Azureko IP fluxu egiaztapenak baimenduta dio, baina VPNak huts egiten du oraindik

Gunez guneko tunela konektatuta dago, VM osasuntsu, baina tokiko bezeroak ez du ezer jasotzen. Network Watcher ireki, IP fluxu egiaztapena exekutatu, eta Access allowed dio, beraz txartela VPN arazo gisa ixten da. Emaitza horrek ez du ematen duena esan nahi, IP fluxu egiaztapenak deskribatu duzun fluxuaren segurtasun arauak ebaluatzen baititu eta inoiz ez baitu probatzen Azurek zure tokiko aurrizkira biderik duen.

Iragazketa galdera eta bideratze galdera bereiziak dira, eta Network Watcherek tresna ezberdinekin erantzuten die. Zein egin duzun jakitea da diagnostikoaren zatirik handiena.

Zer erabakitzen du IP fluxu egiaztapenak benetan

IP fluxu egiaztapenak VM bat, sare interfaze bat, norabide bat, bostkoitzaren balioak eta protokolo bat hartzen ditu, eta gero fluxu horren NSG eta segurtasun administratzailearen arauaren erabakia jakinarazten du. TCP eta UDPn funtzionatzen du, beraz ez da ICMP arauen probatzaile bat eta blokeatutako ping batek ez du ezer frogatzen zure zerbitzuaz. Eman iezazkiozu benetako fluxua, ez ustezko bat. Tokiko ingurunetik datu-basearen portu baterako sarrera konexioa deskribapen ezberdina da VMak hasten duen irteera konexio batena baino.

Pasabideak helbideak itzultzen baditu, erabili ebaluatzen ari zaren mugara iristen den iturburu helbidea, ez bezeroaren konfigurazioan dagoena. Irakurri emaitza den moduan ere. Access allowed esan nahi du iragazki geruzak paketea onartuko lukeela iristen bada, eta ez besterik.

Ezin dizu esan Azurek aukeratutako bidea, gonaldeko suebakiak portua onartzen duen edo zerbait entzuten ari den. Horiek beste geruza batzuetan bizi dira.

Zer gehitzen duten hurrengo jauziak eta bide eraginkorrek

Hurrengo jauziak birbidaltze galdera bat erantzuten du: helmuga honetarako, zein hurrengo jauzi mota aukeratzen duen Azurek, zein helbidetan, zein bide-taulatatik. Bide eraginkorrek NICak benetan duena zerrendatzen dute. Exekutatu biak eta IP fluxu egiaztapen berde batek hutsik uzten duen Azure aldeko bidea lortzen duzu.

Microsoften IP fluxu egiaztapenaren ikuspegi orokorra orriak iragazketa irismena zuzenean adierazten du, eta hurrengo jauzi eta bide diagnostiko orriek birbidaltze aldea estaltzen dute. Aipatu orri egokia aurkikuntza idazten duzunean.

Komandoak nahikoa laburrak dira shell batetik exekutatzeko. az network nic show-effective-route-table interfazean aplikatutako bideak zerrendatzen ditu. az network watcher show-next-hop iturburu eta helmuga batekin aukeratutako jauzia itzultzen du. Konparatu axola zaizun aurrizkia taula horrekin eta gero egiaztatu zein sarrerek irabazten duen.

Ibili itzulera bidea VMaren NICetik

Egin hau helburuko VMaren NICetik, tokiko bezeroaren aurrizkiarentzat, ez internetentzat. Itzulera bidea da gunez guneko hutsegiteak ezkutatzen diren tokia, tunelaren egoera egiaztapenak segurtasun elkarteak martxan daudela besterik ez baitu jakinarazten.

Espero den bidea falta bada, egiaztatu pasabidearen konfigurazioak ematen dituen urruneko aurrizkiak, VNet konektibitatearen diseinua eta bide hedapenaren edozein ezarpen. Sare lokaleko pasabide objektu batek tokiko aldea deskribatzen du; haren existentziak ez du frogatzen beharrezko aurrizki guztiak NICean daudenik eta hobetsita daudenik. Gertaera ezberdinak dira, eta horietako bat baino ez da agertzen atariaren laburpenean.

Irakurri hurrengo jauzi mota, ez kopiatu adibide bat

Kudeatutako VPN pasabide bide batek normalean VirtualNetworkGateway erakusten du hurrengo jauzi mota gisa. VirtualAppliance birbidaltze diseinu ezberdin bat deskribatzen du, normalean suebaki bat edo sare gailu birtual bat.

Ez sortu gailu bide bat ustezko VPN amaierarantz foro erantzun zahar batek mota hori erabili zuelako. Erabiltzaileak definitutako bide batek aurreikusitako bidea gainidazten badu, aurkitu haren jabea eta helburua aldatu aurretik. Bigarren NIC batek ere alda dezake gonaldekoak zein interfaze erabiltzen duen, eta hura kentzeak beste zerbitzu bat hauts dezake bide hau konpondu ordez.

Joan oraindik huts egiten duen mugaraino

Iragazketa eta bideratzea diseinuarekin bat datozenean, hutsegitea beste nonbait dago. Egiaztatu gonaldeko bide taula propioa, haren suebakia eta entzulea espero den helbidera lotuta dagoen. Gero egiaztatu VPNaren babestutako trafiko hautatzaileak eta tokiko erantzun bidea. Horietako bakoitza proba bereizi bat da, emaitza bereiziarekin.

Itxi baimendutako aplikazio eskaera batekin eta bi muturretako behaketekin. Baimen emaitza bat eta hurrengo jauzi zuzen bat bi froga zati dira, ez konexioak arrakasta izan zuela frogatzeko.