Nid yw RRAS ar VM Azure yn cael ei gefnogi: gwiriwch cyn dylunio

Rydych yn agor y porth, yn defnyddio Windows Server 2022 mewn is-rwydwaith, ac mae'r rôl Remote Access yn gosod yn lân. Mae'r dilyniant hwnnw'n profi bod y gosodwr yn gweithio, nid bod Microsoft yn cefnogi'r ffurfweddiad. Mae'r canllaw cymorth cyhoeddedig ar gyfer meddalwedd gweinydd ar gyfer peiriannau rhithwir Azure yn rhestru RRAS ymhlith nodweddion Windows Server nad ydynt yn cael eu cefnogi ar VMau Azure, a phenderfyniad pensaernïol yw hynny yn hytrach na manylyn datrys problemau. Nid yw twnnel sy'n codi yn symud y defnydd i mewn i'r ffin gymorth.

Mae'r daith isod yn dechrau ar y dudalen gymorth, ac yna'n gweithio allan at ofynion ac opsiynau disodli.

Dechreuwch ar y dudalen gymorth, nid yn y labordy

Darllenwch ganllaw cymorth VM Azure cyn i chi fesur unrhyw beth. Mae'n gwahanu cynhyrchion, rolau a nodweddion a gefnogir yn lle trin Windows Server fel un bloc diwahaniaeth. Sylwch ar ba res y mae eich llwyth gwaith arfaethedig yn syrthio iddi, oherwydd gall dau gydran sy'n edrych yn gysylltiedig yn y consol eistedd mewn gwahanol resi.

Ysgrifennwch y dyfyniad yn y ddogfen ddylunio tra bod y dudalen ar agor. Mae statws cymorth yn ffaith sydd â ffynhonnell, a bydd adolygiad dylunio na all ei ddyfynnu yn cael ei orchfygu gan y sawl sydd â'r demo.

Gwahanwch gymorth y system weithredu oddi wrth gymorth rolau a nodweddion

Mae'r un canllaw yn rhestru Network Policy and Access Services ymhlith rolau a gefnogir tra'n rhestru RRAS ar wahân fel un heb ei gefnogi. Mae'r ddau gofnod hynny'n disgrifio pethau gwahanol, a throi'r ddau yn “mae mynediad o bell yn cael ei gefnogi” yw sut y caiff prosiect ei gymeradwyo ar gamddarllen. Nid yw'r system weithredu yn cael ei chefnogi yn dweud dim am nodwedd sydd â'i rhes ei hun.

Mae'r cyfyngiad hefyd yn gulach nag y dyfynnir ef weithiau. Mae'n ymwneud â'r nodwedd honno sy'n rhedeg y tu mewn i VM Azure; nid yw'n golygu na all rhwydwaith preifat gysylltu ag Azure, ac nid yw'n dweud nad yw RRAS yn cael ei gefnogi ym mhob man. Mae labordy hŷn sy'n anfon pecynnau'n gywir yn dystiolaeth am becynnau, nid am y datganiad cymorth.

Cadwch y ddau gwestiwn hynny ar wahân am weddill y prosiect: a yw'n gweithio, ac a yw'n cael ei gefnogi. Bydd angen atebion gwahanol a weithiau perchnogion gwahanol ar gyfer pob un.

Ysgrifennwch beth y mae'n rhaid i'r dyluniad ei wneud mewn gwirionedd

Cyn dewis disodliad, trowch y rhestr safleoedd yn ofynion y gellir mesur cynnyrch yn eu herbyn:

• Y protocolau twnnel y mae dyfeisiau'r canghennau yn eu siarad yn barod, ac a oes angen llwybro deinamig ar unrhyw safle.
• Y rhagddodiaid o bell, gan gynnwys unrhyw ofod cyfeiriadau sy'n gorgyffwrdd ac sydd angen cyfieithu yn hytrach na llwybro.
• Cyfnewid llwybrau ag Azure, a phwy sy'n berchen ar bob cofnod yn y tabl llwybrau.
• Y trwydded a'r niferoedd cysylltiadau y mae'n rhaid i'r awr brysuraf eu cynnal.
• Ymddygiad methiant y mae perchnogion y safleoedd wedi cytuno iddo, nid yn unig yr un y gallwch ei adeiladu.

