Azure ਪੁਆਇੰਟ-ਟੂ-ਸਾਈਟ ਜੁੜਦਾ ਹੈ ਪਰ ਕੋਈ ਨਿੱਜੀ ਸਰੋਤ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦਾ
ਜੁੜਿਆ ਹੋਣਾ ਦਾ ਮਤਲਬ ਸਿਰਫ਼ ਇਹ ਹੈ ਕਿ ਟਨਲ ਉੱਪਰ ਆ ਗਈ। ਗੇਟਵੇ ਕੀ ਢੋ ਸਕਦਾ ਹੈ ਦੇਖੋ, ਪਤਾ-ਥਾਵਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ, ਫਿਰ ਨਾਮ ਹੱਲ ਕਰੋ ਅਤੇ ਸੇਵਾ ਆਪ ਪਰਖੋ।
ਜੁੜਿਆ ਹੋਣਾ ਟਨਲ ਦੀ ਅਵਸਥਾ ਹੈ, ਪਹੁੰਚ ਬਾਰੇ ਬਿਆਨ ਨਹੀਂ। ਪੁਆਇੰਟ-ਟੂ-ਸਾਈਟ ਕਲਾਇੰਟ IKE ਪੂਰਾ ਕਰ ਸਕਦਾ ਹੈ, ਪਤਾ ਲੈ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਕਿਤੇ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ, ਕਿਉਂਕਿ ਗੇਟਵੇ ਸਿਰਫ਼ ਉਹਨਾਂ ਨੈੱਟਵਰਕਾਂ ਲਈ ਟਰੈਫ਼ਿਕ ਅੱਗੇ ਭੇਜਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ VNet ਪਹਿਲਾਂ ਹੀ ਜਾਣਦਾ ਹੈ। ਇਹ ਪੰਜ ਜਾਂਚਾਂ ਕ੍ਰਮ ਵਿੱਚ ਕਰੋ ਅਤੇ ਪਹਿਲੀ ਅਸਫਲਤਾ ’ਤੇ ਰੁਕੋ। ਅੱਗੇ ਛਾਲ ਮਾਰਨਾ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ DNS ਸਮੱਸਿਆ ਨੂੰ ਇੱਕ ਘੰਟੇ ਲਈ ਫਾਇਰਵਾਲ ਸਮੱਸਿਆ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।
ਕ੍ਰਮ ਸੂਚੀ ਨਾਲੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹੈ।
ਜਾਂਚ 1: ਟਨਲ ਨੇ ਕੀ ਢੋਣਾ ਹੈ ਇਹ ਤੈਅ ਕਰੋ
Azure VPN Gateway ਟਨਲ ਖ਼ਤਮ ਕਰਦਾ ਹੈ ਅਤੇ VNet ਨਾਲ ਸਬੰਧਤ ਟਰੈਫ਼ਿਕ ਅੱਗੇ ਭੇਜਦਾ ਹੈ; ਇਹਆਮ ਇੰਟਰਨੈੱਟ ਨਿਕਾਸ ਨਹੀਂ ਹੈ. ਜੇ ਵਰਤੋਂਕਾਰ ਚਾਹੁੰਦੇ ਹਨ ਕਿ ਉਹਨਾਂ ਦੀ ਬ੍ਰਾਊਜ਼ਿੰਗ Azure ਰਾਹੀਂ ਬਾਹਰ ਜਾਵੇ, ਤਾਂ ਕੋਈ ਵੀ ਕਲਾਇੰਟ ਸੈਟਿੰਗ ਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਡਿਜ਼ਾਈਨ ਗ਼ਲਤ ਹੈ। split tunneling ਚਾਲੂ ਕਰੋ ਤਾਂ ਜੋ ਸਥਾਨਕ ਇੰਟਰਨੈੱਟ ਸਥਾਨਕ ਰਾਹ ’ਤੇ ਹੀ ਰਹੇ, ਅਤੇ ਜਦੋਂ ਸਥਿਰ ਨਿਕਾਸ ਪਤਾ ਸੱਚਮੁੱਚ ਲੋੜੀਂਦਾ ਹੋਵੇ ਤਾਂ NAT ਇੰਸਟੈਂਸ ਜਾਂ ਸਾਈਟ-ਟੂ-ਸਾਈਟ ਟਨਲ ਵਰਤੋ।
