Ceanglaíonn Azure pointe-go-suíomh ach ní fhreagraíonn aon acmhainn phríobháideach
Ní chiallaíonn ceangailte ach go bhfuil an tollán suas. Seiceáil cad is féidir leis an ngeata a iompar, déan comparáid idir na spásanna seoladh, ansin réitigh ainm agus tástáil an tseirbhís féin.
Is staid den tollán é ceangailte, ní ráiteas faoi inrochtaineacht. Is féidir le cliant pointe-go-suíomh IKE a chríochnú, seoladh a fháil agus fós gan aon rud a shroicheadh, mar ní sheolann an geata trácht ach do líonraí atá ar eolas ag an VNet cheana féin. Déan na cúig sheiceáil seo in ord agus stop ag an gcéad chliseadh. Is é an léim chun tosaigh an bealach a gcaitear le fadhb DNS mar fhadhb bhalla dóiteáin ar feadh uaire.
Tá an t-ord níos tábhachtaí ná an liosta.
Seiceáil 1: socraigh cad ba cheart don tollán a iompar
Críochnaíonn Azure VPN Gateway an tollán agus seolann sé trácht a bhaineann leis an VNet; nísli amach ghinearálta idirlín é. Má tá súil ag úsáideoirí go n-imeoidh a mbrabhsáil trí Azure, tá an dearadh mícheart sula dtagann aon socrú cliaint isteach sa scéal. Cumasaigh split tunneling ionas go bhfanann an t-idirlíon áitiúil ar an gcosán áitiúil, agus úsáid sampla NAT nó tollán suíomh-go-suíomh nuair a bhíonn seoladh amach seasta de dhíth i ndáiríre.
Scríobh síos cad ba cheart don chliant a shroicheadh sula dtástáileann tú aon rud. Gan an liosta sin, breathnaíonn gach toradh páirteach ar nós dul chun cinn.
Seiceáil 2: déan comparáid idir spásanna seoladh roimh dheimhniúcháin
Breathnaítear ar fhorluí ar na raonta is leithne, mar sin bíonn dhá líonra a bhreathnaíonn difriúil ar leibhéal an fholíonra fós ag bualadh le chéile má fhorluíonn a mbloic thuismitheora. Caithfidh folíonra an gheata a bheith tiomnaithe agus mór go leor don SKU, agus ní féidir le linn seoladh an chliaint bualadh leis an VNet ná le haon rud atá inrochtana trí peering. Athraigh an plean agus ath-imlonnaigh, mar chruthaíonn cur bealaí leis an gcúiteamh tollán a oibríonn do chinn scríbe áirithe agus nach n-oibríonn go mineagraithe do chinn eile. Teipeann soláthar go hard anseo, agus sin an cás maith.
Is é an fíordheimhniú an chéad gheata eile. Níl próifílí deimhniúcháin, RADIUS agus Entra ID idirmhalartach, agus tá an pacáiste cliaint difriúil do gach ceann.
Seiceáil 3: réitigh ainm príobháideach ón taobh istigh
Coinníonn an cliant a réiteoir féin mura bhfuil freastalaithe DNS an VNet ag an bpróifíl íoslódáilte, agus déantar an liosta sin a leabú tráth an íoslódála. Cuir forwarder leis taobh istigh den VNet, socraigh mar fhreastalaí DNS an VNet é, ansin íoslódáil agus iompórtáil an pacáiste cliaint arís. Ní thástáileann athúsáid an tseanphacáiste ach an seanseanliosta réiteora.
Tástáil seoladh ar dtús, mar scarann sé ródú ó ainmniú in aon chéim amháin: Test-NetConnection 10.20.1.4 -Port 3389.
Má fhreagraíonn an seoladh agus mura bhfreagraíonn an t-ainm, iarr ar an réiteoir go díreach le Resolve-DnsName files.corp.example -Server 10.20.0.4. Má theipeann ar an dá rud, ní DNS an locht agus ba cheart duit stopadh ag eagrú socruithe DNS. Ní fhreagraíonn DNS ardán Azure ag 168.63.129.16 ach ón taobh istigh den VNet, mar sin ní féidir le cliant lasmuigh de an seoladh sin a úsáid mar réiteoir.
Seiceáil 4: tástáil an tseirbhís taobh thiar den tollán
Breathnaíonn tollán sláintiúil agus port dúnta mar an gcéanna ón gcliant. Seiceáil balla dóiteáin an aoi, ansin an ghrúpa slándála líonra ar an bhfolíonra nó an NIC, ansin an éisteann an tseirbhís ar an seoladh príobháideach seachas ar loopback amháin. Ceadaigh linn an chliaint mar fhoinse in ionad riail a oscailt chun an idirlín, agus cuimhnigh go dteastaíonn ó SMB chuig Azure Files go ndéanfaí cosán an chríochphointe phríobháidigh a ródú tríd an tollán. Nuair a fhreagraíonn acmhainn trí IP ach ní trí ainm, fill ar sheiceáil 3 seachas an geata a bhaint.
Coinníonn tábla amháin na cisil óna chéile agus tú ag obair:
| Symptom | Layer to check |
|---|---|
| Name fails, private IP works | Resolver setting or forwarder |
| Private IP also fails | Address plan, NSG, guest firewall |
| Private works, internet fails | Expected; the gateway is not an egress |
| Connects, then drops | Tunnel type or certificate mismatch |
Seiceáil 5: taifead an phróifíl sula n-ardaíonn tú
Cuir cineál an gheata, cineál an tolláin, an modh fíordheimhnithe agus córas oibriúcháin an chliaint sa ticéad. Teipeann ar phróifíl IKEv2 le deimhniúchán agus ar phróifíl RADIUS ar chúiseanna éagsúla, agus ní cheanglaíonn cliant a tógadh do chineál tolláin eile ach amháin nuair a thairgeann an geata prótacal comhoiriúnach.
Do fhoireann bheag is é an dearadh marthanach ná VNet amháin, forwarder DNS amháin agus cliant split-tunnel doiciméadaithe. Más é an ceanglas slí amach phoiblí sheasta, críochnaigh tollán suíomh-go-suíomh ar bhalla dóiteáin a rialaíonn tú agus ród trácht an idirlín ansin, in ionad a iarraidh ar an ngeata pointe-go-suíomh rud nár tógadh riamh dó.