الأسئلة المتداولة لبوابة Azure NAT

Azure NAT Gateway هو حل اتصال صادر مدار بالكامل ومرونة للغاية لشبكات Azure الظاهرية. لتحقيق اتصال صادر آمن وقابل للتطوير، قم بإرفاق بوابة NAT بالشبكات الفرعية داخل شبكة ظاهرية وبعنوان IP عام ثابت واحد على الأقل.

راجع تسعير Azure NAT Gateway.

راجع حدود بوابة Azure NAT.

يختلف عدد موارد بوابة NAT المسموح بها لكل اشتراك لكل منطقة استنادا إلى نوع فئة العرض، مثل الإصدار التجريبي المجاني والدفع أولا بأول وموفر حلول السحابة (CSP) اتفاقية Enterprise. يمكن أن تحتوي أنواع عروض اتفاقية Enterprise وCSSP على ما يصل إلى 1000 مورد بوابة NAT. يمكن أن تحتوي أنواع العروض المدعومة والدفع أولا بأول على ما يصل إلى 100 مورد بوابة NAT. يمكن أن تحتوي جميع أنواع العروض الأخرى، مثل الإصدار التجريبي المجاني، على ما يصل إلى 15 مورد بوابة NAT.

لا، لا يمكن استخدام مورد بوابة NAT مع أكثر من اشتراك واحد في كل مرة. للحصول على إرشادات خطوة بخطوة، راجع إنشاء بوابة NAT وتكوينها بعد نقل المنطقة.

لا، لا يمكن نقل بوابة NAT عبر الاشتراكات أو المناطق أو مجموعات الموارد. يجب إنشاء بوابة NAT جديدة للاشتراك أو المنطقة أو مجموعة الموارد الأخرى.

توفر بوابة NAT اتصالا صادرا من شبكة ظاهرية. يمكن أيضا أن تمر نسبة استخدام الشبكة المرتدادة استجابة مباشرة لتدفق صادر عبر بوابة NAT. لا يمكن لأي حركة مرور واردة مباشرة من الإنترنت المرور عبر بوابة NAT.

يمكن استخدام سجلات تدفق مجموعة أمان الشبكة (NSG) لمراقبة تدفق نسبة استخدام الشبكة من مورد في شبكة فرعية/شبكة ظاهرية باستخدام بوابة NAT للانتقال إلى الخارج.

استخدم مركز أمان Azure، واتبع توصيات حماية الشبكة؛ للمساعدة في تأمين موارد شبكة Azure. تمكين سجلات تدفق NSG وإرسال السجلات إلى حساب Azure Storage للتدقيق. يمكنك أيضاً إرسال سجلات التدفق إلى مساحة عمل Log Analytics ثم استخدام Traffic Analytics لتوفير تفاصيل حول أنماط حركة نقل البيانات في سحابة Azure. بعض مزايا Traffic Analytics هي القدرة على تصور نشاط الشبكة، وتحديد النقاط الفعالة والتهديدات الأمنية، وفهم أنماط تدفق حركة المرور، وتحديد التكوينات الخاطئة للشبكة.

لحذف مورد بوابة NAT، يجب أولا فصل المورد عن الشبكة الفرعية. بعد فصل مورد بوابة NAT عن جميع الشبكات الفرعية، يمكن حذفه. للحصول على إرشادات، راجع إزالة مورد بوابة NAT من شبكة فرعية موجودة وحذف المورد.

لا، لا تدعم بوابة NAT تجزئة IP لبروتوكول التحكم في الإرسال (TCP) أو بروتوكول مخطط بيانات المستخدم (UDP).

يعرض مقياس SNAT الاتصال ion Count عدد اتصالات ترجمة عناوين الشبكة المصدر الجديدة (SNAT) التي تم إجراؤها في الثانية. يعرض مقياس Total SNAT الاتصال ion Count إجمالي عدد الاتصالات النشطة على مورد بوابة NAT.

لا يوجد مقياس لاستخدام منفذ SNAT لبوابة NAT. استخدم مقاييس SNAT الاتصال ion Count وإجمالي SNAT الاتصال ion Count لمساعدتك في تقييم سعة SNAT لمورد بوابة NAT.

يمكن استرداد مقاييس بوابة NAT باستخدام واجهة برمجة تطبيقات REST للمقاييس. بدلا من ذلك، يمكنك تحديد مشاركة ثم تنزيل إلى Excel من جزء مقاييس بوابة NAT في مدخل Microsoft Azure.

