How to set VPN S2S / Onprime EP.1

-
ในการทำLab ในยุคที่อินเตอร์เน็ตไร้พรมแดน การทำLab ใช่ว่าต้องอยู่ที่บ้านหรือออฟฟิศอีกต่อไป
ในบทความนี้ก็เช่นกัน   แต่ถ้าเราต้องการทำLab ที่เกี่ยวกับ On-Prime หล่ะ ชื่อก็บอกแล้วว่า On-Prime
จะทำยังไง ให้สามารถ ทดสอบได้ทุกที่  ในบทความนี้เป็นการทำ VPN Site to Site ระหว่าง Server ที่อยู่บน Cloud ( Azure ) กับ Server ที่อยู่ On-Prime  ในห้อง Server Room ภายในบริษัท
ซึ่งในหลักความเป็นจริง หากต้องการทดสอบ หรือ ทำ Lab ภายในบริษัท Forward หรือ Allow port นั้นนี้   อาจจะเป็นการยุ่งยาก หรือ ทำ Lab ที่บ้าน อาจจะจำลองและ Forward Port on Router ก็ทำได้
แต่หากต้องการทำ  Lab ณ. เวลาอยู่ข้างนอกต้องทำยังไง   ในบทความนี้เรามาทำกันเลย

 Concept คร่าวๆ
1. จำลองเครื่อง VM บน Azure  ให้เปรียบเสมือน Server ที่อยู่บน On-prime
2. สร้าง VM on Azure  ที่ต้องการเชื่อมต่อกับ On-Prime
ทั้ง 2 ส่วนเชื่อมต่อด้วย VPN IPSec VPN SitetoSite


ความคิดเห็น

แสดงความคิดเห็น

โพสต์ยอดนิยมจากบล็อกนี้

Retirement: MICROSOFT AZURE OPERATED BY 21VIANET - Action required to migrate to Azure China North 3 region by July 1, 2026 due to China North 1 and China East 1 region retirement

-
รูปภาพ
Retirement of Azure Regions in China Microsoft Azure operated by 21Vianet is planning significant changes to its regional infrastructure in China. Specifically, the China North 1 and China East 1 regions are scheduled for retirement. Key Points About the Retirement Retirement Date : Both China North 1 and China East 1 regions will be retired on July 1, 2026 [1]. Impact : Customers with services in these regions will experience disruptions if they do not migrate their services to other regions by the retirement date[1]. Recommended Action : Microsoft advises customers to migrate their services to alternative regions, such as China North 3 , to avoid service disruptions. Additional Service Updates Beyond the region retirement, there are other service updates relevant to Azure in China: Azure Batch Service Retirement : The Azure Batch service will also be retired on March 31, 2026 , in regions like India West , China North 1 , and China East 1 , due to regional constraints...
อ่านเพิ่มเติม

[Launched] Generally Available: Private subnet

-
รูปภาพ
Here is a structured summary of the Generally Available: Private Subnet launch announcement and key information from the official Azure Updates page referenced (https://azure.microsoft.com/updates?id=492953): General Availability of Azure Private Subnet Announcement Date: May 2025[1] Feature Status: Launched (now generally available for all Azure customers) Description: The "private subnet" feature for Azure Virtual Network is now production-ready, enabling customers to create subnets with enhanced network isolation and security. Key Benefits: Enhanced Security: Private subnets help restrict outbound internet access, reducing the risk of unauthorized data exfiltration. Explicit Internet Access: VMs in a private subnet do not have default outbound internet access, requiring explicit configuration of NAT gateways or other routes for connectivity[5]. Greater Control: Organizations gain more granular management over their Azure VM network traffic, allowing them t...
อ่านเพิ่มเติม

[Launched] Generally Available: User-managed plugin enablement in Azure Database for MySQL – Flexible Server

-
รูปภาพ
Summary of "User-managed plugin enablement in Azure Database for MySQL – Flexible Server" Key Updates: General Availability : User-managed plugin enablement is now generally available for Azure Database for MySQL – Flexible Server. Supported Plugin : Currently supports the validate_password plugin, which enforces strong password policies for enhanced security. Enable/Disable Plugins : Enable: CALL az_install_validate_password_plugin(); Disable: CALL az_uninstall_validate_password_plugin(); Configuration Management : Plugin settings can be adjusted via the Server Parameters page in the Azure portal for easier customization. Undo Log Cleanup : A new stored procedure allows manual cleanup of the Undo Log to reduce storage usage without support intervention. Default Plugin Exposure : The caching sha2 password plugin is now enabled by default and configurable through server parameters in the portal. Benefits: Provides granular control over database plugins. I...
อ่านเพิ่มเติม