpele ìsopọ̀, àti àwọn ànímọ́ ẹnu-ọ̀nà jẹ́ ìyípadà ní ìpele ẹnu-ọ̀nà.

Ka ipò, kì í ṣe àmì ojú-ìwé

Ka ipò láti inú ohun-ìní dípò àmì tí ó wà nínú ojú-ìwé. Get-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 ń dá ConnectionStatus padà pẹ̀lú àwọn kíkà báìtì tí ó ń wọlé àti tí ó ń jáde, àti àwọn kíkà náà ni ó ń yà ọ̀nà tí ó so mọ́ tí kò gbé ohunkóhun kúrò lọ́wọ́ èyí tí a kò dá rárá.

Àwọn kíkà tí ó dá ìbísí dúró ní àárín ìgbéjáde ń tọ́ka sí ọ̀nà, kì í ṣe ìjẹ́rìí. Àwọn kíkà tí kò rìn rárá ń tọ́ka sí àkójọ àfikún tàbí kọ́kọ́rọ́ tí a pín.

Àwọn aago ń ṣàlàyé ẹgbẹ́ ìparí kan tí a ń fi ẹ̀sùn kan VPN. Olùdọ́gba ẹrù Azure ń ti àwọn ṣíṣàn tí kò ṣiṣẹ́ mọ́ lẹ́yìn àkókò tí a ṣètò, ní ìpín mẹ́rin ìṣẹ́jú nígbà tí a kọ àwọn àkọsílẹ̀ yìí àti pé a lè gbé e sókè, nítorí náà olùpèsè OpenVPN lórí VM tí kò ní keepalive lè já bó lẹ́ẹ̀kọ̀ọ̀kan ìṣẹ́jú díẹ̀ nígbà tí ohun gbogbo mìíràn dàbí aláìlera. Ẹnu-ọ̀nà tí pẹpẹ náà ń tún bẹ̀rẹ̀ lẹ́ẹ̀kọ̀ọ̀kan lè pẹ̀lú dá ìsopọ̀ VNet mọ́ Web App dúró, àti ìkùnà yẹn wà ní ẹ̀gbẹ́ pẹpẹ kì í ṣe nínú ìṣètò oníbàárà. Àmì náà ni bóyá ìparí náà ń tẹ̀lé àkókò tí ó dúró tàbí ìyípadà tí o ṣe.

Pa àwọn ohun mẹ́ta àti iye wọn mọ́ nínú àkọsílẹ̀ kan: ààyè àdírẹ́sì nẹ́tíwọ́kì àròyé, àkójọ àfikún ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò, àti ìtọ́ka sí kọ́kọ́rọ́ tí a pín ti ìsopọ̀. àpilẹ̀kọ PowerShell ti ojú-ami-ọ̀nà ń ṣàkọsílẹ̀ àwọn àṣẹ ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò àti ìtẹ̀lé-ìtẹ̀lé tí wọ́n yẹ kí ó tẹ̀lé. Fífi ìyípadà àfikún wé ìrántí ni ọ̀nà tí a fi ń tún ọ̀nà tí ó ń ṣiṣẹ́ kọ́ lẹ́ẹ̀mejì.

Lẹ́yìn náà ṣàyẹ̀wò ní ìtẹ̀lé-ìtẹ̀lé tí o ti yí padà: ẹnu-ọ̀nà nẹ́tíwọ́kì àdúgbò ń fi àkójọ àfikún tuntun hàn, ìsopọ̀ padà sí Connected, àti àwọn kíkà ń rìn nígbà tí o bá fi ìrìnàjò ránṣẹ́ sí olùgbàlejò nínú ààlà tuntun. Bí ìgbésẹ̀ kẹta bá kùnà nígbà tí méjì àkọ́kọ́ gbà, ẹ̀gbẹ́ jìn kò tí ì gba aṣàyàn ìrìnàjò tuntun, àti ẹ̀rọ ọ̀nà jìn nílò àkọsílẹ̀ ìpele 2 tí ó bá a mu. Ìyẹn jẹ́ ìjíròrò pẹ̀lú òpin kejì ọ̀nà náà, kì í ṣe ìyípadà mìíràn nínú Azure.