Non daude Azure Point-to-Site VPN erregistroak? Begiratu Monitor-en

Erabiltzaile batek ezin du Point-to-Site gatewayera konektatu, gatewayaren xafla irekitzen duzu, eta ez dago konexio-historialik orrian inon. Konfigurazioa, ziurtagiriak, egoera: dena dago, erregistrorik ez. Erregistroak existitzen dira, baina sare-orriek ez dituzte batere sortzen. Gatewayaren baliabideari atxikitako diagnostika-ezarpen batetik datoz, eta ezarpen hori Monitor-en bizi da; horregatik leku nabarian egindako lehen bilaketak ezer ez du itzultzen, eta jendeak zerbitzuak auditoria-arrastorik gordetzen ez duela ondorioztatzen du.

Zergatik huts egiten du bilaketa nabariak

Gida zaharrek diote Azure Point-to-Site VPN-k ez duela auditoriarik, eta hori egia zen zerbitzuak konexio bakoitzeko erregistrorik erakusten ez zuenean. Gaur egungo gatewayek tunelaren diagnostika-erregistroak argitaratzen dituzte, beraz galdera erabilgarria aldatu da: ez erregistroak dauden ala ez, baizik zein baliabidek igortzen dituen eta zein kategoria aktibatu duzun. Gatewayaren xafla konfigurazio-azalera bat da, eta konfigurazio-azalerek gutxitan balio dute aldi berean erregistroen ikustaile gisa. Diagnostika-ezarpen bat baliabide bakoitzeko objektua da, beraz aukeratzen duzun baliabideak zehazten du ondorengo guztia.

Nahastearen beste erdia autentifikazioa da. Ziurtagirietan oinarritutako Point-to-Site konexioek ez dute erabiltzaile bakoitzeko saio-hasiera gertaerarik sortzen identitate-hornitzaile batek bezala, beraz ez dago pasahitza idazten duen pertsona izendatu baten erregistrorik.

Atxiki diagnostika-ezarpena gatewayaren baliabideari

Ireki Monitor, gero Diagnostic settings, eta gehitu ezarpen berri bat, zeinaren helburua sare birtualeko gatewaya bera den, ez duen sare birtuala. Hautatu Point-to-Site diagnostika-kategoria, P2SDiagnosticLog izenekoa, horrek eramaten baititu bezero bakoitzeko konexio-erregistroak; gehitu tunel, ibilbide edo IKE kategoriak haiek estaltzen dituzten site-to-site erroreetarako soilik. Ondoren bidali datuak zuk kontrolatzen duzun Log Analytics lan-espazio batera, nahita aukeratu duzun atxikipen-epe batekin. Bilaketa huts gehienak baliabide okerreko ezarpen bat dira, ez falta den funtzio bat.

Kategoria-zerrendak gateway motaren eta belaunaldiaren arabera aldatzen dira. Point-to-Site kategoria falta bada, gatewaya funtzioa baino zaharragoa izan daiteke edo inoiz igortzen ez duen SKU batekin dabil, beraz egiaztatu onartutako kategoriak baimen-arazo baten bila hasi aurretik. Point-to-Site kategoriarik gabeko gatewaya ez dago hondatuta; besterik gabe ezin da erregistro horren iturria izan, eta ordezko hurbilena tunel edo IKE kategoria da, bezeroaren helbidea erregistratzen duena Point-to-Site saio bat deskribatzen ez badu ere. Berretsi kategoria-zerrenda erregistroak falta direlako laguntza-kasu bat ireki aurretik.

Irakurri erregistroak zure moduak erabiltzen duen taulan

Bilduma-modu zaharrean, sarrerak AzureDiagnostics taulan amaitzen dira eta kategoria zutabe-balio gisa agertzen da; baliabide espezifikoko tauletan, gatewayak bere taula du. Edozein kasutan, kontsultatu gatewayaren baliabidearen eta huts egindako saiakera inguruko leiho baten arabera, eta gero irakurri korrelazioa, errenkada indibidualak baino:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

Zutabe-multzoak zure bilduma-modua jarraitzen du, beraz kontsultari forma gisa heldu, ez script gisa. Bila ari zarena agertu eta gero desagertzen den bezero-helbide bat da, emaitza-mota arrakasta ez dena.

Bateratu gatewayaren erregistroa bezeroaren ikuspegiarekin

Gatewayaren erregistroek tunela deskribatzen dute, ez zergatik huts egin zuen ordenagailu eramangarri batek bat eraikitzean. Bildu bezeroaren aldea denbora-marka berean: Windows gertaera-erregistroa RAS bezeroarentzat, macOS konexio-erregistroa edo bezeroaren aplikazioak erakutsitako errore-testua. Bezeroaren saiakera parekaturik gabeko gateway-erregistroak bezeroa seinalatzen du; bezeroak arrakasta jakinarazten duenean gatewayak ezer erregistratzen ez duen bitartean, normalean profila beste gateway batera zuzenduta dagoela esan nahi du.

Eduki bi erdiak tiket berean. Gateway-erregistroak bakarrik ondorio okerra gonbidatzen du, eta bezero-erregistroak bakarrik ezin du erakutsi paketea inoiz iritsi zen ala ez.

Bi lekuetan ezer agertzen ez bada, egiaztatu bezeroaren erlojua plataforman zalantzan jarri aurretik. Denbora-marka okertuek korrelazioak huts egitea lortzen dute, falta diren datuen itxura zehatza hartuz.

Atxikipena, esparrua eta runbook-sarrera

Tunel-erregistroek bezero-helbideak eta konexio-denborak daramatzate, beraz tratatu itzazu datu pertsonal gisa ezabapen-egutegi batekin, plataformaren balio lehenetsia utzi beharrean. Egiaztatu ere lan-espazioak harpidetzako baliabide bakoitzeko kategoria guztiak ez dituela iresten, lan-espazio zaratatsuak korrelazioa bezero-erregistroa zuzenean irakurtzea baino motelagoa egiten baitu.

Azkenik, idatzi ezarpenaren izena, lan-espazioa eta aukeratutako kategoriak gatewayaren runbook-ean. Bezero bat araztuko duen hurrengo pertsonak gatewayaren xaflari begiratuko dio lehenik, ez du ezer aurkituko, eta erregistroak ez direla existitzen ondorioztatuko du.