NAT yw'r eitem sy'n cael ei hepgor ac wedyn yn penderfynu'r dyluniad cyfan. Gall dyfais sy'n gallu sefydlu IPsec gyfieithu cyfeiriadau'n wahanol i'r defnydd RRAS y mae'n ei ddisodli, sy'n newid yr hyn y mae'r gangen yn ei weld fel cyfeiriadau ffynhonnell a'r hyn y mae eich logiau'n ei gofnodi.

Ewch â'r rhestr at berchenogion y rhwydwaith a'i chadarnhau cyn unrhyw drafodaeth am gynhyrchion. Mae gofynion amwys yn troi pob cymhariaeth gwerthwr yn ddadl ffafriaeth.

Gwerthuswch ddisodliadau yn erbyn y gofynion hynny

Mae angen sgorio gwasanaethau cysylltedd rheoledig Azure a chyfarpar rhithwir rhwydwaith a gefnogir gan werthwyr yn erbyn yr un rhestr. Peidiwch â chymryd bod y naill na'r llall yn gyfwerth uniongyrchol â VM RRAS dim ond oherwydd y gall derfynu IPsec: model NAT a pherchnogaeth llwybrau a dyluniad argaeledd uchel sy'n penderfynu sut y mae safleoedd presennol yn cysylltu ac i ble y mae eu hatebion yn dychwelyd. Sgoriwch bob ymgeisydd ar bapur yn erbyn y rhestr ac ysgrifennwch pa ofynion y mae'n methu, oherwydd y nodyn hwnnw sy'n gwneud y dewis yn adolygadwy yn ddiweddarach.

Nid yw cydbwysedd llwyth o flaen dau VM cyfarpar yn argaeledd uchel ynddo'i hun. Mae'n darparu pen blaen, nid cyflwr twnnel wedi'i gydamseru, ac mae methiant sy'n gollwng pob sesiwn yn benderfyniad dylunio y mae'n rhaid i rywun ei wneud yn fwriadol. Gofynnwch i werthwr y cyfarpar beth yw'r patrwm HA a gefnogir ac a yw'n cyfateb i'r argaeledd a addawyd i'r safleoedd. Profwch y methiant cyn i'r safleoedd hynny ddibynnu arno, a thriniwch bob sesiwn a gollwyd fel canfyddiad yn hytrach na syndod.

Lle mae'r gofyniad yn wirioneddol syml — un safle, un rhagddodiad, dim gorgyffwrdd — mae gwasanaeth rheoledig fel arfer yn ennill ar gost weithredol. Lle mae cyfieithu a llwybro deinamig ill dau ar waith, efallai mai llwybr y cyfarpar yw'r unig un addas, ac mae hynny'n rheswm dros gynllunio mudo hirach yn hytrach na chadw'r VM heb ei gefnogi.

Os oes VM RRAS eisoes yn rhedeg

Nid yw darganfod yn rheswm i'w ddileu. Cynlluniwch y newid o amgylch y dibyniaethau a gasglodd y VM hwnnw: llwybrau y mae is-rwydweithiau eraill yn dibynnu arnynt, rheolau NAT sy'n cuddio cyfeiriadau ffynhonnell, a phopeth y mae monitro wedi dysgu ei ddisgwyl gan ei gyfeiriad. Cadwch y llwybrau gofynnol a llwybr adfer wedi'i brofi tra bo'r targed a gefnogir yn cael ei ddylunio a'i ddilysu ochr yn ochr.

Cadwch gefnogadwyedd a diagnosis technegol yn ganfyddiadau ar wahân drwy'r amser. Gall trefniant heb ei gefnogi hefyd fod â gwall llwybro cyffredin, ac nid yw cywiro'r gwall hwnnw'n newid ei statws cymorth. Mae'r ddau ddatganiad yn perthyn i'r adroddiad, ac nid yw'r naill yn canslo'r llall.

Clöwch y daith trwy gofnodi'r dyfyniad cymorth, y rhestr ofynion, y disodliad a ddewiswyd a'r drefn drosglwyddo. Y pedair eitem hynny yw'r peth cyntaf y bydd archwilydd neu aelod newydd o'r tîm yn gofyn amdano.