Azure VPN Gateway ne zaman kullanılır?
Azure VPN ağ geçitleri aşağıdaki bağlantıları ayarlamanıza olanak sağlar:
- Siteden siteye bağlantı aracılığıyla şirket içi veri merkezlerini Azure sanal ağlarına Bağlan
- Belirli cihazları noktadan siteye bağlantı aracılığıyla Azure sanal ağlarına Bağlan
- Ağdan ağa bağlantı aracılığıyla Azure sanal ağlarını diğer Azure sanal ağlarına Bağlan
Azure VPN ağ geçitleri adatum için aşağıdaki nedenlerle uygundur:
- Uzak çalışanlara, Azure sanal ağlarında barındırılan IaaS sanal makinelerinde çalışan uygulamalara güvenli erişim sağlamak gerekir. Bu, IaaS sanal makine iş yüklerini barındıran aynı sanal ağda bir Azure VPN ağ geçidine bağlanan noktadan siteye VPN'ler yapılandırılarak gerçekleştirilebilir. Bu uygulamaları doğrudan internet üzerindeki konaklara göstermeden uygulamalara güvenli erişim sağlar.
- Adatum'un ana ofisinde çalışanlara Azure'daki IaaS sanal makinelerinde çalışan uygulamalara erişim sağlamak gerekir. Bu durumda, IaaS iş yükü sanal ağındaki ana ofis ile Azure VPN ağ geçidi arasında yapılandırılmış bir siteden siteye VPN, VM iş yüklerini doğrudan İnternet üzerindeki konaklara sunmadan güvenli erişime izin verir.
Adatum büyük olasılıkla sanal ağlarına daha fazla alt ağ dağıtacağından ve gelecekte dünyanın dört bir yanındaki sanal ağlarda daha fazla IaaS iş yükü dağıtacağından Adatum'un ilke tabanlı VPN ağ geçidi yerine rota tabanlı vpn ağ geçidi dağıtacağından emin olmalısınız. Rota tabanlı VPN ağ geçitleri, mevcut sanal ağlara alt ağlar ve Azure sanal ağları arasında VPN bağlantıları eklemeyi destekler.
Azure VPN Gateway ne zaman kullanılmamalıdır?
Azure VPN Gateway, şirket içi ortamı buluta bağlamak için her zaman en iyi çözüm değildir. Azure ExpressRoute, şirket içi ağ ile Microsoft Azure ve Microsoft 365 dahil olmak üzere Microsoft bulut hizmetleri arasında ayrılmış, yüksek hızlı bir özel bağlantıdır. Azure ExpressRoute, büyük hacimli verileri şirket içi iş yükleri ile bulut iş yükleri arasında hızlı ve güvenilir bir şekilde aktarması gereken kuruluşlar için en uygundur.
Adatum, aşağıdaki faktörler doğruysa şirket içi ortamınızı Azure'a bağlama yöntemi olarak Azure VPN Gateway yerine Azure ExpressRoute'u seçmelidir:
- Adatum'daki çalışanlar, Microsoft bulutlarındaki kaynaklara düşük gecikme süreli bağlantılar gerektirir.
- Adatum'daki çalışanlar, Microsoft bulutlarındaki kaynaklara yüksek bant genişliğine sahip bir bağlantı gerektirir.
- Uyumluluk düzenlemeleri, Adatum'un şirket içi konumu ile Microsoft bulutu arasında iletilen tüm verilerin genel ağ üzerinden geçmemelerini gerektirir.