S2S VPN na Azure a haɗe amma babu zirga-zirga: karanta log ɗin IKE

Portal ɗin yana cewa Connected, tashar tana da ma'aunin lokacin aiki, kuma trace daga injin ɗinka na kama-karya yana mutuwa a hop na biyu. Yanayin haɗin yana bayyana tattaunawar IKE da IPsec, ba ko fakiti ɗaya zai tsira daga matakin manufofin a kowane ɓangare ba. Kurakurai biyu ne ke bayyana yawancin waɗannan tikiti, kuma ba a gyara ko ɗaya daga cikinsu ta hanyar canza hanyar Azure ba. An riga an rubuta duka biyu a cikin log ɗin da ƙofar ta samar, shi ya sa na fara daga nan maimakon daga teburin hanyoyi.

Abin da Connected ke tabbatarwa da gaske

Haɗin site-to-site da aka haɗa yana nufin cewa an kammala mataki na 1 da mataki na 2 kuma ƙungiyoyin tsaro suna aiki. Wannan magana ce game da tattaunawar: ɓangarorin biyu sun amince da wata shawara, sun musayar maɓallai kuma sun shigar da SA biyu. Ba ta ce komai ba game da ko masu zaɓen zirga-zirga sun dace da ƙananan cibiyoyin da kake tsammanin an kare su, kuma ba ta ce komai ba game da ko ɓangaren nesa zai tura fakitin wani wuri bayan ya buɗe shi. Tasha na iya kasancewa a buɗe tsawon makonni tare da watsar da kowane muhimmin kwarara, kuma wannan shi ne ainihin tsarin da ke sa mutane su sake gina ƙofar da take lafiya.

Kurakuran biyu da suka cancanci a fara dubawa su ne peer da ke ba da shawarar AH maimakon ESP, da cibiyar kama-karya da aka yi mata lamba a cikin sarari da ƙofar ba za ta ɗauke ta a matsayin ta ciki ba.

Buɗe log ɗin da aka fitar kafin ka taɓa hanyoyi

A cikin portal, buɗe ƙofar cibiyar kama-karya ka gudanar da aikin VPN troubleshoot a kan haɗin, sannan ka zazzage kunshin da yake samarwa ka buɗe shi. A ciki akwai log ɗin IKE tare da musayar mataki na 1 da mataki na 2, tare da tambarin lokaci kuma ana iya karanta shi a matsayin rubutu. Nemo layin transform a cikinsa maimakon karanta daga sama zuwa ƙasa, domin shigarwar mai muhimmanci yawanci tana cikin ɗaruruwan layuka. Idan ba ka da damar shiga portal, irin wannan binciken yana bayyana a wurin log ɗin ƙofar idan an kunna saitunan bincike.

Shigarwa biyu ne ke ɗauke da mafi yawan darajar. Na farko yana karantawa kamar expected ESP with combined authentication and cipher, received AH. Na biyu kuskure ne na payload mara inganci yayin musayar IKE, wanda yawanci yana nufin filin shawara mara kyau ko mara tallafi.

Duka biyu suna bayyana abin da na'urar gida ta bayar, don haka duka biyu saituna ne a ɓangaren peer. Sake ƙirƙirar ɓangaren Azure na haɗin ba ya canza shawarar da firewal ɗinka ke aikawa, kuma yin hakan duk da haka ita ce sa'a da aka fi ɓata a wannan aikin. A kan peer, sa mataki na 2 zuwa ESP tare da haɗaɗɗiyar tabbatarwa da sifiri ka bar shi ya tattauna algorithm ɗin, sannan duba ko akwatin zaɓi na mai siyarwa mai suna kamar combined mode yana zaɓar shawarar AH a hankali a ƙasa.

Tabbatar da sararin adireshi na cibiyar kama-karya

Ƙofar tana tsammanin cibiyar kama-karya ta kasance a cikin jeri na sirri. Cibiyar da aka yi mata lamba a cikin toshe na jama'a, misali wadda ta fara da 111.x, na iya ɗaga tashar yayin da Azure ya ƙi ɗaukar wannan sarari a matsayin na ciki, don haka haɗin yana kama da lafiya kuma ba a karɓi kowace kwarara. Tabbatar da sararin adireshi kafin ka kashe wata rana da rana a kan masu zaɓe. Idan lambar abu ce mai wuya daga tsohuwar rabo, maganin shine canza shirin adireshi maimakon wata ƙofa.

Rubuta haɗuwa da jeri na gida yayin da kake cikin shafin sararin adireshi, domin prefixes masu haɗuwa suna haifar da wata gazawa da take kama da ita daga abokin ciniki.

Tabbatar da prefixes a duk bangarorin biyu

Albarkatun ƙofar cibiyar gida suna riƙe da prefixes na gida, kuma dole ne su dace da ƙananan cibiyoyin da na'urar nesa ke karewa da gaske. Taƙaitawa da ta haɗa da adireshin da na'urar ke watsarwa za ta bar wasu kwararori su wuce kuma ta kasa a wasu, wanda ake karantawa a matsayin gazawar hanya ta lokaci-lokaci maimakon rashin daidaituwar saiti. Duba ɓangaren nesa kuma: ƙarshen ɗaya yana lissafa /16 yayin da ɗayan yana lissafa uku /24 a cikinsa — wannan ita ce gazawar bangare ta gargajiya. Babu lissafin da ke da iko shi kaɗai, don haka kwatanta su gefe da gefe maimakon amincewa da wanda kake gani.

Canjin prefix ba koyaushe ake ɗaukarsa da kansa ba, don haka shirya sake adana ko sake ƙirƙirar abin haɗin sannan tabbatar sabbin prefixes sun bayyana a bangarorin biyu.

Gwada hanya, ba ping ba

Trace ɗin da ke raba tasha mai aiki da hanya mai aiki yana kama da haka: hop na farko shine ƙofar gida, sannan wasu hops marasa amsa, sannan mai masaukin nesa ya amsa. Idan trace ɗin bai taɓa isa mai masaukin ba, gwada tashar TCP da manhajar ke amfani da ita da gaske, domin ana tace ICMP sau da yawa har ping da ya kasa yana tabbatar da kaɗan. Gudanar da irin wannan trace daga mai masaukin nesa zuwa injin kama-karya a Azure. Rashin daidaito tsakanin sakamakon biyu ita ce hanya mafi sauri ta nemo hanyar dawowa da ta ɓace ko ƙa'ida da ke ba da izini ga ɓangare ɗaya kawai.

Rubuta shawarar peer, duka sararin adireshi biyu da lokacin ƙirƙirar haɗin a cikin tikiti, domin injiniya na gaba ya san waɗanne ƙima aka sake ginawa kuma waɗanne ba a taɓa su ba.

Idan log ɗin ya dawo fanko, watakila ƙofar ba ta kawo ƙarshen haɗinka kwata-kwata. Tabbatar adireshin peer a ƙofar cibiyar gida ya dace da na'urar da kake karanta log ɗin daga gare ta, domin ƙofofi biyu a cikin rajista ɗaya ana sauƙin rikicewa yayin sake ginawa. Wannan kuskure yana kashe kwana ɗaya kuma ba ya barin wata alama a kowane log.