Id-DNS tal-Azure P2S ifalli meta r-resolver ikun f'VNet imqabbad

Klijent jista' jasal għan-netwerk virtwali tiegħu u xorta ma jirnexxilux isolvi ismijiet f'netwerk imqabbad. Il-peering mhuwiex transitu tal-gateway sakemm iż-żewġ naħat ma jgħidux hekk.

Ibgħat ping lill-VM u hija twieġeb; staqsi għal isimha u l-klijent jgħid li l-host mhux magħruf. Meta r-resolver ikun f'netwerk virtwali mqabbad minflok f'dak li fih il-gateway tal-VPN, dan il-par riżultati huwa mistenni, u l-ebda ammont ta' diagnożi tar-resolver ma jibdlu. Li jonqos huwa kuntratt ta' routjar li l-peering iżomm b'mod awtomatiku. Żewġ topoloġiji jidhru kważi identiċi fuq il-karta, u d-differenza bejn jaħdem u miksur hija par swiċċijiet tal-peering imqiegħda fid-direzzjoni t-tajba.

Immaġina laptop li jittunnella f'gateway f'VNet2, filwaqt li l-kontrollur tad-dominju li jservi d-DNS qiegħed f'VNet1.

Żewġ topoloġiji, differenza waħda

Poġġi r-resolver fin-netwerk virtwali tal-gateway stess u l-isem jiġi solvut fil-mument li t-tunnel jogħla. L-ebda konfigurazzjoni tal-peering ma tipparteċipa f'dak it-tiftix.

Mexxi l-istess resolver għall-banda l-oħra tal-peering u l-klijent xorta jirċievi tweġiba mill-VM waqt li l-isem jibqa' mhux magħruf. Iċ-ċertifikat, it-tunnel u l-klijent mhumiex mibdula. L-unika ħaġa li mxiet hija fejn jgħix ir-resolver. Il-peering tah rotta lejn dak l-indirizz, mhux awtorità lill-gateway biex iġorr traffiku hemmhekk.

Naħa A: ippermetti t-transitu tal-gateway fuq is-sid tal-gateway

Il-peering jgħaqqad żewġ netwerks virtwali, iżda l-għaqda mhijiex transittiva għat-traffiku li jasal minn gateway, u talba point-to-site tasal eżatt hekk. Għalhekk il-gateway f'VNet2 m'għandux is-setgħa jgħaddi t-tiftix lil VNet1 sakemm id-disinn ma jagħtihx. Il-permess huwa swiċċ fuq il-peering li jappartjeni għan-netwerk li fih il-gateway.

Issettja Allow gateway transit fuq il-peering ta' VNet2 lejn VNet1. Il-proprjetà tappartjeni lill-oġġett tal-peering, mhux lir-riżors tal-gateway, għalhekk taqraha u tbiddilha fil-blade tal-peering. Dan huwa kollu naħa A.

Naħa B: uża gateways remoti fuq il-pari

In-nofs l-ieħor huwa x-xbieha tal-mera: fuq il-peering ta' VNet1 lura lejn VNet2, ippermetti Use remote gateways. Ix-xogħol tal-istess bandiera fiż-żewġt itruf, jew f'tarf wieħed biss, iħalli mogħdija nofs mibnija u s-sintomu oriġinali ma jitmissx. Huma biss in-netwerk bil-gateway tal-VPN li jippermetti t-transitu, u l-pari hija n-naħa li tużah.

Aqra ż-żewġ proprjetajiet fuq iż-żewġ netwerks minflok tafda l-blade tal-portal li ftaħt l-aħħar.

Get-AzVirtualNetworkPeering -ResourceGroupName rg-core -VirtualNetworkName vnet2 `
  | Format-List Name,AllowGatewayTransit,UseRemoteGateways
Get-AzVirtualNetworkPeering -ResourceGroupName rg-core -VirtualNetworkName vnet1 `
  | Format-List Name,AllowGatewayTransit,UseRemoteGateways

Li tara l-par tond ma tond huwa l-aktar mod mgħaġġel biex taqbad konfigurazzjoni maqluba. Peering li jirrapporta AllowGatewayTransit false fuq in-naħa tal-gateway jispjega l-falliment kollu mingħajr ma jaqbad pakkett.

X'għandu jirċievi l-klijent xorta waħda

Ir-routjar huwa neċessarju u mhux biżżejjed, għax il-profil point-to-site għandu jagħti wkoll lill-klijent indirizz DNS li jwieġeb ladarba t-transitu jaħdem. Ir-resolver tal-pjattaforma mhuwiex dak l-indirizz: iwieġeb għaż-żoni Azure Private DNS marbuta man-netwerk virtwali, iżda xejn għal żona ospitata fuq is-servers tad-direttorju tiegħek stess, u dan huwa dak li tuża din id-deploy.

Staqsi lir-resolver mil-laptop konness qabel tibdel xi ħaġa oħra.

nslookup dc01.corp.example 10.1.0.4

Timeout jgħid li l-mogħdija għadha nieqsa. Tweġiba awtorevoli timbotta l-problema lura lill-klijent, normalment suffiss li qatt ma jiżdied, għalhekk l-ismijiet qosra jivvjaġġaw lejn resolver pubbliku li b'ferħ ifallihom.

Qabbel l-istess kuntratt fuq in-naħa sit għal sit

Xejn minn dan mhuwa proprju tal-laptops. Ibdel il-klijent ma' fergħa f'sit għal sit u r-rekwiżit ta' żewġ naħat jerġa' lura: il-fergħa tasal direttament fin-netwerk tal-gateway, u servizz żewġ netwerks 'il bogħod għadu wara l-peering.

It-transitu għandu jingħata fuq iż-żewġ peering, u s-swiċċ li jagħtih jgħix fuq il-peering u mhux fuq it-tip ta' klijent.

Qabel ma tagħti t-tort lill-gateway

Windows iżomm lista ta' resolvers għal kull adapter, għalhekk ikkonferma x'irċeviet tassew l-interface tat-tunnel qabel ma tagħti t-tort lill-gateway.

ipconfig /all
Get-DnsClientServerAddress -AddressFamily IPv4
ipconfig /flushdns

Tweġiba negattiva tgħix fil-cache aktar milli t-tiswija tar-routjar, u lista ta' suffissi skaduta tkompli tibgħat mistoqsijiet f'post li qatt ma ospita ż-żona. Ifflaxxja, staqsi mill-ġdid, u nota liema server iwieġeb.

Żewġ kundizzjonijiet iżgħar jiddeċiedu jekk il-mogħdija tiflaħx: l-ispazji tal-indirizzi m'għandhomx jikkoinċidu, u l-grupp tas-sigurtà tan-netwerk fis-subnet tar-resolver għandu jdaħħal il-pool tal-klijenti, li huwa biss medda oħra ta' sors. Ipprova dan b'verifika ta' rotot effettivi min-naħa tal-VM flimkien ma' mistoqsija diretta waħda mill-klijent, sabiex problema taż-żona, problema tas-suffiss jew filtru qatt ma jiġu mħawda ma' transitu nieqes.

Artikli relatati