لا، لا يمكن تصدير مقاييس بوابة NAT باستخدام إعدادات التشخيص. مقاييس بوابة NAT متعددة الأبعاد. لا تدعم إعدادات التشخيص تصدير المقاييس متعددة الأبعاد.

تتصل بوابة NAT تلقائيا بالإنترنت بعد إرفاقها بعنوان IP عام أو بادئة وشبكة فرعية. تأخذ بوابة NAT الأولوية على Azure Load Balancer مع القواعد الصادرة وعناوين IP العامة على مستوى المثيل على الأجهزة الظاهرية (VMs) وجدار حماية Azure للاتصال الصادر.

لا، لا يوجد انقطاع في الاتصالات. تستمر الاتصالات الموجودة مع الخدمة الصادرة السابقة (Load Balancer وAzure Firewall وعناوين IP العامة على مستوى المثيل) في العمل حتى يتم إغلاق هذه الاتصالات. بعد إضافة بوابة NAT إلى الشبكة الفرعية للشبكة الظاهرية، تستخدم جميع الاتصالات الجديدة بوابة NAT لإجراء اتصالات صادرة.

لا، لا يمكن لعنوان IP العام لبوابة NAT الاتصال مباشرة ب IP خاص عبر الإنترنت.

تنتهي أي اتصالات نشطة مقترنة بعنوان IP عام عند إزالة عنوان IP العام. إذا كان مورد بوابة NAT يحتوي على عناوين IP عامة متعددة، يتم توزيع نسبة استخدام الشبكة الجديدة بين عناوين IP المعينة.

هناك بعض الأسباب المحتملة لماذا يمكن أن ترى عنوان IP مختلفا يتم استخدامه للاتصال الصادر من تلك المقترنة ببوابة NAT الخاصة بك. للمساعدة في استكشاف الأخطاء وإصلاحها، راجع دليل استكشاف أخطاء اتصال بوابة Azure NAT وإصلاحها.

تستخدم بوابة NAT مسار الإنترنت الافتراضي لنظام الشبكة الفرعية لتوجيه نسبة استخدام الشبكة إلى الإنترنت. لا تمر نسبة استخدام الشبكة عبر بوابة NAT إذا تم إنشاء مسار معرف من قبل المستخدم لتوجيه نسبة استخدام الشبكة 0.0.0.0/0 إلى الجهاز الظاهري لشبكة نوع القفز التالي (NVA) أو بوابة شبكة ظاهرية.

لا يلزم تكوين على جدول توجيه الشبكة الفرعية لبدء الاتصال الصادر ببوابة NAT. عند تعيين بوابة NAT إلى شبكة فرعية، تصبح بوابة NAT نوع القفزة التالية لجميع حركة المرور الموجهة إلى الإنترنت. يمكن أن تبدأ حركة المرور في الاتصال الصادر بالإنترنت بمجرد تعيين بوابة NAT إلى شبكة فرعية وعنوان IP عام واحد على الأقل.

نعم، يمكن نشر بوابة NAT دون عنوان IP عام أو بادئة وشبكة فرعية. ومع ذلك، فإنه لا يعمل حتى تقوم بإرفاق عنوان IP عام واحد على الأقل أو بادئة وشبكة فرعية.

نعم، عناوين IP العامة على بوابة NAT الخاصة بك ثابتة ولا تتغير.

يمكن لبوابة NAT استخدام ما يصل إلى 16 عنوان IP عاما. يمكن لبوابة NAT استخدام أي مجموعة من عناوين IP العامة وبادئات IP العامة التي يبلغ مجموعها 16 عنوانا. يمكن أن تدعم بوابة NAT أحجام البادئة التالية: /28 (16 عنوانا) و/29 (8 عناوين) و/30 (4 عناوين) و/31 (عنوانان).

يمكنك استخدام بادئات IP العامة والعناوين المشتقة من بادئات IP المخصصة، والمعروفة أيضا باسم إحضار IP الخاص بك (BYOIP)، مع بوابة NAT الخاصة بك. لمعرفة المزيد، راجع بادئة عنوان IP المخصص (BYOIP) .

