ولې د Azure VPN مخکښې زیاتول اړیکه پرې کوي

په غلط Azure شي کې زیات شوې مخکښه هغه اړیکه جوړوي چې Connected رپوټ کوي او هېڅ نه لیږدوي، او دا په دې سټک کې تر ټولو ګرانه تېروتنه ده. درې سرچینې ښکېلې دي او یوازې یوه یې د لرې پتې فضا لري: د مجازي شبکې پورټ، هغه ځایي شبکه پورټ چې لرې خوا تشریح کوي، او هغه اړیکه چې دواړه یوځای کوي. مخکښه د ځایي شبکې پورټ ده، اړیکه باید بیا جوړه شي تر څو بدلون نافذ شي، او پورټ پخپله معمولاً نه لمس کېږي. ترتیب د خبرو وړ نه دی، او پورټل یوازې یوه برخه ښیي.

درې شيان، چې یو یې مخکښه ساتي

د مجازي شبکې پته فضا بل پوښتنې ته ځواب وایي: د Azure په داخل کې څه اوسي. هلته د لرې مخکښې زیاتول ترافیک هلته نه استوي، یوازې هغه فضا پراخوي چې پلیټفارم ځانته ګڼي، او دا کېدای شي له ریښتیني لرې حد سره ټکر وکړي. ځایي شبکه پورټ هغه شی دی چې لرې مخکښې ساتي، او اړیکه دواړو پورټونو او له مخکې شریک شوي کیلي ته اشاره کوي.

درېیم شرط هم شته چې باید په یاد وساتل شي. GatewaySubnet مدیریت شوي پورټ نسخې کوربه کوي، باید هماغه نوم ولري، او د غیر-Basic SKU لپاره تمه کېږي چې لږ تر لږه /27 وي.

بل څه په هغه فرعي شبکه کې نه راځي، او د مخکښې بدلون هغې ته د لاس وهلو هېڅ دلیل نه لري. هغه مخکښه چې په ځایي شبکه پورټ کې نه وي، د اړیکې حالت هر څه ووایي، نه رسېدونکې ده، ځکه پورټ د تونل د خبرو پر مهال یوازې هغه مخکښې وړاندې کوي چې هغه ته خبر ورکړل شوی وي. له همدې کبله نښه ناسمه ده: تونل پورته دی، امنیتي ټولنه سمه ده، او یوه فرعي شبکه هېڅکله د ترافیک غوره کوونکو کې نه ښکاري. که ګاونډیان کار کوي او یو لرې حد ورک دی، تونل ته کتل بند کړئ او ځایي شبکه پورټ ولولئ.

ولې هماغه اړیکه لرې کېږي

د اړیکې شی خبرې شوې ترتیبات د خپل ټول ژوند لپاره ټینګوي. له همدې کبله مستنده طریقه لومړی اړیکه لرې کوي، ځایي شبکه پورټ تازه کوي، او بیا اړیکه په هماغه شریک شوي کلي بیا جوړوي. د پورټ نسخې یوازې د مخکښې بدلون لپاره بیا نه جوړېږي، چې د پورټ بیا ځای پرځای کولو پر ځای وقفه د اړیکې په نړولو محدوده ساتي.

هماغه ړنګول وقفه ده، نو له هغې سره د چټک سمون پر ځای د پیل او تمه شوي پای لرونکي پلان شوي بدلون په توګه چلند وکړئ. په PowerShell کې ترتیب لنډ دی: Remove-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 -Force، بیا Set-AzLocalNetworkGateway له نوي -AddressPrefix ارې سره، بیا New-AzVirtualNetworkGatewayConnection له هماغه -SharedKey او هماغو پورټونو سره. د کیلي بیا کارول مهم دي، ځکه لرې خوا بیا تنظیم نه کېږي او نوې کیلي له هغه چا سره همغږي غواړي چې لرې وسیله لري. که بله ټیم هغه وسیله چلوي، له هغوی سره د وخت کړکۍ موافقه وکړئ مخکې له دې چې څه لرې کړئ.