ਕੁਝ ਵੀ ਪਰਖਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਖੋ ਕਿ ਕਲਾਇੰਟ ਨੂੰ ਕਿੱਥੇ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ। ਉਸ ਸੂਚੀ ਤੋਂ ਬਿਨਾਂ ਹਰ ਅਧੂਰਾ ਨਤੀਜਾ ਤਰੱਕੀ ਵਾਂਗ ਲੱਗਦਾ ਹੈ।
ਜਾਂਚ 2: ਸਰਟੀਫਿਕੇਟਾਂ ਤੋਂ ਪਹਿਲਾਂ ਪਤਾ-ਥਾਵਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ
ਓਵਰਲੈਪ ਵੱਡੀਆਂ ਰੇਂਜਾਂ ’ਤੇ ਤੈਅ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਸਬਨੈੱਟ ਪੱਧਰ ’ਤੇ ਵੱਖਰੇ ਦਿਸਦੇ ਦੋ ਨੈੱਟਵਰਕ ਵੀ ਤਾਂ ਟਕਰਾਉਂਦੇ ਹਨ ਜੇ ਉਹਨਾਂ ਦੇ ਮੂਲ ਬਲਾਕ ਓਵਰਲੈਪ ਹੋਣ। ਗੇਟਵੇ ਸਬਨੈੱਟ ਸਮਰਪਿਤ ਅਤੇ SKU ਲਈ ਕਾਫ਼ੀ ਵੱਡਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਪਤਾ-ਪੂਲ VNet ਜਾਂ peering ਰਾਹੀਂ ਪਹੁੰਚਣ ਵਾਲੀ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨਾਲ ਟਕਰਾਉਣਾ ਨਹੀਂ ਚਾਹੀਦਾ। ਯੋਜਨਾ ਬਦਲੋ ਅਤੇ ਦੁਬਾਰਾ ਤੈਨਾਤ ਕਰੋ, ਕਿਉਂਕਿ ਭਰਪਾਈ ਲਈ ਰੂਟ ਜੋੜਨ ਨਾਲ ਅਜਿਹੀ ਟਨਲ ਬਣਦੀ ਹੈ ਜੋ ਕੁਝ ਮੰਜ਼ਿਲਾਂ ਲਈ ਕੰਮ ਕਰਦੀ ਹੈ ਅਤੇ ਹੋਰਾਂ ਲਈ ਅਸਪਸ਼ਟ ਢੰਗ ਨਾਲ ਨਹੀਂ। ਇੱਥੇ ਪ੍ਰੋਵੀਜ਼ਨਿੰਗ ਉੱਚੀ ਆਵਾਜ਼ ਵਿੱਚ ਅਸਫਲ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇਹੀ ਚੰਗੀ ਸਥਿਤੀ ਹੈ।
ਪ੍ਰਮਾਣਿਕਤਾ ਅਗਲਾ ਦਰਵਾਜ਼ਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ, RADIUS ਅਤੇ Entra ID ਪ੍ਰੋਫ਼ਾਈਲ ਆਪਸ ਵਿੱਚ ਬਦਲੇ ਨਹੀਂ ਜਾ ਸਕਦੇ, ਅਤੇ ਹਰੇਕ ਲਈ ਕਲਾਇੰਟ ਪੈਕੇਜ ਵੱਖਰਾ ਹੈ।
ਜਾਂਚ 3: ਅੰਦਰੋਂ ਨਿੱਜੀ ਨਾਮ ਹੱਲ ਕਰੋ
