Ní féidir le Azure P2S VPN ainm críochphointe príobháideach a réiteach

Ceanglaíonn tú an tollán pointe-go-suíomh, déanann tú ping ar an seoladh príobháideach, osclaíonn tú an aip, agus faigheann tú 403 nó earráid teastais ina ionad. Cuireann an dá shíomptóm i dtreo DNS, ach is lochtanna difriúla iad: ciallaíonn ceann acu gur réitigh an cliant an seoladh poiblí, agus ciallaíonn an ceann eile gur réitigh sé an seoladh príobháideach agus ansin gur thairg sé ainm nach gclúdaíonn an teastas. Téigh trí na seiceálacha thíos in ord agus stop ag an gcéad teip, mar is féidir le hiontráil hosts nó le freagra atá i dtaisce a dhéanamh go n-éireoidh le gach seiceáil ina dhiaidh sin ar an gcúis mhícheart. Coinním an t-ord seo i gcomhad téacs in aice le mo phróifílí VPN, mar ní athraíonn an deisiú aon rud faoin tollán agus athraíonn sé gach rud faoin rud atá ar eolas ag an gcliant.

Tosaigh leis an seoladh a fhaigheann an cliant i ndáiríre

Cuir ceist ar an réititheoir go díreach in ionad muinín a bheith agat as an bhfeidhmchlár. Ar Windows, taispeánann nslookup adminuidev-fedqcubyd9bfb2bq.canadacentral-01.azurewebsites.net cén radharc a fuair an cliant. Ciallaíonn freagra poiblí nach sroichfidh aon rud níos faide síos an críochphointe; ciallaíonn seoladh príobháideach an chríochphointe go bhfuil DNS críochnaithe agus gurb é an nasc féin an chéad seiceáil eile.

Ní athainmníonn críochphointe príobháideach an tseirbhís. Coinníonn an cuntas nó an aip a ghnáthainm iomlán cáilithe, agus ní athraíonn an críochphointe ach an seoladh a réitítear an t-ainm sin chuige do chliaint laistigh den líonra fíorúil. Sin an fáth a réitítear an óstainm céanna go príobháideach ó VM sa líonra agus go poiblí ó ríomhaire glúine nár tugadh an radharc príobháideach dó riamh.

Seiceáil an crios, a nasc agus an taifead roimh an tollán

Caithfidh trí choinníoll a bheith fíor le chéile: tá an crios príobháideach ann, tá sé nasctha leis an líonra fíorúil ina dtéann an geata VPN agus na cliaint isteach in Azure, agus tá taifead A ann don chríochphointe a dhíríonn ar an seoladh príobháideach. Nasc an crios le líonra neamhghaolmhar agus leanfaidh an geata ag réiteach an taifid phoiblí agus an tollán go léir ag breathnú sláintiúil.

Baineann ainmneacha crios le seirbhísí, ní le naisc phríobháideacha i gcoitinne. Úsáideann App Service privatelink.azurewebsites.net de ghnáth, tá a spásanna ainmneacha féin ag stóráil agus ag SQL, agus cruthaíonn iasachtú crios seirbhíse eile crios atá ann agus nach bhfreagraíonn aon rud úsáideach.

Tabhair réititheoir don chliant ar féidir leis rochtain a fháil air i ndáiríre

Freagraíonn 168.63.129.16 ó mheaisíní fíorúla Azure agus ní freastalaí DNS é do ríomhaire glúine ar an taobh eile de thollán pointe-go-suíomh. Teastaíonn réititheoir ón gcliant atá inrochtana tríd an tollán: críochphointe ionchuir Azure DNS Private Resolver, seoltóir laistigh den líonra fíorúil, nó iontrálacha freastalaí DNS a iompraítear i bpróifíl an chliaint VPN ionas go n-iarrfaidh an cliant ar an líonra fíorúil go díreach.

Iompraíonn réititheoir atá cumraithe ach dorochtana díreach mar a dhéanfadh aon réititheoir, agus is é am-an críoch an tsiomptóm seachas freagra mícheart, agus mar sin léitear go héagórach é mar fhadhb balla dóiteáin. Tástáil é le ceist a cheaptar a iompróidh an tollán, ní le hainm poiblí a n-éireodh leis ar an nasc áitiúil ar aon nós.

Má sheolann tú ar aghaidh in ionad socruithe a bhrú, seol an spás ainmneacha atá ag an gcrios príobháideach, privatelink.azurewebsites.net seachas azurewebsites.net ar fad. Seolann seoltóir coinníollach a shlogann an iarmhír thuismitheora ar fad gach cuardach don tseirbhís go Azure, lena n-áirítear iad siúd ar cheart fanacht áitiúil.

