Azure point-to-site සම්බන්ධ වේ, නමුත් කිසිදු පෞද්ගලික සම්පත් ප්‍රතිචාර නොදක්වයි
සම්බන්ධ යන්නෙන් අදහස් වන්නේ ටනලය ඉහළට ආ බව පමණි. ගේට්වේට ගෙන යා හැකි දේ පරීක්ෂා කරන්න, ලිපින අවකාශ සසඳන්න, පසුව නමක් විසඳා සේවාවම පරීක්ෂා කරන්න.
සම්බන්ධ යනු ටනලයේ තත්ත්වයකි, ළඟා විය හැකි බව පිළිබඳ ප්‍රකාශයක් නොවේ. point-to-site සේවාලාභියෙකුට IKE අවසන් කර ලිපිනයක් ලබා ගත්තත් කිසිවකට ළඟා නොවිය හැක, මන්ද ගේට්වේ VNet දැනටමත් දන්නා ජාල සඳහා පමණක් රථවාහන යොමු කරයි. මෙම පරීක්ෂණ පහ අනුපිළිවෙලින් කර පළමු අසාර්ථකත්වයේදී නවතින්න. ඉදිරියට පැනීම යනු DNS ගැටලුවක් පැයක් තිස්සේ firewall ගැටලුවක් ලෙස සැලකීමේ ක්‍රමයයි.
අනුපිළිවෙල ලැයිස්තුවට වඩා වැදගත්ය.
පරීක්ෂණය 1: ටනලය කුමක් ගෙන යා යුතුද යන්න තීරණය කරන්න
Azure VPN Gateway ටනලය අවසන් කර VNet ට අයත් රථවාහන යොමු කරයි; එයසාමාන්‍ය අන්තර්ජාල පිටවීමක් නොවේ. පරිශීලකයින් අපේක්ෂා කරන්නේ ඔවුන්ගේ බ්‍රවුස් කිරීම Azure හරහා පිටවිය යුතු යැයි නම්, කිසිදු සේවාලාභී සැකසුමක් පැමිණීමට පෙරම නිර්මාණය වැරදිය. split tunneling සක්‍රීය කරන්න එවිට දේශීය අන්තර්ජාලය දේශීය මාර්ගයේම රැඳේ, සහ ස්ථාවර පිටවීම් ලිපිනයක් සැබවින්ම අවශ්‍ය වූ විට NAT අවස්ථාවක් හෝ site-to-site ටනලයක් භාවිත කරන්න.
කිසිවක් පරීක්ෂා කිරීමට පෙර සේවාලාභියා ළඟා විය යුත්තේ කොහේදැයි ලියන්න. එම ලැයිස්තුව නොමැතිව සෑම අර්ධ ප්‍රතිඵලයක්ම ප්‍රගතියක් ලෙස පෙනේ.
පරීක්ෂණය 2: සහතිකවලට පෙර ලිපින අවකාශ සසඳන්න
අතිච්ඡාදනය පුළුල් පරාසවලින් තීරණය කෙරේ, එබැවින් උපජාල මට්ටමේ වෙනස් ලෙස පෙනෙන ජාල දෙකක් ඒවායේ මාතෘ කොටස් අතිච්ඡාදනය වන්නේ නම් තවමත් ගැටේ. ගේට්වේ උපජාලය කැපවූ සහ SKU සඳහා ප්‍රමාණවත් තරම් විශාල විය යුතුය, සහ සේවාලාභී ලිපින තටාකය VNet හෝ peering හරහා ළඟා විය හැකි කිසිවක් සමඟ ගැටිය යුතු නොවේ. සැලසුම වෙනස් කර නැවත යොදවන්න, මන්ද වන්දි සඳහා මාර්ග එකතු කිරීම සමහර ගමනාන්ත සඳහා ක්‍රියා කරන සහ අනෙක් ඒවා සඳහා විස්තර කළ නොහැකි ලෙස ක්‍රියා නොකරන ටනලයක් නිපදවයි. මෙහි සැපයීම ඝෝෂාකාරී ලෙස අසාර්ථක වේ, එය හොඳ අවස්ථාවයි.
සත්‍යාපනය ඊළඟ දොරටුවයි. සහතික, RADIUS සහ Entra ID පැතිකඩ හුවමාරු කළ නොහැකි අතර එක් එක් සඳහා සේවාලාභී පැකේජය වෙනස්ය.
