د Azure Point-to-Site VPN لاګونه چېرې دي؟ په Monitor کې وګورئ

یو کارونکي نشي کولی د Point-to-Site ګیټوې سره وصل شي، تاسې د ګیټوې بلیډ پرانیزئ، او په پاڼه کې هېچېرې هم د اړیکو تاریخ نه وي۔ تشکیلات، سندونه، حالت: ټول موجود دي، هېڅ ریکارډ نه دی۔ لاګونه شته، خو د شبکې پاڼې یې هېڅکله نه جوړوي۔ هغه د ګیټوې سرچینې سره تړلي تشخیصي ترتیب څخه راځي، او هغه ترتیب د Monitor لاندې ژوند کوي؛ له همدې کبله په ښکاره ځای کې لومړنۍ پلټنه هېڅ نه راګرځوي، او خلک دې نتیجې ته رسېږي چې خدمت هېڅ د پلټنې نښه نه ساتي۔

ولې ښکاره پلټنه ناکامېږي

پخواني لارښوونې وایي چې Azure Point-to-Site VPN هېڅ پلټنه نه لري، او دا هغه وخت سمه وه چې خدمت د هرې اړیکې لپاره هېڅ ریکارډ نه ښودلو۔ اوسني ګیټوې د تونل تشخیصي ریکارډونه خپروي، نو ګټوره پوښتنه بدله شوه: نه دا چې لاګونه شته که نه، بلکې کومه سرچینه یې خپروي او تاسې کومه کټګوري فعاله کړه۔ د ګیټوې بلیډ د تشکیلاتو سطحه ده، او د تشکیلاتو سطحې په ندرت سره د لاګونو کتونکي هم وي۔ تشخیصي ترتیب د هرې سرچینې لپاره یو څیز دی، نو هغه سرچینه چې تاسې ټاکئ ټول راتلونکي ټاکي۔

د ګډوډۍ بله نیمه تصدیق دی۔ د سند پر بنسټ Point-to-Site اړیکې د هویت چمتو کوونکي په څېر د هر کارونکي لپاره د ننوتلو پېښه نه جوړوي، نو د یو نومول شوي کس چې پټنوم ولیکي هېڅ ریکارډ نه شته۔

تشخیصي ترتیب ګیټوې سرچینې سره وتړئ

Monitor پرانیزئ، بیا Diagnostic settings، او نوی ترتیب اضافه کړئ چې هدف یې پخپله د مجازي شبکې ګیټوې وي، نه هغه مجازي شبکه چې هغه لري۔ د Point-to-Site تشخیصي کټګوري وټاکئ، هغه چې P2SDiagnosticLog نومېږي، ځکه هماغه د هر کليېنټ لپاره د اړیکې ریکارډونه لري؛ د تونل، لارې یا IKE کټګورۍ یوازې د هغو site-to-site تېروتنو لپاره اضافه کړئ چې هغه یې پوښي۔ بیا معلومات د هغې Log Analytics کاري ساحې ته ولېږئ چې تاسې یې کنټرول کوئ، د ساتنې هغې مودې سره چې تاسې په قصد ټاکلې ده۔ ډېری ناکامې پلټنې هغه ترتیب دی چې ناسمې سرچینې سره تړل شوی، نه یو ورک شوی ځانګړتیا۔

د کټګوریو لیستونه د ګیټوې ډول او نسل له مخې توپیر لري۔ که د Point-to-Site کټګوري نه وي، ګیټوې ممکن له دې ځانګړتیا پخوانی وي یا په داسې SKU کار کوي چې هغه هېڅکله نه خپروي، نو د اجازې ستونزه پلټلو دمخه ملاتړ شوې کټګورۍ وګورئ۔ بې له Point-to-Site کټګورۍ ګیټوې خراب نه دی؛ هغه یوازې نشي کولی د هغه ریکارډ سرچینه وي، او تر ټولو نږدې بدیل د تونل یا IKE کټګوري ده چې د کليېنټ پته ثبتوي که څه هم د Point-to-Site غونډه نه تشریح کوي۔ د ورکو لاګونو په اړه د ملاتړ قضیه پرانیستلو دمخه د کټګوریو لیست تایید کړئ۔

ریکارډونه په هغه جدول کې ولولئ چې ستاسې حالت یې کاروي

په زوړ راټولولو حالت کې، ننوتنې په AzureDiagnostics جدول کې ځای پرځای کېږي او کټګوري د کالم ارزښت په توګه ښکاري؛ په سرچینې ځانګړو جدولونو کې ګیټوې خپل جدول لري۔ په هر حال، د ګیټوې سرچینې او ناکامې هڅې شاوخوا د وخت کړکۍ له مخې پوښتنه وکړئ، بیا د جلا کرښو پر ځای اړیکه ولولئ:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

د کالمونو ټولګه ستاسې د راټولولو حالت تعقیبوي، نو پوښتنې ته د سکریپټ نه، د یوې بڼې په توګه وګورئ۔ هغه څه چې تاسې یې پلټئ د کليېنټ پته ده چې ښکاري او بیا ورکېږي، د داسې پایلې ډول سره چې بریالیتوب نه دی۔

د ګیټوې ریکارډ د کليېنټ خپل لید سره جوړه کړئ

د ګیټوې لاګونه تونل تشریح کوي، نه دا چې ولې یو لیپ ټاپ ونشو کولی یو جوړ کړي۔ د کليېنټ اړخ په هماغه وخت نښه کې راټول کړئ: د RAS کليېنټ لپاره د Windows پېښو لاګ، د macOS د اړیکې لاګ، یا هغه تېروتنې متن چې کليېنټ اپ ښودلی و۔ بې له اړوند کليېنټ هڅې ګیټوې ریکارډ کليېنټ ته اشاره کوي؛ کله چې کليېنټ بریالیتوب راپور کوي خو ګیټوې هېڅ نه ثبتوي، معمولاً مانا دا ده چې پروفایل بل ګیټوې ته مخامخ دی۔

دواړه نیمې برخې په یوه ټکټ کې وساتئ۔ یوازې د ګیټوې لاګ ناسمې نتیجې ته بلنه کوي، او یوازې د کليېنټ لاګ نشي ښودلی چې بنډل هېڅکله ورسېد که نه۔

که هېچېرې هم هېڅ نه ښکاري، د پلیټ فارم په اړه شک کولو دمخه د کليېنټ ساعت وګورئ۔ کوږ وخت نښې اړیکه په داسې ډول ناکاموي چې بالکل د ورکو معلوماتو په څېر ښکاري۔

ساتنه، حد او runbook ننوتنه

د تونل ریکارډونه د کليېنټ پتې او د اړیکې وخت نښې لري، نو د پلیټ فارم اصلي حالت پرېښودلو پر ځای دوی د ړنګولو مهال ویش سره شخصي معلومات وګڼئ۔ دا هم وګورئ چې کاري ساحه په ګډون کې د هرې سرچینې هره کټګوري نه اخلي، ځکه شورې کاري ساحه اړیکه د کليېنټ لاګ مستقیم لوستلو څخه ورو کوي۔

په پای کې، د ترتیب نوم، کاري ساحه او ټاکل شوې کټګورۍ د ګیټوې runbook کې ولیکئ۔ بل کس چې کليېنټ ډیبګ کوي لومړی ګیټوې بلیډ ته ګوري، هېڅ نه مومي، او دې نتیجې ته رسېږي چې لاګونه نشته۔