Għaliex iż-żieda ta' prefiss Azure VPN taqta' l-konnessjoni

Prefiss miżjud mal-oġġett Azure ħażin jipproduċi konnessjoni li tirrapporta Connected u ma tgħaddix xejn, u dan huwa l-iktar tip ta' żball għali f'dan il-munzell. Huma involuti tliet riżorsi u wieħed biss minnhom jippossjedi l-ispazju tal-indirizzi remot: il-gateway tan-netwerk virtwali, il-gateway tan-netwerk lokali li jiddeskrivi n-naħa l-bogħoda, u l-konnessjoni li tgħaqqadhom. Il-prefiss jappartjeni lill-gateway tan-netwerk lokali, il-konnessjoni trid tinbena mill-ġdid biex il-bidla tidħol fis-seħħ, u l-gateway innifsu normalment jitħalla waħdu. L-ordni mhix negozjabbli, u l-portal juri biss parti minnha.

Tliet oġġetti, wieħed minnhom iżomm il-prefiss

L-ispazju tal-indirizzi tan-netwerk virtwali jwieġeb mistoqsija oħra: x'jgħix ġewwa Azure. Iż-żieda ta' prefiss remot hemmhekk ma tidderieġx it-traffiku lejh, hija biss twessa' l-ispazju li l-pjattaforma taħseb li tippossjedi, li jista' jaħbat mal-firxa remota vera. Il-gateway tan-netwerk lokali huwa l-oġġett li jżomm il-prefissi remota, u l-konnessjoni tirreferi għaż-żewġ gateways flimkien ma' ċavetta maqsuma minn qabel.

Hemm it-tielet riżerva li wieħed għandu jżomm f'moħħu. GatewaySubnet jospita l-istanzi tal-gateway ġestiti, irid ikollu eżattament dak l-isem, u għal SKU li mhumiex Basic huwa mistenni li jkun mill-inqas /27.

Xejn ieħor ma jappartjeni għal dik is-subnet, u bidla fil-prefiss m'għandha l-ebda raġuni biex tmissha. Prefiss nieqes mill-gateway tan-netwerk lokali ma jistax jintlaħaq tkun x'inhi l-istat tal-konnessjoni, għax il-gateway joffri biss il-prefissi li ġie infurmat dwarhom meta jinnegozja t-tunnel. Huwa għalhekk li s-sintomu huwa asimmetriku: it-tunnel huwa 'l fuq, l-assoċjazzjoni tas-sigurtà hija tajba, u subnet waħda qatt ma tidher fis-seletturi tat-traffiku. Jekk firxa remota waħda hija nieqsa waqt li l-ġirien tagħha jaħdmu, waqqaf milli tħares lejn it-tunnel u aqra l-gateway tan-netwerk lokali.

Għaliex titneħħa l-konnessjoni

L-oġġett tal-konnessjoni jiffissa l-konfigurazzjoni nnegozjata għall-ħajja kollha tiegħu. Għalhekk il-proċedura dokumentata tneħħi l-konnessjoni l-ewwel, taġġorna l-gateway tan-netwerk lokali, u mbagħad terġa' toħloq il-konnessjoni bl-istess ċavetta maqsuma. L-istanzi tal-gateway ma jerġgħux jinbnew għal bidla fil-prefiss biss, li tillimita l-waqfien għat-tħassir tal-konnessjoni minflok għal tqegħid mill-ġdid tal-gateway.

Dak it-tħassir huwa l-waqfien, għalhekk ittrattah bħala bidla ppjanata b'bidu u tmiem mistenni minflok bħala editjar malajr. Fil-PowerShell is-sekwenza hija qasira: Remove-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 -Force, imbagħad Set-AzLocalNetworkGateway bl-parametru -AddressPrefix firxa l-ġdida, imbagħad New-AzVirtualNetworkGatewayConnection bl-parametru -SharedKey l-istess u l-istess gateways. L-użu mill-ġdid taċ-ċavetta huwa importanti, għax in-naħa l-bogħoda mhijiex ikkonfigurata mill-ġdid u ċavetta ġdida tfisser koordinazzjoni ma' min jippossjedi l-apparat remot. Jekk tim ieħor imexxi dak l-apparat, ftiehem dwar it-tieqa magħhom qabel ma tneħħi xi ħaġa.

