Azure හි IP ප්‍රවාහ සත්‍යාපනය අවසර දී ඇති බව කියයි, නමුත් VPN තවමත් අසාර්ථක වේ

අඩවියේ සිට අඩවියට ටනලය සම්බන්ධයි, VM සුවපත්, නමුත් පරිශ්‍රයේ සිටින සේවාදායකයාට කිසිවක් නොලැබේ. ඔබ Network Watcher විවෘත කර IP ප්‍රවාහ සත්‍යාපනය ධාවනය කරයි, එය Access allowed යැයි කියයි, එබැවින් ටිකට්පත VPN ගැටලුවක් ලෙස වැසේ. එම ප්‍රතිඵලය පෙනෙන ආකාරයේ අර්ථයක් නොදේ, මන්ද IP ප්‍රවාහ සත්‍යාපනය ඔබ විස්තර කළ ප්‍රවාහයේ ආරක්ෂක නීති ඇගයීමට ලක් කරන අතර Azure ට ඔබේ පරිශ්‍ර පූර්වාංගයට මාර්ගයක් තිබේදැයි කිසිදා පරීක්ෂා නොකරයි.

පෙරහන් ප්‍රශ්නය සහ රවුටින් ප්‍රශ්නය වෙන වෙනම, සහ Network Watcher ඒවාට විවිධ මෙවලම්වලින් පිළිතුරු දෙයි. ඔබ ඇසූයේ කුමක්දැයි දැනගැනීම රෝග විනිශ්චයේ වැඩි කොටසයි.

IP ප්‍රවාහ සත්‍යාපනය සැබවින්ම තීරණය කරන්නේ කුමක්ද

IP ප්‍රවාහ සත්‍යාපනය VM එකක්, ජාල අතුරුමුහුණතක්, දිශාවක්, පංච-අගයන් සහ ප්‍රොටෝකෝලයක් ගෙන, පසුව එම ප්‍රවාහය සඳහා NSG සහ ආරක්ෂක පරිපාලක රීතියේ තීරණය වාර්තා කරයි. එය TCP සහ UDP මත ක්‍රියා කරයි, එබැවින් එය ICMP රීති පරීක්ෂකයක් නොවන අතර අවහිර කළ ping ඔබේ සේවාව ගැන කිසිවක් ඔප්පු නොකරයි. එයට අනුමානයක් වෙනුවට සැබෑ ප්‍රවාහය දෙන්න. පරිශ්‍රයේ සිට දත්ත සමුදායේ වරායකට එන ආවර්ත සම්බන්ධතාවය, VM ආරම්භ කරන නික්මෙන සම්බන්ධතාවයට වඩා වෙනස් විස්තරයකි.

ගේට්වේ ලිපින පරිවර්තනය කරන්නේ නම්, ඔබ ඇගයීමට ලක් කරන මායිමට ළඟා වන මූලාශ්‍ර ලිපිනය භාවිත කරන්න, සේවාදායක වින්‍යාසයේ ඇති එක නොවේ. ප්‍රතිඵලය ද එය ඇති ආකාරයෙන්ම කියවන්න. Access allowed යනු පැකට්ටුව පැමිණියහොත් පෙරහන් ස්තරය එයට ඉඩ දෙන බවයි, ඊට වඩා නොවේ.

එය කියාගත නොහැකි දෙය නම් Azure තෝරාගත් මාර්ගය, අමුත්තන්ගේ ෆයර්වෝලය වරායට ඉඩ දෙන්නේද, නැතහොත් යමක් සවන් දෙන්නේද යන්නයි. ඒවා වෙනත් ස්තරවල ජීවත් වේ.

ඊළඟ හොප් සහ ඵලදායී මාර්ග එකතු කරන්නේ කුමක්ද

ඊළඟ හොප් යැවීමේ ප්‍රශ්නයට පිළිතුරු දෙයි: මෙම ගමනාන්තය සඳහා Azure කුමන ඊළඟ හොප් වර්ගය තෝරයිද, කුමන ලිපිනයක, කුමන මාර්ග වගුවකින්. ඵලදායී මාර්ග NIC ට සැබවින්ම ඇති දේ ලැයිස්තුගත කරයි. දෙකම ධාවනය කරන්න, හරිත IP ප්‍රවාහ සත්‍යාපනය හිස්ව තබන Azure පැත්තේ මාර්ගය ඔබට ලැබේ.

Microsoft හි IP ප්‍රවාහ සත්‍යාපන සමාලෝචනය පෙරහන් විෂය පථය සෘජුවම සඳහන් කරයි, ඊළඟ හොප් සහ මාර්ග රෝග විනිශ්චය පිටු යැවීමේ පැත්ත ආවරණය කරයි. සොයාගැනීම ලියන විට නිවැරදි පිටුව උපුටා දක්වන්න.

