Azure-ന്റെ IP ഫ്ലോ വെരിഫൈ അനുവദിച്ചതായി പറയുന്നു, പക്ഷേ VPN ഇപ്പോഴും പരാജയപ്പെടുന്നു

സൈറ്റ്-ടു-സൈറ്റ് ടണൽ ബന്ധിപ്പിച്ചിരിക്കുന്നു, VM ആരോഗ്യകരമാണ്, പക്ഷേ ഓൺ-പ്രിമൈസസ് ക്ലയന്റിന് ഒന്നും ലഭിക്കുന്നില്ല. നിങ്ങൾ Network Watcher തുറന്ന് IP ഫ്ലോ വെരിഫൈ പ്രവർത്തിപ്പിക്കുന്നു, അത് Access allowed എന്ന് പറയുന്നു, അതിനാൽ ടിക്കറ്റ് VPN പ്രശ്നമായി അടയ്ക്കപ്പെടുന്നു. ആ ഫലം കാണുന്നതുപോലെ അർത്ഥമാക്കുന്നില്ല, കാരണം IP ഫ്ലോ വെരിഫൈ നിങ്ങൾ വിവരിച്ച ഫ്ലോയുടെ സുരക്ഷാ നിയമങ്ങൾ വിലയിരുത്തുന്നു, Azure-ന് നിങ്ങളുടെ ഓൺ-പ്രിമൈസസ് പ്രിഫിക്സിലേക്ക് റൂട്ട് ഉണ്ടോ എന്ന് ഒരിക്കലും പരിശോധിക്കുന്നുമില്ല.

ഫിൽട്ടറിംഗ് ചോദ്യവും റൂട്ടിംഗ് ചോദ്യവും വെവ്വേറെയാണ്, Network Watcher അവയ്ക്ക് വ്യത്യസ്ത ഉപകരണങ്ങളാൽ ഉത്തരം നൽകുന്നു. ഏതാണ് നിങ്ങൾ ചോദിച്ചതെന്ന് അറിയുന്നതാണ് രോഗനിർണയത്തിന്റെ ഭൂരിഭാഗം.

IP ഫ്ലോ വെരിഫൈ യഥാർത്ഥത്തിൽ എന്താണ് തീരുമാനിക്കുന്നത്

IP ഫ്ലോ വെരിഫൈ ഒരു VM, ഒരു നെറ്റ്വർക്ക് ഇന്റർഫേസ്, ഒരു ദിശ, അഞ്ച്-മൂല്യങ്ങൾ, ഒരു പ്രോട്ടോക്കോൾ എന്നിവ എടുത്ത് ആ ഫ്ലോയുടെ NSG, സുരക്ഷാ അഡ്മിൻ നിയമത്തിന്റെ തീരുമാനം റിപ്പോർട്ട് ചെയ്യുന്നു. ഇത് TCP, UDP-യിൽ പ്രവർത്തിക്കുന്നു, അതിനാൽ ICMP നിയമ പരിശോധകനല്ല, തടഞ്ഞ ping നിങ്ങളുടെ സേവനത്തെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. ഊഹത്തിന് പകരം യഥാർത്ഥ ഫ്ലോ നൽകുക. ഓൺ-പ്രിമൈസസിൽ നിന്ന് ഡാറ്റാബേസ് പോർട്ടിലേക്കുള്ള ഇൻബൗണ്ട് കണക്ഷൻ, VM ആരംഭിക്കുന്ന ഔട്ട്ബൗണ്ട് കണക്ഷനിൽ നിന്ന് വ്യത്യസ്ത വിവരണമാണ്.

ഗേറ്റ്വേ വിലാസങ്ങൾ വിവർത്തനം ചെയ്യുന്നുവെങ്കിൽ, നിങ്ങൾ വിലയിരുത്തുന്ന അതിർത്തിയിൽ എത്തുന്ന ഉറവിട വിലാസം ഉപയോഗിക്കുക, ക്ലയന്റ് കോൺഫിഗിലുള്ളതല്ല. ഫലവും അതുള്ളതുപോലെ വായിക്കുക. Access allowed എന്നാൽ പാക്കറ്റ് എത്തിയാൽ ഫിൽട്ടർ പാളി അനുവദിക്കുമായിരുന്നു, അതിൽ കൂടുതലൊന്നുമില്ല.