Meta l-gateway innifsu jrid jinbena mill-ġdid

It-tieni tweġiba li ddur madwar din il-problema tgħid li l-gateway irid jinħoloq mill-ġdid u ċ-ċavetta terġa' tiġi skambjata. Dan huwa korrett għal sett differenti ta' operazzjonijiet: tibdil tat-tip tal-gateway jew tal-SKU, qbil bejn point-to-site u site-to-site, jew tiswija ta' gateway li l-konfigurazzjoni tiegħu stess hija ħażina. Dawk il-bidliet tassew ibiddlu r-riżors tal-gateway, għalhekk it-tibdil mill-ġdid huwa tassew meħtieġ.

Gateway maħluq għal point-to-site ma jistax sempliċement jingħata konnessjoni site-to-site. Il-konfigurazzjoni point-to-site trid titneħħa u l-gateway jinħoloq mill-ġdid, li jipproduċi wkoll ċavetta maqsuma ġdida u pakkett klijent ġdid.

Il-pakkett point-to-site jistħoqqlu nota tiegħu għax jiskadi. Il-portal jiġġenera fajl b'ħajja qasira, għalhekk l-approċċ prattiku huwa li tniżżlu darba u tiddistribwih flimkien maċ-ċertifikat tal-klijent minflok ma tibgħat lill-utenti link tal-portal li tkun mejta meta jikklikkjaw. Għall-mistoqsija tal-prefiss, xejn minn dan ma japplika. Li żżomm iż-żewġ proċeduri separati hija d-dixxiplina kollha: il-prefissi huma bidla fil-livell tal-konnessjoni, u l-proprjetajiet tal-gateway huma bidla fil-livell tal-gateway.

Aqra l-istat, mhux il-badge tal-portal

Aqra l-istat mir-riżors minflok mill-badge fil-portal. Get-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 jirritorna ConnectionStatus flimkien ma' counters tal-bytes li jidħlu u joħorġu, u l-counters huma dak li jifirdu tunnel konness li ma jġorr xejn minn wieħed li qatt ma ġie stabbilit.

Counters li jieqfu jiżdiedu f'nofs trasferiment jindikaw il-passaġġ u mhux l-awtentikazzjoni. Counters li ma jiċċaqalqu xejn jindikaw is-sett tal-prefissi jew iċ-ċavetta maqsuma.

It-timers jispjegaw klassi ta' qtugħ li jiġu attribwiti b'mod żbaljat lill-VPN. Il-load balancer ta' Azure jagħlaq il-flussi inattivi wara t-timeout ikkonfigurat, erba' minuti bħala default meta nkitbu dawn in-noti u jista' jiżdied, għalhekk server OpenVPN fuq VM mingħajr keepalive jista' jaqa' kull ftit minuti waqt li kollox ieħor jidher b'saħħtu. Gateway li l-pjattaforma tirriċikla jista' wkoll jinterrompi konnessjoni VNet ma' Web App, u dak il-falliment jinsab fuq in-naħa tal-pjattaforma u mhux fil-konfigurazzjoni tal-klijent. Il-ħjiel huwa jekk il-qtugħ isegwixx interval fiss jew bidla li għamilt int.

Żomm it-tliet oġġetti u l-valuri tagħhom f'rekord wieħed: l-ispazju tal-indirizzi tan-netwerk virtwali, il-lista tal-prefissi tal-gateway tan-netwerk lokali, u r-referenza għaċ-ċavetta maqsuma tal-konnessjoni. artiklu PowerShell site-to-site jiddokumenta l-kmandi tal-gateway tan-netwerk lokali u l-ordni li għalih jappartjenu. Li tqabbel bidla fil-prefiss mal-memorja huwa l-mod kif tunnel li jaħdem jinbena mill-ġdid darbtejn.

Imbagħad ivverifika bl-ordni li biddilt: il-gateway tan-netwerk lokali juri l-lista l-ġdida tal-prefissi, il-konnessjoni hija lura Connected, u l-counters jiċċaqalqu meta tibgħat traffiku lejn host fil-firxa l-ġdida. Jekk it-tielet pass jonqos waqt li l-ewwel tnejn jgħaddu, in-naħa l-bogħoda ma aċċettatx is-selettur tat-traffiku l-ġdid u l-apparat remot jeħtieġ id-dħul tal-fażi 2 li jikkorrispondi. Dik hija konversazzjoni mat-tarf l-ieħor tat-tunnel, mhux bidla oħra f'Azure.