لا، لا تدعم بوابة NAT عناوين IP العامة IPv6. ومع ذلك، يمكنك الحصول على تكوين مكدس مزدوج مع بوابة NAT وموازن تحميل لتوفير اتصال صادر IPv4 وIPv6. لمزيد من المعلومات، راجع تكوين اتصال مزدوج المكدس الصادر باستخدام بوابة NAT وموازن تحميل عام.

لا، لا تدعم بوابة NAT عناوين IP العامة مع تفضيل التوجيه "الإنترنت". للاطلاع على قائمة بخدمات Azure التي تدعم نوع تكوين التوجيه "الإنترنت" على عناوين IP العامة، راجع الخدمات المدعومة للتوجيه عبر الإنترنت العام.

لا، لا تدعم بوابة NAT عناوين IP العامة مع تمكين حماية DDoS. لمزيد من المعلومات، راجع قيود DDoS.

لا، لا يمكن تغيير عنوان IP عام موجود. إذا كنت بحاجة إلى تغيير عنوان IP العام على بوابة NAT، فشاهد إضافة عنوان IP عام أو إزالته للحصول على إرشادات.

يمكن لموارد الشبكة الفرعية استخدام أي من عناوين IP العامة المرفقة ببوابة NAT للاتصال الصادر. في كل مرة يتم فيها إجراء اتصال صادر جديد من خلال بوابة NAT، يتم تحديد IP العام الصادر عشوائيا.

‏‏لا. تعيين IP إلى شبكات فرعية معينة أو مثيلات جهاز ظاهري في شبكة فرعية مكونة من بوابة NAT غير مدعوم.

لا، لا يمكن إرفاق بوابة NAT بشبكات ظاهرية متعددة.

نعم، يمكن إقران بوابة NAT مع ما يصل إلى 800 شبكة فرعية في شبكة ظاهرية. ليس مطلوباً أن يكون مرفقاً بكل الشبكات الفرعية داخل شبكة ظاهرية.

لا، لا يمكن إقران بوابة NAT بشبكة فرعية للبوابة.

لا، تعمل بوابة NAT استنادا إلى خصائص الشبكة الفرعية، لذلك لا يمكن إرفاق بوابات NAT متعددة بشبكة فرعية واحدة.

يمكن توجيه نسبة استخدام الشبكة من الشبكات الظاهرية المحورية إلى الشبكة الظاهرية المركزية للمركز من خلال NVA أو Azure Firewall. يمكن لبوابة NAT بعد ذلك توفير اتصال صادر لجميع الشبكات الظاهرية المحورية من شبكة المركز المركزي. لإعداد بوابة NAT في بنية النظام المحوري باستخدام NVAs، راجع استخدام بوابة NAT في شبكة اتصال محورية. لاستخدام بوابة NAT مع Azure Firewall في إعداد النظام المحوري، راجع دمج بوابة NAT مع Azure Firewall.

يمكن أن تكون بوابة NAT منطقة أو توضع في "بلا منطقة". لمزيد من المعلومات، راجع بوابة Azure NAT ومناطق التوفر. بالإضافة إلى ذلك:

• يتم وضع بوابة NAT بدون منطقة في منطقة لك بواسطة Azure.
• ترتبط بوابة NAT النطاقية بمنطقة معينة بواسطة المستخدم عند إنشاء بوابة NAT.
• لا يمكن تغيير التكوين النطاقي لبوابة NAT بعد النشر.

يمكن إرفاق عناوين IP العامة المكررة في المنطقة والبادئات إما ببوابة NAT بدون منطقة أو بوابة NAT معينة إلى منطقة توفر معينة. لمزيد من المعلومات، راجع بوابة Azure NAT ومناطق التوفر.

لا، بوابة NAT متوافقة مع موارد SKU القياسية. لمعرفة المزيد، راجع أساسيات Azure NAT Gateway. قم بترقية موازن التحميل الأساسي وعنوان IP العام الأساسي إلى قياسي للعمل مع بوابة NAT. لمزيد من المساعدة:

• لترقية موازن تحميل أساسي إلى قياسي، راجع ترقية موازن التحميل العام ل Azure.
• لترقية IP العام الأساسي إلى المعيار، راجع ترقية عنوان IP العام.
• لترقية عنوان IP عام أساسي مع جهاز ظاهري مرفق إلى قياسي، راجع ترقية عنوان IP عام أساسي باستخدام جهاز ظاهري مرفق.