അത് പറയാൻ കഴിയാത്തത് Azure തിരഞ്ഞെടുത്ത റൂട്ട്, ഗസ്റ്റ് ഫയർവാൾ പോർട്ട് അനുവദിക്കുന്നുണ്ടോ, എന്തെങ്കിലും ശ്രവിക്കുന്നുണ്ടോ എന്നിവയാണ്. അവ മറ്റ് പാളികളിലാണ് ജീവിക്കുന്നത്.

അടുത്ത ഹോപ്പും ഫലപ്രദമായ റൂട്ടുകളും എന്ത് ചേർക്കുന്നു

അടുത്ത ഹോപ്പ് ഫോർവേഡിംഗ് ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു: ഈ ലക്ഷ്യത്തിന് Azure ഏത് അടുത്ത ഹോപ്പ് തരം തിരഞ്ഞെടുക്കുന്നു, ഏത് വിലാസത്തിൽ, ഏത് റൂട്ട് പട്ടികയിൽ നിന്ന്. ഫലപ്രദമായ റൂട്ടുകൾ NIC-യിൽ യഥാർത്ഥത്തിൽ എന്തുണ്ടെന്ന് പട്ടികപ്പെടുത്തുന്നു. രണ്ടും പ്രവർത്തിപ്പിക്കുക, പച്ച IP ഫ്ലോ വെരിഫൈ ശൂന്യമായി വിടുന്ന Azure വശത്തെ പാത ലഭിക്കും.

Microsoft-ന്റെ IP ഫ്ലോ വെരിഫൈ അവലോകനം ഫിൽട്ടറിംഗ് പരിധി നേരിട്ട് പറയുന്നു, അടുത്ത ഹോപ്പ്, റൂട്ട് ഡയഗ്നോസ്റ്റിക്സ് പേജുകൾ ഫോർവേഡിംഗ് വശം ഉൾക്കൊള്ളുന്നു. കണ്ടെത്തൽ എഴുതുമ്പോൾ ശരിയായ പേജ് ഉദ്ധരിക്കുക.

കമാന്റുകൾ ഷെല്ലിൽ നിന്ന് പ്രവർത്തിപ്പിക്കാൻ മതിയായ ചെറുതാണ്. az network nic show-effective-route-table ഇന്റർഫേസിൽ പ്രയോഗിച്ച റൂട്ടുകൾ പട്ടികപ്പെടുത്തുന്നു. az network watcher show-next-hop ഉറവിടവും ലക്ഷ്യവും നൽകിയാൽ തിരഞ്ഞെടുത്ത ഹോപ്പ് തിരികെ നൽകുന്നു. നിങ്ങൾക്ക് പ്രധാനമായ പ്രിഫിക്സ് ആ പട്ടികയുമായി താരതമ്യം ചെയ്ത്, ഏത് എൻട്രി ജയിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.

VM-ന്റെ NIC-യിൽ നിന്ന് മടക്കപ്പാത നടക്കുക

ഇത് ലക്ഷ്യ VM-ന്റെ NIC-യിൽ നിന്ന്, ഓൺ-പ്രിമൈസസ് ക്ലയന്റ് പ്രിഫിക്സിനായി ചെയ്യുക, ഇന്റർനെറ്റിനല്ല. മടക്കപ്പാതയാണ് സൈറ്റ്-ടു-സൈറ്റ് തകരാറുകൾ ഒളിക്കുന്നിടം, കാരണം ടണൽ സ്ഥിതി പരിശോധന സുരക്ഷാ അസോസിയേഷനുകൾ ഉയർന്നിരിക്കുന്നു എന്ന് മാത്രം റിപ്പോർട്ട് ചെയ്യുന്നു.

