Il-verifika tal-fluss IP ta’ Azure tgħid permess, iżda l-VPN xorta tfalli

It-tunnel site-to-site huwa konness, il-VM hija f’saħħitha, iżda l-klijent lokali ma jirċievi xejn. Tiftaħ in-Network Watcher, tħaddem il-verifika tal-fluss IP u tgħid Access allowed, u għalhekk it-ticket jingħalaq bħala problema tal-VPN. Dak ir-riżultat ma jfissirx dak li jidher, għax il-verifika tal-fluss IP tevalwa r-regoli tas-sigurtà għall-fluss li ddeskrivejt u qatt ma tittestja jekk Azure għandux rotta lejn il-prefiss tiegħek fuq il-post.

Il-mistoqsija tal-filtrazzjoni u l-mistoqsija tar-routjar huma separati, u n-Network Watcher iwieġeb għalihom b’għodod differenti. Li tkun taf liema waħda staqsejt hija l-biċċa l-kbira tad-dijanjosi.

X’tiddeċiedi tassew il-verifika tal-fluss IP

Il-verifika tal-fluss IP tieħu VM, interface tan-netwerk, direzzjoni, valuri tal-ħames-tupel u protokoll, imbagħad tirrapporta d-deċiżjoni tar-regola NSG u tal-amministratur tas-sigurtà għal dak il-fluss. Taħdem fuq TCP u UDP, għalhekk mhix tester tar-regoli ICMP u ping imblukkat ma jipprova xejn dwar is-servizz tiegħek. Agħtiha l-fluss veru minflok suppożizzjoni. Konnessjoni dieħla mill-post lokali lejn port tad-database hija deskrizzjoni differenti minn konnessjoni ħierġa li tibda l-VM.

Jekk il-bieb jittraduċi l-indirizzi, uża l-indirizz tas-sors li jilħaq il-fruntiera li qed tevalwa, mhux dak fil-konfigurazzjoni tal-klijent. Aqra r-riżultat ukoll kif inhu. Access allowed ifisser li s-saff tal-filtrazzjoni jippermetti l-pakkett li kieku wasal, u xejn aktar.

Dak li ma tistax tgħidlek huwa r-rotta li għażel Azure, jekk il-firewall tal-mistieden jippermettix il-port, jew jekk hemmx xi ħaġa li qed tisma'. Dawk jgħixu f’saffi oħra.

X’iżidu l-hop li jmiss u r-rotot effettivi

Il-hop li jmiss iwieġeb mistoqsija ta’ trażmissjoni: għal din id-destinazzjoni, liema tip ta’ hop li jmiss jgħażel Azure, f’liema indirizz, minn liema tabella tar-rotot. Ir-rotot effettivi jelenkaw dak li n-NIC tassew għandha. Ħaddem it-tnejn u tikseb il-mogħdija tan-naħa ta’ Azure li verifika tal-fluss IP ħadra tħalli vojta.

Il-Ħarsa ġenerali lejn il-verifika tal-fluss IP ta’ Microsoft tispeċifika l-ambitu tal-filtrazzjoni direttament, filwaqt li l-paġni tal-hop li jmiss u tad-dijanjostika tar-rotot ikopru n-naħa tat-trażmissjoni. Iċċita l-paġna t-tajba meta tikteb is-sejba.

Il-kmandi huma qosra biżżejjed biex tħaddimhom minn shell. az network nic show-effective-route-table jelenka r-rotot applikati fuq l-interface. az network watcher show-next-hop b’sors u destinazzjoni jirritorna l-hop magħżul. Qabbel il-prefiss li jimpurtak ma’ dik it-tabella, imbagħad ikkonferma liema entrata tirbaħ.

Imxi l-mogħdija tar-ritorn min-NIC tal-VM

Agħmel dan min-NIC tal-VM fil-mira, għall-prefiss tal-klijent lokali, mhux għall-internet. Il-mogħdija tar-ritorn hija fejn jinħbew il-ħsarat site-to-site, għax verifika tal-istat tat-tunnel tirrapporta biss li l-assoċjazzjonijiet tas-sigurtà huma attivi.

Jekk ir-rotta mistennija hija nieqsa, iċċekkja l-prefissi remoti li tipprovdi l-konfigurazzjoni tal-bieb, id-disinn tal-konnettività tal-VNet u kwalunkwe setting tat-tixrid tar-rotot. Oġġett tal-bieb tan-netwerk lokali jiddeskrivi n-naħa lokali; l-eżistenza tiegħu ma tippruvax li kull prefiss meħtieġ huwa preżenti u ppreferut fuq in-NIC. Dawk huma fatti differenti, u wieħed biss minnhom jidher fil-qosor tal-portal.

Aqra t-tip tal-hop li jmiss minflok tikkopja eżempju

Mogħdija permezz ta’ bieb VPN amministrat turi normalment VirtualNetworkGateway bħala t-tip tal-hop li jmiss. VirtualAppliance tiddeskrivi disinn tat-trażmissjoni differenti, normalment firewall jew apparat tan-netwerk virtwali.

Tagħmilx rotta tal-apparat lejn endpoint VPN maħsub għax tweġiba antika ta’ forum użat dak it-tip. Jekk rotta definita mill-utent tissostitwixxi l-mogħdija maħsuba, sib is-sid u l-għan tagħha qabel tibdilha. It-tieni NIC tista’ wkoll tibdel liema interface juża l-mistieden, u t-tneħħija tagħha tista’ tkisser servizz ieħor minflok issewwi din ir-rotta.

Mur għall-fruntiera li għadha tfalli

Meta l-filtrazzjoni u r-routjar it-tnejn jaqblu mad-disinn, il-ħsarat huma x’imkien ieħor. Iċċekkja t-tabella tar-rotot tal-mistieden innifsu, il-firewall tiegħu u jekk is-semmiegħ huwiex marbut mal-indirizz mistenni. Imbagħad iċċekkja l-għażliet tat-traffiku protett tal-VPN u l-mogħdija tar-risposta lokali. Kull waħda minnhom hija test separat b’riżultat separat.

Ikkonkludi b’talba tal-applikazzjoni permessa u osservazzjonijiet miż-żewġ trufijiet. Riżultat ta’ allow u hop li jmiss korrett huma żewġ biċċiet ta’ prova, mhux prova li l-konnessjoni rnexxiet.