Fejn huma l-log tal-Azure Point-to-Site VPN? Ħares fil-Monitor

Utent ma jistax jikkonnettja mal-gateway Point-to-Site, inti tiftaħ il-blade tal-gateway, u m’hemm l-ebda storja tal-konnessjonijiet imkien fil-paġna. Konfigurazzjoni, ċertifikati, status: kollox preżenti, l-ebda rekord. Il-log jeżistu, iżda l-paġni tan-netwerk ma jiġġenerawhom xejn. Huma jiġu minn setting dijanjostika mwaħħla mar-riżors tal-gateway, u dik is-setting tgħix taħt Monitor; għalhekk l-ewwel tfittxija fil-post ovvju ma tirritornax xejn, u n-nies jikkonkludu li s-servizz ma jżommx traċċa tal-awditjar.

Għaliex it-tfittxija ovvja tfalli

Gwidi eqdem jgħidu li l-Azure Point-to-Site VPN m’għandux awditjar, u dan kien veru meta s-servizz ma kixef l-ebda rekord għal kull konnessjoni. Il-gateways attwali jippubblikaw rekords dijanjostiċi tat-tunnel, għalhekk il-mistoqsija utli nbidlet: mhux jekk jeżistux log, iżda liema riżors joħroġhom u liema kategorija inti xegħelt. Il-blade tal-gateway hija wiċċ tal-konfigurazzjoni, u l-wiċċi tal-konfigurazzjoni rarament iservu wkoll bħala viewers tal-log. Is-setting dijanjostika hija oġġett għal kull riżors, għalhekk ir-riżors li tagħżel jiddetermina kollox li jiġi wara.

In-nofs l-ieħor tal-konfużjoni huwa l-awtentikazzjoni. Konnessjonijiet Point-to-Site ibbażati fuq iċ-ċertifikati ma jiġġenerawx avveniment ta’ dħul għal kull utent bħal ma jagħmel fornitur tal-identità, għalhekk m’hemm l-ebda rekord ta’ persuna msemmija li tikteb password.

Waħħal is-setting dijanjostika mar-riżors tal-gateway

Iftaħ Monitor, imbagħad Diagnostic settings, u żid setting ġdida li l-mira tagħha hija l-gateway tan-netwerk virtwali nnifsu u mhux in-netwerk virtwali li jkun fih. Agħżel il-kategorija dijanjostika Point-to-Site, dik imsejħa P2SDiagnosticLog, għax dik hija li ġġorr ir-rekords tal-konnessjoni għal kull klijent; żid il-kategoriji tat-tunnel, rotta jew IKE biss għall-iżbalji site-to-site li jkopru. Imbagħad ibgħat id-data lil workspace tal-Log Analytics li tikkontrolla, b’perjodu ta’ żamma li għażilt apposta. Il-biċċa l-kbira tat-tfittxijiet li jfallu huma setting imwaħħla mar-riżors ħażin, mhux karatteristika nieqsa.

Il-listi tal-kategoriji jvarjaw skont it-tip u l-ġenerazzjoni tal-gateway. Jekk il-kategorija Point-to-Site hija nieqsa, il-gateway jista’ jkun eqdem mill-karatteristika jew jaħdem fuq SKU li qatt ma joħroġha, għalhekk iċċekkja l-kategoriji appoġġjati qabel ma tmur tfittex problema ta’ permessi. Gateway mingħajr kategorija Point-to-Site mhuwiex mibni ħażin; sempliċement ma jistax ikun is-sors ta’ dak ir-rekord, u l-eqreb sostitut hija l-kategorija tat-tunnel jew IKE, li tirreġistra l-indirizz tal-klijent għalkemm ma tiddeskrivix sessjoni Point-to-Site. Ikkonferma l-lista tal-kategoriji qabel ma tiftaħ każ ta’ appoġġ dwar log nieqsa.

Aqra r-rekords fit-tabella li tuża l-modalità tiegħek

Fil-modalità tal-ġbir antika, l-entrati jaslu fit-tabella AzureDiagnostics u l-kategorija tidher bħala valur tal-kolonna; b’tabelli speċifiċi għar-riżors, il-gateway għandu tabella tiegħu stess. Fi kwalunkwe każ, staqsi bir-riżors tal-gateway u b’tieqa madwar il-prova falluta, imbagħad aqra l-korrelazzjoni u mhux ir-ringieli individwali:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

Is-sett tal-kolonni jimxi mal-modalità tal-ġbir tiegħek, għalhekk ittratta l-mistoqsija bħala forma u mhux skrittura. Dak li qed tfittex huwa indirizz tal-klijent li jidher u mbagħad jisparixxi, b’tip ta’ riżultat li mhuwiex suċċess.

Ipparija r-rekord tal-gateway mal-veduta tal-klijent

Il-log tal-gateway jiddeskrivu t-tunnel, mhux għaliex laptop ma rnexxilux jibni wieħed. Iġbor in-naħa tal-klijent fl-istess timestamp: il-log tal-avvenimenti tal-Windows għall-klijent RAS, il-log tal-konnessjoni tal-macOS, jew it-test tal-iżball li wera l-app tal-klijent. Rekord tal-gateway mingħajr prova tal-klijent li taqbel jindika l-klijent; klijent li jirrapporta suċċess waqt li l-gateway ma jirreġistra xejn normalment ifisser li l-profil huwa mmirat lejn gateway ieħor.

Żomm iż-żewġ nofsijiet fl-istess ticket. Log tal-gateway waħdu jistieden il-konklużjoni ħażina, u log tal-klijent waħdu ma jistax juri jekk il-pakkett wasalx qatt.

Jekk ma jidher xejn fl-ebda post, iċċekkja l-arloġġ fuq il-klijent qabel ma tiddubita l-pjattaforma. Timestamps mgħawġa jagħmlu l-korrelazzjoni tfalli b’mod li jidher eżattament bħal data nieqsa.

Żamma, ambitu u l-entrata tar-runbook

Ir-rekords tat-tunnel iġorru indirizzi tal-klijent u timestamps tal-konnessjoni, għalhekk ittrattahom bħala data personali b’skeda ta’ tħassir minflok ma tħalli l-valur prestabbilit tal-pjattaforma. Iċċekkja wkoll li l-workspace mhux qed jingħata kull kategorija minn kull riżors fis-sottoskrizzjoni, għax workspace storbjuż jagħmel il-korrelazzjoni aktar bil-mod milli taqra l-log tal-klijent direttament.

Fl-aħħar, ikteb l-isem tas-setting, il-workspace u l-kategoriji magħżula fir-runbook tal-gateway. Il-persuna li jmiss li tinnaviga klijent se tħares l-ewwel fil-blade tal-gateway, ma ssib xejn, u tikkonkludi li l-log ma jeżistux.