Cén fáth a dtagann an ceangal as nuair a chuirtear réimír Azure VPN leis

Cruthaíonn réimír a chuirtear leis an réad Azure mícheart ceangal a thuairiscíonn Connected agus nach seolann aon rud ar aghaidh, agus sin an cineál earráide is daoire sa chruach seo. Tá trí acmhainn i gceist agus níl ach ceann amháin acu a shealbhaíonn an spás seolta i bhfad: geata an líonra fhíorúil, an geata líonra áitiúil a chuireann síos ar an taobh i bhfad, agus an ceangal a nascann iad. Baineann an réimír leis an ngeata líonra áitiúil, caithfear an ceangal a atógáil le go dtiocfaidh an t-athrú i bhfeidhm, agus fágtar an geata féin gan athrú de ghnáth. Níl an t-ord ina ábhar idirbheartaíochta, agus ní thaispeánann an tairseach ach cuid de.

Trí réad, agus ceann acu a choinníonn an réimír

Freagraíonn spás seolta an líonra fhíorúil ceist eile: cad a chónaíonn laistigh de Azure. Ní stiúrann cur réimír i bhfad leis an trácht chuici, ní dhéanann sé ach an spás a mheasann an t-ardán a bheith aige a leathnú, rud a d'fhéadfadh teacht salach ar an raon i bhfad fíor. Is é an geata líonra áitiúil an réad a choinníonn na réimírí i bhfad, agus déanann an ceangal tagairt don dá gheata móide eochair chomhroinnte roimh ré.

Tá tríú forchoimeád ann nach mór a choinneáil i gcuimhne. GatewaySubnet a óstálann na cásanna bainistithe den gheata, caithfidh sé an t-ainm sin go beacht a iompar, agus maidir le SKUanna nach Basic ionchas go mbeidh sé /27 ar a laghad.

Ní bhaineann aon rud eile leis an bhfo-líonra sin, agus níl cúis ar bith ag athrú réimíre é a bhaint. Tá réimír atá in easnamh sa gheata líonra áitiúil dosháraithe is cuma cad a deir stádas an cheangail, mar ní thairgeann an geata ach na réimírí ar cuireadh in iúl dó iad agus é ag idirbheartú an tolláin. Sin an fáth a bhfuil an tsiomptóm neamhshiméadrach: tá an tollán suas, tá an chomhlachas slándála ceart, agus ní thagann fo-líonra amháin chun solais riamh sna roghnóirí tráchta. Má tá raon i bhfad amháin in easnamh agus a chomharsana ag obair, stop ag féachaint ar an tollán agus léigh an geata líonra áitiúil.

Cén fáth gurb é an ceangal a scriostar

Daingníonn réad an cheangail an chumraíocht idirbheartaithe ar feadh a shaoil. Mar sin, baineann an nós imeachta doiciméadaithe an ceangal ar dtús, nuashonraíonn sé an geata líonra áitiúil, agus ansin athchruthaíonn sé an ceangal leis an eochair chomhroinnte chéanna. Ní atógtar cásanna an gheata le haghaidh athraithe ar réimír amháin, rud a choinníonn an briseadh teoranta d'fhuascailt an cheangail seachas d'ath-imscaradh an gheata.

Is é an scriosadh sin an briseadh, mar sin caith leis mar athrú sceidealta a bhfuil tús agus deireadh ionchais aige seachas mar eagarthóireacht thapa. I PowerShell tá an tseicheamh gearr: Remove-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 -Force, ansin Set-AzLocalNetworkGateway leis an -AddressPrefix eagar nua, ansin New-AzVirtualNetworkGatewayConnection leis an -SharedKey chéanna agus na geataí céanna. Tá tábhacht le hathúsáid na heochrach, mar níl an taobh i bhfad á athchumrú agus ciallaíonn eochair nua comhordú leis an té a shealbhaíonn an gléas i bhfad. Má tá an gléas sin á rith ag foireann eile, aontaigh an fhuinneog leo sula mbaineann tú aon rud.