විධාන ෂෙල් එකකින් ධාවනය කිරීමට තරම් කෙටිය. az network nic show-effective-route-table අතුරුමුහුණතට යොදන ලද මාර්ග ලැයිස්තුගත කරයි. az network watcher show-next-hop මූලාශ්‍රයක් සහ ගමනාන්තයක් සමඟ තෝරාගත් හොප් ආපසු දෙයි. ඔබට වැදගත් පූර්වාංගය එම වගුව සමඟ සසඳා, පසුව කුමන සටහන ජයගන්නේදැයි තහවුරු කරන්න.

VM හි NIC සිට ආපසු මාර්ගයේ ගමන් කරන්න

මෙය ඉලක්ක VM හි NIC සිට, පරිශ්‍ර සේවාදායක පූර්වාංගය සඳහා කරන්න, අන්තර්ජාලය සඳහා නොවේ. ආපසු මාර්ගය යනු අඩවියේ සිට අඩවියට දෝෂ සැඟවෙන තැනය, මන්ද ටනල තත්ත්ව පරීක්ෂාව ආරක්ෂක සංගම් ඉහළ ඇති බව පමණක් වාර්තා කරයි.

අපේක්ෂිත මාර්ගය නොමැති නම්, ගේට්වේ වින්‍යාසය සපයන දුරස්ථ පූර්වාංග, VNet සම්බන්ධතාවයේ නිර්මාණය සහ ඕනෑම මාර්ග ප්‍රචාරණ සැකසුමක් පරීක්ෂා කරන්න. පරිශ්‍ර ජාල ගේට්වේ වස්තුව පරිශ්‍ර පැත්ත විස්තර කරයි; එය පැවතීමෙන් සෑම අවශ්‍ය පූර්වාංගයක්ම NIC මත ඇති බවත් ප්‍රියතම බවත් ඔප්පු නොවේ. ඒවා වෙනස් කරුණු වන අතර, ඒවායින් එකක් පමණක් පෝර්ටල් සාරාංශයේ දිස්වේ.

උදාහරණයක් පිටපත් නොකර ඊළඟ හොප් වර්ගය කියවන්න

කළමනාකරණය කළ VPN ගේට්වේ මාර්ගය සාමාන්‍යයෙන් ඊළඟ හොප් වර්ගය ලෙස VirtualNetworkGateway පෙන්වයි. VirtualAppliance වෙනස් යැවීම් නිර්මාණයක් විස්තර කරයි, සාමාන්‍යයෙන් ෆයර්වෝලයක් හෝ ජාල අතථ්‍ය උපකරණයක්.

පැරණි සංසද පිළිතුරක් එම වර්ගය භාවිත කළ නිසා අනුමානිත VPN අන්ත ලක්ෂ්‍යයක් වෙත උපකරණ මාර්ගයක් සාදන්න එපා. පරිශීලක-නිර්වචිත මාර්ගයක් අපේක්ෂිත මාර්ගය අභිබවා යන්නේ නම්, එය වෙනස් කිරීමට පෙර එහි හිමිකරු සහ අරමුණ සොයන්න. දෙවන NIC එකක් ද අමුත්තා භාවිත කරන අතුරුමුහුණත වෙනස් කළ හැකි අතර, එය ඉවත් කිරීම මෙම මාර්ගය නිවැරදි කරනවා වෙනුවට තවත් සේවාවක් බිඳ දැමිය හැකිය.

තවමත් අසාර්ථක වන මායිමට යන්න

පෙරහන් සහ රවුටින් දෙකම නිර්මාණයට ගැලපේ නම්, දෝෂය වෙනත් තැනකය. අමුත්තාගේම මාර්ග වගුව, ඔහුගේ ෆයර්වෝලය සහ සවන්දෙන්නා අපේක්ෂිත ලිපිනයට බැඳී ඇත්දැයි පරීක්ෂා කරන්න. පසුව VPN හි ආරක්ෂිත රථවාහන තෝරක සහ පරිශ්‍ර පිළිතුරු මාර්ගය පරීක්ෂා කරන්න. ඒවායින් එකක් බැගින් වෙනස් ප්‍රතිඵලයක් සහිත වෙනස් පරීක්ෂණයකි.

අවසර දුන් යෙදුම් ඉල්ලීමක් සහ දෙකෙළවරේ නිරීක්ෂණ සමඟ අවසන් කරන්න. allow ප්‍රතිඵලයක් සහ නිවැරදි ඊළඟ හොප් යනු සාක්ෂියේ කොටස් දෙකකි, සම්බන්ධතාවය සාර්ථක වූ බවට සාක්ෂියක් නොවේ.