പ്രതീക്ഷിക്കുന്ന റൂട്ട് ഇല്ലെങ്കിൽ, ഗേറ്റ്വേ കോൺഫിഗ് നൽകുന്ന ദൂര പ്രിഫിക്സുകൾ, VNet കണക്റ്റിവിറ്റി ഡിസൈൻ, ഏതെങ്കിലും റൂട്ട് പ്രചരണ ക്രമീകരണം എന്നിവ പരിശോധിക്കുക. ലോക്കൽ നെറ്റ്വർക്ക് ഗേറ്റ്വേ ഒബ്ജക്റ്റ് ഓൺ-പ്രിമൈസസ് വശം വിവരിക്കുന്നു; അതിന്റെ സാന്നിധ്യം ആവശ്യമായ ഓരോ പ്രിഫിക്സും NIC-യിൽ ഉണ്ടെന്നും മുൻഗണന നൽകുന്നുവെന്നും തെളിയിക്കുന്നില്ല. അവ വ്യത്യസ്ത വസ്തുതകളാണ്, അവയിൽ ഒന്ന് മാത്രമാണ് പോർട്ടൽ സംഗ്രഹത്തിൽ കാണുന്നത്.

ഉദാഹരണം പകർത്തുന്നതിന് പകരം അടുത്ത ഹോപ്പ് തരം വായിക്കുക

മാനേജ്ഡ് VPN ഗേറ്റ്വേ പാത സാധാരണയായി അടുത്ത ഹോപ്പ് തരമായി VirtualNetworkGateway കാണിക്കുന്നു. VirtualAppliance വ്യത്യസ്ത ഫോർവേഡിംഗ് ഡിസൈൻ വിവരിക്കുന്നു, സാധാരണയായി ഒരു ഫയർവാൾ അല്ലെങ്കിൽ നെറ്റ്വർക്ക് വെർച്വൽ അപ്ലയൻസ്.

പഴയ ഫോറം ഉത്തരം ആ തരം ഉപയോഗിച്ചതുകൊണ്ട് ഊഹിച്ച VPN എൻഡ്പോയിന്റിലേക്ക് അപ്ലയൻസ് റൂട്ട് സൃഷ്ടിക്കരുത്. ഉപയോക്തൃ-നിർവചിത റൂട്ട് ഉദ്ദേശിച്ച പാതയെ മറികടക്കുന്നുവെങ്കിൽ, അത് മാറ്റുന്നതിന് മുമ്പ് ഉടമയെയും ഉദ്ദേശ്യത്തെയും കണ്ടെത്തുക. രണ്ടാമത്തെ NIC-യും ഗസ്റ്റ് ഏത് ഇന്റർഫേസ് ഉപയോഗിക്കുന്നു എന്നത് മാറ്റാം, അത് നീക്കം ചെയ്യുന്നത് ഈ റൂട്ട് ശരിയാക്കുന്നതിന് പകരം മറ്റൊരു സേവനം തകർക്കാം.

ഇപ്പോഴും പരാജയപ്പെടുന്ന അതിർത്തിയിലേക്ക് നീങ്ങുക

ഫിൽട്ടറിംഗും റൂട്ടിംഗും രണ്ടും ഡിസൈനുമായി യോജിക്കുമ്പോൾ, തകരാർ മറ്റൊരിടത്താണ്. ഗസ്റ്റിന്റെ സ്വന്തം റൂട്ട് പട്ടിക, അതിന്റെ ഫയർവാൾ, ശ്രോതാവ് പ്രതീക്ഷിക്കുന്ന വിലാസത്തിൽ ബന്ധിച്ചിട്ടുണ്ടോ എന്നിവ പരിശോധിക്കുക. തുടർന്ന് VPN-ന്റെ സംരക്ഷിത ട്രാഫിക് സെലക്ടറുകളും ഓൺ-പ്രിമൈസസ് മറുപടി പാതയും പരിശോധിക്കുക. അവയിൽ ഓരോന്നും വെവ്വേറെ ഫലമുള്ള വെവ്വേറെ പരിശോധനയാണ്.

അനുവദിച്ച ഒരു അപ്ലിക്കേഷൻ അഭ്യർത്ഥനയും ഇരു അറ്റങ്ങളിലെ നിരീക്ഷണങ്ങളും കൊണ്ട് അവസാനിപ്പിക്കുക. allow ഫലവും ശരിയായ അടുത്ത ഹോപ്പും രണ്ട് തെളിവ് കഷണങ്ങളാണ്, കണക്ഷൻ വിജയിച്ചു എന്നതിന്റെ തെളിവല്ല.