Úsáid an t-ainm ar eisíodh an teastas dó

Nuair a bhíonn an seoladh ceart, tagann an dara locht chun solais. Foilsíonn stóráil agus App Service ailias privatelink, agus ní gá gurb é an t-ailias sin an t-ainm sa teastas. Theip ar uaslódáil AzCopy a díríodh ar privatelink.blob.core.windows.net an bhailíochtú; réitíodh an uaslódáil chéanna chuig <account>.blob.core.windows.net/<container> chuig an seoladh príobháideach agus d'éirigh leis, mar sin d'fhan sé ar an gcosán príobháideach gan aon sárú.

Seasann an riail sa bhrabhsálaí agus d'App Service freisin: ceangail leis an óstainm a chlúdaíonn an teastas agus lig do DNS an seoladh príobháideach a sholáthar. Ná téigh i muinín an bhailíochtaithe a sheachaint, mar casann sé botún ainmniúcháin ina chúlchéimniú slándála. Cruthaíonn ping rathúil an bealach agus ní deir sé faic faoin ainm taobh istigh den chroitheadh láimhe, agus sin an fáth a bhfanann siad seo ina seiceálacha ar leith.

Ord ceithre chéim a leithliseoidh gach ciseal

1. Deimhnigh go bhfuil seoladh ón linn pointe-go-suíomh ag an gcliant VPN agus go bhfuil bealach aige chuig seoladh príobháideach an chríochphointe.
2. Réitigh an t-ainm cruinn a úsáideann an aip agus cuir an freagra i gcomparáid le seoladh an chríochphointe.
3. Oscail nasc TCP chuig an críochphointe ar phort na seirbhíse, ansin léigh ainm an teastais a chuirtear i láthair ar an nasc sin.
4. Ná tástáil an t-údarú ach anois, mar ní thugann cosán oibre agus teastas bailí rochtain ar an acmhainn fós.

Cuireann nasc a diúltaíodh agus an seoladh ceart i dtreo an ghrúpa slándála líonra nó staid nasctha an chríochphointe phríobháidigh, ní i dtreo DNS, mar sin seiceáil iad sin sula n-athraíonn tú socruithe an réititheora arís. Seolann neamhréir ainm TLS ar ais chuig óstainm an URL agus chuig subject an teastais tú. Coinnigh aschur an réitithe, ainm an teastais agus an URL cruinn le chéile; míníonn na trí luach sin an chuid is mó de na cásanna seo gan an geata a bhaint.

Úsáid VM laistigh den líonra fíorúil mar rialtán. Má réitítear an t-ainm go príobháideach ansin agus go poiblí ón tollán, tá an crios agus an taifead ceart agus is é an t-aon difríocht cosán réititheora an chliaint, rud is tapúla a dheimhniú ná pas eile thar chumraíocht an chríochphointe.

Déanann cliaint taisce freisin. Leanann taifead a d'fhreagair go poiblí deich nóiméad ó shin ag freagairt tar éis duit an crios a dheisiú, mar sin glan an taisce sula ndéanann tú aththástáil. Ar Windows, glanann ipconfig /flushdns taisce an chliaint; maireann rialacha an bheartais réitithe ainmneacha, cinneann siad cén iarmhír a théann chuig cén freastalaí agus féadfaidh siad an spás ainmneacha a sheoladh chuig an réititheoir a d'athsholáthair tú díreach.

Cá mbaineann iontráil hosts

Is diagnóis mhaith agus drochdhearadh é seoladh an chríochphointe a chur le comhad hosts. Cruthaíonn sé gurb é an mapáil ainm-go-seoladh an píosa atá in easnamh agus ligeann sé duit gach rud ina dhiaidh sin a thástáil, ach tá sé dofheicthe do do chuid úsáideoirí, briseann sé nuair a athraíonn seoladh an chríochphointe, agus ceilfidh sé an crios ar cheart dó freagairt.

Tá iontráil tástála a fhágtar ina diaidh níos measa ná taisce atá as dáta, mar is féidir leis an gcosán deisithe a dhéanamh cuma briste nó an cosán briste a dhéanamh cuma deisithe ag brath ar threo na hearráide. Bain é roimh an rith deiridh agus ná réitigh ach le réititheoir an táirgthe.

Teastaíonn iarmhír chuardaigh ó ainmneacha gearra agus ní theastaíonn ó ainmneacha iomlána cáilithe, mar sin tástáil an t-ainm iomlán cáilithe ar dtús, ansin socraigh an dteastaíonn iarmhír ón sreabhadh oibre a bhrúitear trí phróifíl an chliaint. Déanann Microsoft doiciméadú ar ainmneacha crios agus ar chruthanna taifead de réir seirbhíse ina threoirlínte DNS do chríochphointí príobháideacha; léigh iontráil do sheirbhíse féin in ionad crios a chóipeáil ó cheann eile.