Ní oibríonn trácht fillte Azure P2S VPN ach i dtreo amháin

Tá deilbhín an tolláin glas, breathnaíonn an NSG ceadaitheach, breathnaíonn na bealaí éifeachtacha ceart, agus fós ní féidir leis an VM nasc a oscailt ar ais chuig an gcliant atá ceangailte. Is é an toimhde ghnáthach go bhfuil tollán point-to-site atá ag obair comhshiméadrach: má shroicheann an cliant an VM, sroicheann an VM an cliant. Is é an toimhde sin an locht sa réasúnaíocht, ní sa chumraíocht. Is féidir le tollán treo amháin de shreabhadh neamhiarrtha a iompar agus an ceann eile a scaoileadh, agus braitheann an deisiú ar an gciseal a scaoileann é.

Miotas: is tollán déthreoch tollán ceangailte

Is cosán beartais é tollán VPN, ní sreang. Déantar gach treo a mheaitseáil le roghnóirí, bealaí agus scagairí, agus is féidir le haon cheann acu treo amháin a cheadú agus an ceann eile a bhlocáil.

Go praiticiúil tá an neamhshiméadracht chomh coitianta sin gur cheart an treo a bheith sa chéad tástáil, ní sa cheann deireanach. Tosaíonn an cliant, rianaíonn an geata an sreabhadh, agus leanann an freagra an staid a cruthaíodh. Níl a leithéid de staid ag VM a thosaíonn sreabhadh nua, mar sin braitheann sé ar an mbealach fillte a bheith inrite go sainráite agus ceadaithe. Nuair a bhíonn an bealach sin in easnamh, faigheann an iarracht naisc bás sula bhfeiceann aon fheidhmchlár é.

Tástáil an treo sula dtástálann tú inrochtaineacht

Roghnaigh seoladh cliaint amháin, seoladh VM amháin agus prótacal amháin. Ceangail ón gcliant agus taifead an toradh; ansin tosaigh an tástáil chéanna ón VM agus taifead é sin freisin. Má éiríonn leis an gcéad cheann agus má theipeann ar an dara ceann, tá comhthiomsú na gcliant, comhlachas an gheata agus an bealach ón gcliant go VNet ag obair go léir.

Is fianaise é an chéad chéim eile, ní tuilleadh rialacha. Seiceáil an NSG ar fho-líonra an VM sa dá threo, léigh na bealaí éifeachtacha ar NIC an VM, agus gabh paicéid ar an VM agus an cliant ag seoladh tráchta. Is fadhb scagaire nó bealaigh fillte é iarratas a thagann gan freagra; is fadhb bealaigh é iarratas nach dtagann riamh. Ná glac le ping teipthe mar chruthúnas go bhfuil an VM dorochtana, mar is féidir le beartas ICMP an freagra a scaoileadh agus TCP ag obair.

Is é bealach fillte IKEv2 point-to-site an t-amhrastach is gnáth

Sa tuarascáil Azure atá taobh thiar den alt seo, d’fhéadfadh cliant VManna a shroicheadh thar IKEv2, ach theip ar ICMP isteach ón VM chuig an gcliant go dtí gur athraíodh cineál tolláin an gheata go OpenVPN. Deir údar na tuarascála gur dhearbhaigh Microsoft teorannú i mbealach IKEv2 point-to-site, áit nach ndéantar trácht fillte ó VM chuig an gcliant a ródú go comhshiméadrach murab é an cliant a chuir tús leis an seisiún. Braitheann IKEv2 ar roghnóirí tráchta, agus níor thug an geata urraim don treo fillte sa chás sin.

Ní dhéanann sé sin OpenVPN mar an cineál tolláin is fearr go ginearálta. Déanann sé cineál tolláin ina athróg sa mhaitrís tástála don ualach oibre seo.

Is athrú seirbhíse é cineál tolláin a athrú, ní lasc. Teastaíonn próifíl chomhoiriúnach ó gach cliant, agus b’fhéidir go dteastóidh deimhniú nó cumraíocht fíordheimhnithe éagsúil ón geata. Atáirg an t-iompar aontreoch le cliant tástála amháin agus VM tástála amháin, athraigh an cineál de réir sceideal ceadaithe, agus ansin déan na tástálacha treo céanna arís. Má mhaireann an t-iompar an t-athrú, níorbh é cineál an tolláin an chúis agus tá an fhadhb cúngaithe agat gan teagmháil le táirgeadh.

Miotas: téann fionnachtain chraolta thar imeall an VNet

Teipeann ar an dara toimhde ar chúis nach mbaineann léi. Ní iompraíonn líonra fíorúil Azure trácht craolta, mar sin ní féidir le VM frámaí craolta a fháil ó líonra áitiúil thar nasc site-to-site nó point-to-site. Ní fheicfidh feidhmchláir a aimsíonn piaraí trí chraoladh, ar nós brabhsáil comhad níos sine nó roinnt prótacal fionnachtain gléasanna, an taobh iargúlta choíche, is cuma conas a scríobhtar na bealaí.

Cuir ainmneacha DNS, seirbhís eolaire nó liosta piaraí sainráite in ionad fionnachtain chraolta. Mura bhfuil aon rogha unicast ag an bhfeidhmchlár, teastaíonn meicníocht fionnachtain eile ón dearadh, ní tollán níos leithne.

Cad a athrú, agus conas é a chruthú

Má theipeann ar an tástáil treo ach ar IKEv2 amháin, taifead cineál tolláin an gheata, comhthiomsú seoltaí na gcliant agus an tástáil ICMP nó TCP bheacht, ansin meas próifíl OpenVPN ceadaithe do na cliaint atá buailte. Má theipeann sé ar gach cineál tolláin, oibrigh an bealach fillte: caithfidh seoladh an chliaint a bheith inrite ó fho-líonra an VM, caithfidh aon bhealach atá sainithe ag an úsáideoir a bheith dírithe ar chéad chéim eile bailí, agus caithfidh balla dóiteáin an chliaint an sreabhadh isteach a ghlacadh. Ceangail fianaise NSG agus na mbealaí leis an ticéad.

Fíoraigh leis an bhfeidhmchlár, ní le ping. Ní deir malartú ICMP rathúil tar éis athraithe rud ar bith faoi phort na seirbhíse, a fíordheimhniú nó a réiteach ainmneacha. Athdhéan an tástáil tar éis athnasc, mar is féidir le cliant a fhaigheann seoladh comhthiomsaithe difriúil an toradh a athrú. Ansin déan arís é tar éis don chliant codladh agus dúiseacht, óir is i seisiún atosaithe a fheictear iompar aontreoch go minic arís.