පරීක්ෂණය 3: ඇතුළතින් පෞද්ගලික නමක් විසඳන්න
සේවාලාභියා තමන්ගේම විසඳන්නා තබා ගනී, බාගත කළ පැතිකඩ VNet හි DNS සේවාදායක ගෙන නොයන තාක්, සහ එම ලැයිස්තුව බාගැනීමේදීම කාවැද්දේ. VNet ඇතුළත forwarder එකක් එකතු කරන්න, එය VNet හි DNS සේවාදායකය ලෙස සකසන්න, පසුව සේවාලාභී පැකේජය නැවත බාගත කර ආයාත කරන්න. පැරණි පැකේජය නැවත භාවිත කිරීම පැරණි විසඳන්නා ලැයිස්තුව පමණක් පරීක්ෂා කරයි.
මුලින්ම ලිපිනයක් පරීක්ෂා කරන්න, මන්ද එය එක් පියවරකින් යොමුකිරීම නාමකරණයෙන් වෙන් කරයි: Test-NetConnection 10.20.1.4 -Port 3389.
ලිපිනය පිළිතුරු දී නම පිළිතුරු නොදෙන්නේ නම්, විසඳන්නාගෙන් සෘජුවම අසන්න Resolve-DnsName files.corp.example -Server 10.20.0.4. දෙකම අසාර්ථක නම්, දෝෂය DNS හි නොවේ, ඔබ DNS සැකසුම් සංස්කරණය කිරීම නැවැත්විය යුතුය. 168.63.129.16 හි Azure වේදිකා DNS පිළිතුරු දෙන්නේ VNet ඇතුළතින් පමණි, එබැවින් ඉන් පිටත සේවාලාභියෙකුට එම ලිපිනය විසඳන්නා ලෙස භාවිත කළ නොහැක.
පරීක්ෂණය 4: ටනලය පිටුපස ඇති සේවාව පරීක්ෂා කරන්න
සුවපහසු ටනලයක් සහ වසා ඇති තොටුපළක් සේවාලාභියාගේ පැත්තෙන් සමාන ලෙස පෙනේ. අමුත්තන්ගේ firewall, පසුව උපජාලයේ හෝ NIC හි ජාල ආරක්ෂක කණ්ඩායම, පසුව සේවාව පෞද්ගලික ලිපිනයේ සවන් දෙන්නේද නැතහොත් loopback හි පමණක්ද යන්න පරීක්ෂා කරන්න. අන්තර්ජාලයට නියමයක් විවෘත කිරීම වෙනුවට සේවාලාභී තටාකය මූලාශ්‍රයක් ලෙස අවසර දෙන්න, සහ Azure Files වෙත SMB සඳහා පෞද්ගලික endpoint මාර්ගය ටනලය හරහා යා යුතු බව මතක තබා ගන්න. සම්පතක් IP මගින් පිළිතුරු දී නම මගින් නොදෙන්නේ නම්, ගේට්වේ ස්පර්ශ නොකර පරීක්ෂණය 3 වෙත ආපසු යන්න.
වැඩ කරන අතරතුර එක් වගුවක් ස්තර වෙන් කර තබයි:
| Symptom | Layer to check |
|---|---|
| Name fails, private IP works | Resolver setting or forwarder |
| Private IP also fails | Address plan, NSG, guest firewall |
| Private works, internet fails | Expected; the gateway is not an egress |
| Connects, then drops | Tunnel type or certificate mismatch |
පරීක්ෂණය 5: උත්ශ්‍රේණි කිරීමට පෙර පැතිකඩ වාර්තා කරන්න
ටිකට් පතෙහි ගේට්වේ වර්ගය, ටනල වර්ගය, සත්‍යාපන ක්‍රමය සහ සේවාලාභියාගේ මෙහෙයුම් පද්ධතිය ලියන්න. සහතික IKEv2 පැතිකඩ සහ RADIUS පැතිකඩ විවිධ හේතූන් නිසා අසාර්ථක වේ, සහ වෙනත් ටනල වර්ගයක් සඳහා තැනූ සේවාලාභියෙකු සම්බන්ධ වන්නේ ගේට්වේ ගැළපෙන ප්‍රොටෝකෝලයක් ලබා දෙන විට පමණි.
කුඩා කණ්ඩායමකට දිගුකාලීන නිර්මාණය වන්නේ එක් VNet එකක්, එක් DNS forwarder එකක් සහ ලේඛනගත split-tunnel සේවාලාභියෙකි. අවශ්‍යතාව ස්ථාවර පොදු පිටවීමක් නම්, ඔබ පාලනය කරන firewall මත site-to-site ටනලයක් අවසන් කර අන්තර්ජාල රථවාහන එහි යොමු කරන්න, point-to-site ගේට්වේට එය කිසිදා තැනූ නොවූ දෙයක් ඉල්ලීම වෙනුවට.