بالنسبة لاتصالات TCP، يتم تعيين مؤقت مهلة الخمول افتراضيا إلى 4 دقائق ويمكن تكوينه حتى 120 دقيقة. إذا كنت بحاجة إلى الحفاظ على تدفقات الاتصال الطويلة، فاستخدم TCP keepalives بدلا من توسيع مؤقت مهلة الخمول. يحتفظ TCP بوصلات نشطة لفترة أطول.

يتم تعيين مؤقت مهلة الخمول UDP إلى 4 دقائق وغير قابل للتكوين.

عند إغلاق اتصال TCP/UDP، يتم وضع المنفذ في فترة تهدئة قبل إعادة استخدامه للاتصال بنفس نقطة النهاية الوجهة. لمزيد من المعلومات، راجع مؤقتات إعادة استخدام منفذ SNAT. يمكن الاتصال التي تنتقل إلى وجهة مختلفة استخدام منفذ SNAT على الفور. لمزيد من المعلومات، راجع SNAT مع بوابة Azure NAT.

نعم، يمكن استخدام بوابة NAT مع Azure App Service للسماح للتطبيقات بتوجيه نسبة استخدام الشبكة الصادرة إلى الإنترنت من شبكة ظاهرية. لاستخدام هذا التكامل بين بوابة NAT وAzure App Service، يجب تمكين تكامل الشبكة الظاهرية الإقليمية. للحصول على إرشادات حول كيفية تمكين تكامل الشبكة الظاهرية مع بوابة NAT، راجع تكامل بوابة Azure NAT.

نعم. لمزيد من المعلومات حول تكامل بوابة NAT مع خدمة Azure Kubernetes، راجع بوابة NAT المدارة.

نعم، يمكن استخدام بوابة NAT مع Azure Firewall. عند استخدام Azure Firewall مع بوابة NAT، يجب أن يكون في تكوين نطاقي. تعمل بوابة NAT مع جدار حماية متكرر في المنطقة، لكننا لا نوصي بالنشر في الوقت الحالي. لمزيد من المعلومات حول تكامل بوابة NAT مع Azure Firewall، راجع تغيير حجم منافذ SNAT باستخدام بوابة NAT.

نعم، لا تؤثر إضافة بوابة NAT إلى شبكة فرعية مع نقاط نهاية الخدمة على نقاط النهاية. تتيح نقاط نهاية خدمة الشبكة الظاهرية مساراً أكثر تحديداً لنسبة استخدام شبكة خدمة Azure الوجهة التي تمثلها. تعبر نسبة استخدام الشبكة لنقطة نهاية الخدمة العمود الفقري ل Azure بدلا من الإنترنت. نوصي الارتباط الخاص عبر نقاط نهاية الخدمة عند الاتصال بالنظام الأساسي Azure كخدمة (PaaS) مباشرة من شبكة Azure.

نعم. إذا قمت بتمكين اتصال نظام المجموعة الآمن في مساحة العمل الخاصة بك، يمكن استخدام بوابة NAT مع Azure Databricks بإحدى طريقتين:

• إذا كنت تستخدم اتصال نظام المجموعة الآمن مع الشبكة الظاهرية الافتراضية التي ينشئها Azure Databricks، يقوم Azure Databricks تلقائيا بإنشاء بوابة NAT لحركة المرور الصادرة من الشبكات الفرعية لمساحة العمل الخاصة بك. يتم إنشاء بوابة NAT داخل مجموعة الموارد المدارة التي يديرها Azure Databricks. لا يمكنك تعديل مجموعة الموارد هذه أو أي موارد تم توفيرها داخلها.
• إذا قمت بتمكين اتصال نظام المجموعة الآمن على مساحة العمل التي تستخدم حقن الشبكة الظاهرية، يمكنك نشر بوابة NAT على كل من الشبكات الفرعية لمساحة العمل لتوفير اتصال صادر. يمكنك تعديل التكوين لمتطلبات الاتصال الصادرة المخصصة في هذه الحالة. لمزيد من المعلومات، راجع اتصال نظام المجموعة الآمن.

الخطوات التالية

إذا لم يكن سؤالك مدرجا هنا، فالرجاء إرسال ملاحظات حول هذه الصفحة مع سؤالك. ستنشئ هذه المعلومات مشكلة GitHub لفريق المنتج لضمان الإجابة على جميع أسئلة العملاء القيمة لدينا.