کله پخپله پورټ بیا جوړول پکار دي

د دې ستونزې شاوخوا ګرځېدونکی دویم ځواب وایي چې پورټ باید بیا جوړ شي او کیلي بیا تبادله شي. دا د بلې کړنو ټولګې لپاره سم دی: د پورټ ډول یا SKU بدلول، د پوائنټ-تر-سایټ او سایټ-تر-سایټ ترمنځ تګ، یا د هغه پورټ ترمیم چې خپل ترتیبات یې غلط دي. داسې بدلونونه واقعاً د پورټ سرچینه بدلوي، نو بیا جوړول واقعاً اړین دي.

د پوائنټ-تر-سایټ لپاره جوړ شوی پورټ نشي کولای یوازې سایټ-تر-سایټ اړیکه ترلاسه کړي. د پوائنټ-تر-سایټ ترتیبات باید لرې شي او پورټ بیا جوړ شي، چې نوې شریکه کیلي او نوی کلینټ بنډل هم تولیدوي.

د پوائنټ-تر-سایټ بنډل خپل یادښت ته اړتیا لري ځکه چې پای ته رسېږي. پورټل لنډ ژوند لرونکې فایل جوړوي، نو عملي لار دا ده چې یو ځل یې ډاونلوډ کړئ او د کلینټ سند سره یوځای یې ووېشئ، نه دا چې کاروونکو ته د پورټل لینک واستوئ چې د هغوی د کلیک پر مهال به مړ وي. د مخکښې پوښتنې لپاره له دې هېڅ یو نه تطبیق کېږي. دوه طریقې جلا ساتل ټول نظم دي: مخکښې د اړیکې کچې بدلون دي، او د پورټ ځانګړنې د پورټ کچې بدلون دي.

حالت ولولئ، نه د پورټل نښه

حالت له سرچینې ولولئ، نه د پورټل له نښې. Get-AzVirtualNetworkGatewayConnection -Name Conn1 -ResourceGroupName RG1 بیرته راګرځوي ConnectionStatus د ننوتلو او وتلو بایټ شمېرو سره یوځای، او همدا شمېرې هغه تونل چې وتړل شوی خو هېڅ نه وړي له هغه چې هېڅکله جوړ شوی نه وي بېلوي.

هغه شمېرې چې د لېږد په منځ کې زیاتېدل بندوي لارې ته اشاره کوي، نه تصدیق ته. هغه شمېرې چې هېڅ نه خوځېږي د مخکښو ټولګې یا شریک شوي کلي ته اشاره کوي.

ټایمرونه د پرې کېدنو یوه ټولګه تشریح کوي چې په غلط ډول VPN ته منسوبېږي. د Azure بار برابرونکی له خپل تنظیم شوي وخت وروسته بېکاره بهیرونه تړي، کله چې دا یادښتونه ولیکل شول په ډیفالټ څلور دقیقې او پورته تنظیمېدای شي، نو په VM کې پرته له keepalive د OpenVPN سرور کېدای شي هر څو دقیقو کې ولوېږي، حال دا چې نور هر څه روغ ښکاري. هغه پورټ چې پلیټفارم یې په دوره یي ډول بیا پیلوي هم کېدای شي د VNet اړیکه له Web App سره پرې کړي، او هغه ناکامي د پلیټفارم په خوا کې ده، نه په کلینټ ترتیباتو کې. نښه دا ده چې پرې کېدنه ثابته وقفه تعقیبوي که هغه بدلون چې تاسو کړی.

درې شیان او د هغوی ارزښتونه په یوه ثبت کې وساتئ: د مجازي شبکې پته فضا، د ځایي شبکه پورټ د مخکښو لیست، او د اړیکې د شریک شوي کلي اشاره. د سایټ-تر-سایټ PowerShell مقاله د ځایي شبکه پورټ کمانډونه او هغه ترتیب چې ورته اړه لري مستند کوي. د مخکښې بدلون له حافظې سره پرتله کول هغه لار ده چې کار کوونکی تونل دوه ځله بیا جوړېږي.

بیا په هماغه ترتیب چې بدلون مو کړی وګورئ: ځایي شبکه پورټ نوی مخکښو لیست ښیي، اړیکه بیا Connected ده، او کله چې په نوي حد کې کوربه ته ترافیک واستوئ شمېرې خوځېږي. که لومړني دوه تېر شي او درېیم ګام ناکام شي، لرې خوا نوی ترافیک غوره کوونکی نه دی منلی او لرې وسیله ته اړوند د 2 پړاو ننوتنه پکار ده. دا د تونل له بل سره خبرې دي، په Azure کې بله بدلون نه دی.