ਕਲਾਇੰਟ ਆਪਣਾ ਰਿਜ਼ੋਲਵਰ ਰੱਖਦਾ ਹੈ, ਜਦ ਤੱਕ ਡਾਊਨਲੋਡ ਕੀਤੇ ਪ੍ਰੋਫ਼ਾਈਲ ਵਿੱਚ VNet ਦੇ DNS ਸਰਵਰ ਨਹੀਂ ਹੁੰਦੇ, ਅਤੇ ਉਹ ਸੂਚੀ ਡਾਊਨਲੋਡ ਸਮੇਂ ਹੀ ਸ਼ਾਮਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। VNet ਦੇ ਅੰਦਰ ਇੱਕ forwarder ਸ਼ਾਮਲ ਕਰੋ, ਉਸ ਨੂੰ VNet ਦਾ DNS ਸਰਵਰ ਬਣਾਓ, ਫਿਰ ਕਲਾਇੰਟ ਪੈਕੇਜ ਦੁਬਾਰਾ ਡਾਊਨਲੋਡ ਕਰਕੇ ਆਯਾਤ ਕਰੋ। ਪੁਰਾਣਾ ਪੈਕੇਜ ਦੁਬਾਰਾ ਵਰਤਣ ਨਾਲ ਸਿਰਫ਼ ਪੁਰਾਣੀ ਰਿਜ਼ੋਲਵਰ ਸੂਚੀ ਪਰਖੀ ਜਾਂਦੀ ਹੈ।
ਪਹਿਲਾਂ ਪਤਾ ਪਰਖੋ, ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਹੀ ਕਦਮ ਵਿੱਚ ਰਾਊਟਿੰਗ ਅਤੇ ਨਾਮਕਰਨ ਨੂੰ ਵੱਖ ਕਰਦਾ ਹੈ: Test-NetConnection 10.20.1.4 -Port 3389।
ਜੇ ਪਤਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਅਤੇ ਨਾਮ ਨਹੀਂ, ਤਾਂ ਰਿਜ਼ੋਲਵਰ ਨੂੰ ਸਿੱਧਾ ਪੁੱਛੋ Resolve-DnsName files.corp.example -Server 10.20.0.4। ਜੇ ਦੋਵੇਂ ਅਸਫਲ ਹੋਣ, ਤਾਂ ਦੋਸ਼ DNS ਦਾ ਨਹੀਂ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ DNS ਸੈਟਿੰਗਾਂ ਸੋਧਣੀਆਂ ਬੰਦ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। 168.63.129.16 ’ਤੇ Azure ਪਲੇਟਫ਼ਾਰਮ DNS ਸਿਰਫ਼ VNet ਦੇ ਅੰਦਰੋਂ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਬਾਹਰਲਾ ਕਲਾਇੰਟ ਉਸ ਪਤੇ ਨੂੰ ਰਿਜ਼ੋਲਵਰ ਵਜੋਂ ਵਰਤ ਨਹੀਂ ਸਕਦਾ।
ਜਾਂਚ 4: ਟਨਲ ਪਿੱਛੇ ਦੀ ਸੇਵਾ ਪਰਖੋ
ਸਿਹਤਮੰਦ ਟਨਲ ਅਤੇ ਬੰਦ ਪੋਰਟ ਕਲਾਇੰਟ ਵੱਲੋਂ ਇੱਕੋ ਜਿਹੇ ਦਿਸਦੇ ਹਨ। ਮਹਿਮਾਨ ਫਾਇਰਵਾਲ ਦੇਖੋ, ਫਿਰ ਸਬਨੈੱਟ ਜਾਂ NIC ’ਤੇ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸਮੂਹ, ਫਿਰ ਕਿ ਸੇਵਾ ਨਿੱਜੀ ਪਤੇ ’ਤੇ ਸੁਣਦੀ ਹੈ ਜਾਂ ਸਿਰਫ਼ loopback ’ਤੇ। ਇੰਟਰਨੈੱਟ ਵੱਲ ਨਿਯਮ ਖੋਲ੍ਹਣ ਦੀ ਬਜਾਏ ਕਲਾਇੰਟ ਪੂਲ ਨੂੰ ਸਰੋਤ ਵਜੋਂ ਮਨਜ਼ੂਰੀ ਦਿਓ, ਅਤੇ ਯਾਦ ਰੱਖੋ ਕਿ Azure Files ਲਈ SMB ਨੂੰ ਨਿੱਜੀ ਐਂਡਪਾਇੰਟ ਦਾ ਰਾਹ ਟਨਲ ਰਾਹੀਂ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਜਦੋਂ ਸਰੋਤ IP ਨਾਲ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਪਰ ਨਾਮ ਨਾਲ ਨਹੀਂ, ਤਾਂ ਗੇਟਵੇ ਛੂਹਣ ਦੀ ਬਜਾਏ ਜਾਂਚ 3 ’ਤੇ ਵਾਪਸ ਜਾਓ।
ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਸਾਰਣੀ ਪਰਤਾਂ ਨੂੰ ਵੱਖ ਰੱਖਦੀ ਹੈ:
| Symptom | Layer to check |
|---|---|
| Name fails, private IP works | Resolver setting or forwarder |
| Private IP also fails | Address plan, NSG, guest firewall |
| Private works, internet fails | Expected; the gateway is not an egress |
| Connects, then drops | Tunnel type or certificate mismatch |
ਜਾਂਚ 5: ਵਧਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰੋਫ਼ਾਈਲ ਦਰਜ ਕਰੋ
ਟਿਕਟ ਵਿੱਚ ਗੇਟਵੇ ਕਿਸਮ, ਟਨਲ ਕਿਸਮ, ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਅਤੇ ਕਲਾਇੰਟ ਦਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਲਿਖੋ। ਸਰਟੀਫਿਕੇਟ ਵਾਲਾ IKEv2 ਪ੍ਰੋਫ਼ਾਈਲ ਅਤੇ RADIUS ਪ੍ਰੋਫ਼ਾਈਲ ਵੱਖਰੇ ਕਾਰਨਾਂ ਕਰਕੇ ਅਸਫਲ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਦੂਜੀ ਟਨਲ ਕਿਸਮ ਲਈ ਬਣਾਇਆ ਕਲਾਇੰਟ ਗੇਟਵੇ ਵੱਲੋਂ ਅਨੁਕੂਲ ਪ੍ਰੋਟੋਕੋਲ ਦਿੱਤੇ ਜਾਣ ’ਤੇ ਹੀ ਜੁੜਦਾ ਹੈ।
ਛੋਟੀ ਟੀਮ ਲਈ ਟਿਕਾਊ ਡਿਜ਼ਾਈਨ ਇੱਕ VNet, ਇੱਕ DNS forwarder ਅਤੇ ਦਸਤਾਵੇਜ਼ੀ split-tunnel ਕਲਾਇੰਟ ਹੈ। ਜੇ ਲੋੜ ਸਥਿਰ ਜਨਤਕ ਨਿਕਾਸ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਫਾਇਰਵਾਲ ’ਤੇ ਸਾਈਟ-ਟੂ-ਸਾਈਟ ਟਨਲ ਖ਼ਤਮ ਕਰੋ ਅਤੇ ਇੰਟਰਨੈੱਟ ਟਰੈਫ਼ਿਕ ਉੱਥੇ ਰਾਊਟ ਕਰੋ, ਪੁਆਇੰਟ-ਟੂ-ਸਾਈਟ ਗੇਟਵੇ ਨੂੰ ਉਹ ਕੰਮ ਮੰਗਣ ਦੀ ਬਜਾਏ ਜਿਸ ਲਈ ਉਹ ਕਦੇ ਨਹੀਂ ਬਣਾਇਆ ਗਿਆ।