Cá bhfuil logaí Azure Point-to-Site VPN? Féach i Monitor

Ní féidir le húsáideoir nascadh leis an ngeata Point-to-Site, osclaíonn tú leathán an gheata, agus níl aon stair nasctha in aon áit ar an leathanach. Cumraíocht, teastais, stádas: gach rud i láthair, gan aon taifid. Tá na logaí ann, ach ní chruthaíonn na leathanaigh líonraithe iad ar chor ar bith. Tagann siad ó shocrú diagnóiseach atá ceangailte le hacmhainn an gheata, agus maireann an socrú sin faoi Monitor; sin an fáth nach dtugann an chéad chuardach san áit fhollasach aon rud ar ais, agus deir daoine go gcoinníonn an tseirbhís aon rian iniúchóireachta.

Cén fáth a dteipeann ar an gcuardach follasach

Deir treoir níos sine nach bhfuil aon iniúchóireacht ag Azure Point-to-Site VPN, agus bhí sé sin fíor nuair nach nochtadh an tseirbhís aon taifead in aghaidh an naisc. Foilsíonn geataí reatha taifid dhiagnóiseacha tolláin, mar sin d'athraigh an cheist úsáideach: ní cé acu an bhfuil logaí ann, ach cén acmhainn a astaíonn iad agus cén chatagóir a chuir tú ar siúl. Is dromchla cumraíochta é leathán an gheata, agus is annamh a fheidhmíonn dromchlaí cumraíochta mar amharcóirí logaí freisin. Is réad in aghaidh na hacmhainne é socrú diagnóiseach, mar sin cinneann an acmhainn a roghnaíonn tú gach rud a leanann.

Is é an fíordheimhniú an leath eile den mhearbhall. Ní ghineann naisc Point-to-Site bunaithe ar theastas imeacht sínithe isteach in aghaidh an úsáideora mar a dhéanann soláthraí céannachta, mar sin níl aon taifead ar dhuine ainmnithe ag clóscríobh focal faire.

Ceangail an socrú diagnóiseach le hacmhainn an gheata

Oscail Monitor, ansin Diagnostic settings, agus cuir socrú nua leis arb é an sprioc ná an geata líonra fíorúil féin seachas an líonra fíorúil ina bhfuil sé. Roghnaigh an chatagóir dhiagnóiseach Point-to-Site, an ceann darb ainm P2SDiagnosticLog, mar is í sin a iompraíonn na taifid nasctha in aghaidh an chliaint; ná cuir na catagóirí tolláin, bealaigh nó IKE leis ach amháin do na hearráidí site-to-site a chlúdaíonn siad. Ansin seol na sonraí chuig spás oibre Log Analytics atá faoi do smacht, le tréimhse choinneála a roghnaigh tú d'aon ghnó. Is socrú atá ceangailte leis an acmhainn mhícheart an chuid is mó de na cuardaigh theipte, ní gné atá in easnamh.

Tá difríocht idir liostaí catagóirí de réir cineáil agus glúine an gheata. Mura bhfuil an chatagóir Point-to-Site ann, b'fhéidir go bhfuil an geata níos sine ná an ghné nó go ritheann sé SKU nach n-astaíonn í riamh, mar sin seiceáil na catagóirí tacaithe sula dtéann tú ag lorg fadhb chead. Níl geata gan chatagóir Point-to-Site briste; ní féidir leis a bheith ina fhoinse don taifead sin, agus is é an t-ionadaí is gaire an chatagóir tolláin nó IKE, a thaifeadann seoladh an chliaint cé nach ndéanann sé cur síos ar sheisiún Point-to-Site. Deimhnigh an liosta catagóirí sula n-osclaíonn tú cás tacaíochta faoi logaí atá ar iarraidh.

Léigh na taifid sa tábla a úsáideann do mhód

Sa mhód bailiúcháin níos sine, tagann na hiontrálacha i dtábla AzureDiagnostics agus taispeántar an chatagóir mar luach colúin; le táblaí atá sonrach don acmhainn, tá a thábla féin ag an ngeata. Cibé acu, déan ceist faoi acmhainn an gheata agus faoi fhuinneog timpeall an iarracht theipte, agus ansin léigh an chomhghaol seachas na sraitheanna aonair:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

Leanann an tacar colúin do mhód bailiúcháin, mar sin caith leis an gceist mar chruth seachas mar script. Is é atá á lorg agat seoladh cliaint a thagann chun solais agus a imíonn ansin, le cineál toraidh nach rath.

Péireáil taifead an gheata le radharc an chliaint féin

Déanann logaí an gheata cur síos ar an tollán, ní ar an bhfáth ar theip ar ríomhaire glúine ceann a thógáil. Bailigh taobh an chliaint ag an stampa ama céanna: log imeachtaí Windows don chliaint RAS, log nasctha macOS, nó an téacs earráide a thaispeáin an aip chliaint. Cuireann taifead gheata gan iarracht chliaint chomhfhreagrach in iúl an cliaint; de ghnáth ciallaíonn cliaint a thuairiscíonn rath agus an geata gan aon rud a thaifeadadh go bhfuil an próifíl dírithe ar gheata eile.

Coinnigh an dá leath sa ticéad céanna. Mheallann log geata amháin an chonclúid mhícheart, agus ní féidir le log cliaint amháin a thaispeáint ar tháinig an paicéad riamh.

Mura dtagann aon rud chun solais in aon áit, seiceáil clog an chliaint sula gcuireann tú amhras ar an ardán. Déanann stampaí ama scáinte an comhghaol a theip ar bhealach atá díreach cosúil le sonraí atá ar iarraidh.

Coinneáil, scóip agus an iontráil runbook

Iompraíonn taifid tolláin seoltaí cliant agus stampaí ama nasctha, mar sin caith leo mar shonraí pearsanta le sceideal scriosta seachas réamhshocrú an ardáin a fhágáil. Seiceáil freisin nach bhfuil an spás oibre ag ionghabháil gach catagóire ó gach acmhainn sa suíomh, mar déanann spás oibre torannach an comhghaol níos moille ná an log cliaint a léamh go díreach.

Ar deireadh, scríobh ainm an tsocraithe, an spás oibre agus na catagóirí roghnaithe i runbook an gheata. Féachfaidh an chéad duine eile a dhéanfaidh dífhabhtú ar chliaint i leathán an gheata ar dtús, ní bhfaighidh sé aon rud, agus tabharfaidh sé faoi deara nach bhfuil na logaí ann.