Cathain a chaithfear an geata féin a atógáil

Deir dara freagra atá ag timpeallú na faidhbe seo go gcaithfear an geata a athchruthú agus an eochair a mhalartú arís. Tá sé sin ceart do shraith oibríochtaí eile: cineál an gheata nó an SKU a athrú, bogadh idir pointe-go-suíomh agus suíomh-go-suíomh, nó geata a dheisiú a bhfuil a chumraíocht féin mícheart. Athraíonn na hathruithe sin acmhainn an gheata i ndáiríre, mar sin tá atógáil de dhíth i ndáiríre.

Ní féidir ceangal suíomh-go-suíomh a thabhairt go simplí do gheata a cruthaíodh do phointe-go-suíomh. Caithfear an chumraíocht pointe-go-suíomh a bhaint agus an geata a athchruthú, rud a tháirgeann eochair chomhroinnte nua agus pacáiste cliaint nua freisin.

Tá a nóta féin tuillte ag pacáiste pointe-go-suíomh mar téann sé in éag. Gineann an tairseach comhad le saolré gearr, mar sin is é an cur chuige praiticiúil é a íoslódáil uair amháin agus a dháileadh taobh le teastas an chliaint seach nasc tairseach a sheoladh chuig úsáideoirí a bheidh marbh faoin am a gcliceálann siad air. Maidir le ceist na réimíre, ní bhaineann aon rud díobh seo. Is é an smacht iomlán ná an dá nós imeachta a choinneáil ar leithligh: is athrú ar leibhéal an cheangail iad réimírí, agus is athrú ar leibhéal an gheata iad airíonna an gheata.

Léigh an staid, ní suaitheantas na tairsí

Léigh an staid ón acmhainn seachas ón suaitheantas sa tairseach. Get-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 a thugann ConnectionStatus ar ais mar aon le háirimh beart isteach agus amach, agus is iad na háirimh a dhealaíonn tollán atá ceangailte agus nach n-iompraíonn aon rud ó cheann nár bunaíodh riamh.

Na háirimh a stopann ag méadú i lár aistrithe díríonn siad ar an gcosán seachas ar an bhfíordheimhniú. Na háirimh nach mbogann ar chor ar bith díríonn siad ar an tsraith réimírí nó ar an eochair chomhroinnte.

Míníonn amadóirí aicme de dhícheangail a chuirtear i leith an VPN go héagórach. Dúnann cothromóir ualaigh Azure na sruthanna díomhaoin tar éis a chuid ama feithimh chumraithe, ceithre nóiméad de réir réamhshocraithe nuair a scríobhadh na nótaí seo agus inchoigeartaithe aníos, mar sin is féidir le freastalaí OpenVPN ar VM gan keepalive titim gach cúpla nóiméad agus gach rud eile ag breathnú sláintiúil. Is féidir le geata a bhíonn an t-ardán ag athrú go timthriallach freisin ceangal VNet le Web App a bhriseadh, agus tá an teip sin ar thaobh an ardáin seachas i gcumraíocht cliaint. Is é an leid an leanann an dícheangal eatramh seasta nó athrú a rinne tú.

Coinnigh na trí réad agus a luachanna in aon taifead amháin: spás seolta an líonra fhíorúil, liosta réimírí an gheata líonra áitiúil agus tagairt eochair chomhroinnte an cheangail. alt PowerShell suíomh-go-suíomh déanann sé doiciméadú ar orduithe an gheata líonra áitiúil agus ar an ord lena mbaineann siad. Is é comparáid athraithe réimíre leis an gcuimhne an bealach a n-atógtar tollán oibre faoi dhó.

Ansin fíoraigh san ord a d'athraigh tú: taispeánann an geata líonra áitiúil an liosta nua réimírí, tá an ceangal ar ais ag Connected, agus bogann na háirimh nuair a sheolann tú trácht chuig óstach sa raon nua. Má theipeann ar an tríú céim agus an chéad dá cheann ag éirí, níl an taobh i bhfad tar éis glacadh leis an roghnóir tráchta nua agus tá an iontráil chéime 2 chomhfhreagrach de dhíth ar an ngléas i bhfad. Is comhrá é sin le ceann eile an tolláin, ní athrú eile in Azure.