Ble mae logiau Azure Point-to-Site VPN? Edrychwch yn Monitor

Ni all defnyddiwr gysylltu â’r porth Point-to-Site, rydych yn agor llafn y porth, ac nid oes hanes cysylltiadau yn unman ar y dudalen. Ffurfweddiad, tystysgrifau, statws: popeth yn bresennol, dim cofnodion. Mae’r logiau yn bodoli, ond nid yw’r tudalennau rhwydwaith yn eu cynhyrchu o gwbl. Maent yn dod o osodiad diagnostig sydd ynghlwm wrth adnodd y porth, ac mae’r gosodiad hwnnw’n byw o dan Monitor; dyna pam nad yw’r chwiliad cyntaf yn y man amlwg yn dychwelyd dim, ac mae pobl yn casglu nad yw’r gwasanaeth yn cadw unrhyw ôl archwilio.

Pam mae’r chwiliad amlwg yn methu

Mae canllawiau hŷn yn datgan nad oes archwilio gan Azure Point-to-Site VPN, ac roedd hynny’n wir pan nad oedd y gwasanaeth yn datgelu unrhyw gofnod fesul cysylltiad. Mae pyrth presennol yn cyhoeddi cofnodion diagnostig twnnel, felly mae’r cwestiwn defnyddiol wedi newid: nid a oes logiau, ond pa adnodd sy’n eu hanfon a pha gategori y gwnaethoch ei droi ymlaen. Mae llafn y porth yn arwyneb ffurfweddu, ac anaml y mae arwynebau ffurfweddu hefyd yn wylwyr logiau. Mae gosodiad diagnostig yn wrthrych fesul adnodd, felly mae’r adnodd a ddewiswch yn pennu popeth sy’n dilyn.

Yr hanner arall o’r dryswch yw dilysu. Nid yw cysylltiadau Point-to-Site sy’n seiliedig ar dystysgrifau yn cynhyrchu digwyddiad mewngofnodi fesul defnyddiwr fel y mae darparwr hunaniaeth yn ei wneud, felly nid oes cofnod o berson enwog yn teipio cyfrinair.

Atodwch y gosodiad diagnostig wrth adnodd y porth

Agorwch Monitor, yna Diagnostic settings, ac ychwanegwch osodiad newydd sy’n targedu’r porth rhwydwaith rhith ei hun yn hytrach na’r rhwydwaith rhith sy’n ei gynnwys. Dewiswch y categori diagnostig Point-to-Site, yr un o’r enw P2SDiagnosticLog, oherwydd dyna sy’n cario cofnodion cysylltu fesul cleient; ychwanegwch y categorïau twnnel, llwybr neu IKE yn unig ar gyfer y gwallau site-to-site maent yn eu cynnwys. Yna anfonwch y data i weithle Log Analytics rydych yn ei reoli, gyda chyfnod cadw a ddewiswyd gennych yn fwriadol. Gosodiad sydd ynghlwm wrth yr adnodd anghywir yw’r rhan fwyaf o chwiliadau aflwyddiannus, nid nodwedd ar goll.

Mae’r rhestrau categorïau’n amrywio yn ôl math a chenhedlaeth y porth. Os yw’r categori Point-to-Site yn absennol, efallai bod y porth yn hŷn na’r nodwedd neu’n rhedeg SKU nad yw byth yn ei hanfon, felly gwiriwch y categorïau a gefnogir cyn chwilio am broblem caniatâd. Nid yw porth heb gategori Point-to-Site wedi torri; yn syml ni all fod yn ffynhonnell y cofnod hwnnw, a’r eilydd agosaf yw’r categori twnnel neu IKE, sy’n cofnodi cyfeiriad y cleient er nad yw’n disgrifio sesiwn Point-to-Site. Cadarnhewch y rhestr categorïau cyn agor achos cymorth am logiau ar goll.

Darllenwch y cofnodion yn y tabl a ddefnyddir gan eich modd

Yn y modd casglu hŷn, mae cofnodion yn glanio yn y tabl AzureDiagnostics ac mae’r categori’n ymddangos fel gwerth colofn; gyda thablau sy’n benodol i adnodd, mae gan y porth ei dabl ei hun. Naill ai ffordd, holwch yn ôl adnodd y porth a ffenestr o amgylch yr ymgais aflwyddiannus, ac yna darllenwch y cydberthynas yn hytrach na’r rhesi unigol:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

Mae’r set colofnau’n dilyn eich modd casglu, felly tridiwch y cwestiwn fel siâp yn hytrach na sgript. Yr hyn rydych yn chwilio amdano yw cyfeiriad cleient sy’n ymddangos ac yna’n diflannu, gyda math canlyniad nad yw’n llwyddiant.

Parwch gofnod y porth â golwg y cleient ei hun

Mae logiau porth yn disgrifio’r twnnel, nid pam y methodd gliniadur â chreu un. Casglwch ochr y cleient ar yr un stamp amser: log digwyddiadau Windows ar gyfer y cleient RAS, log cysylltiad macOS, neu destun y gwall a ddangoswyd gan yr ap cleient. Mae cofnod porth heb ymgais cleient cyfatebol yn cyfeirio at y cleient; mae cleient sy’n adrodd llwyddiant tra nad yw’r porth yn cofnodi dim fel arfer yn golygu bod y proffil wedi’i anelu at borth gwahanol.

Cadwch y ddwy ran yn yr un tocyn. Mae log porth yn unig yn gwahodd y casgliad anghywir, ac ni all log cleient yn unig ddangos a gyrhaeddodd y pecyn erioed.

Os nad oes dim yn ymddangos yn y naill le na’r llall, gwiriwch gloc y cleient cyn amau’r platfform. Mae stampiau amser gwyrdroëdig yn gwneud i’r cydberthynas fethu mewn ffordd sy’n edrych yn union fel data ar goll.

Cadwraeth, cwmpas a’r cofnod yn y runbook

Mae cofnodion twnnel yn cario cyfeiriadau cleient a stampiau amser cysylltu, felly tridiwch hwy fel data personol gydag amserlen dileu yn hytrach na gadael y rhagosodiad platfform yn ei le. Gwiriwch hefyd nad yw’r gweithle’n llyncu pob categori o bob adnodd yn y tanysgrifiad, oherwydd mae gweithle swnllyd yn gwneud cydberthynas yn arafach na darllen log y cleient yn uniongyrchol.

Yn olaf, ysgrifennwch enw’r gosodiad, y gweithle a’r categorïau a ddewiswyd yng ngrunlyfr y porth. Bydd y person nesaf i ddadfygio cleient yn edrych yn llafn y porth yn gyntaf, yn dod o hyd i ddim, ac yn casglu nad yw’r logiau’n bodoli.