Azure dhibic-ilaa-goob wuu xirmaa laakiin ma jiro kheyraad gaar ah oo ka jawaaba
Xirnaanshu waxay kaliya ka dhigan tahay in tunnel-ka kor u kacay. Hubi waxa gateway-ku qaadi karo, isbarbardhig boosaska ciwaannada, ka dib xalli magac oo tijaabi adeegga laftiisa.
Xirnaanshu waa xaalad tunnel-ka, ma aha bayaan ku saabsan gaaritaanka. Macmiil dhibic-ilaa-goob wuu dhammayn karaa IKE, wuxuu heli karaa ciwaan oo weli wax ma gaari karo, sababtoo ah gateway-ku wuxuu u gudbiyaa taraafikada kaliya shabakadaha VNet hore u yaqaanno. Samee shantan hubin si isku xigta oo jooji guuldarada koowaad. Hore u boodhku waa habka dhibaatada DNS loogu tixgeliyo dhibaatada firewall muddo saacad ah.
Nidaamku wuu ka muhiimsan yahay liiska.
Hubin 1: go'aanso waxa tunnel-ku qaadayo
Azure VPN Gateway wuxuu dhammeeyaa tunnel-ka oo gudbiyaa taraafikada VNet-ka; ma ahameel bixitaan guud oo internet-ka. Haddii isticmaalayaashu filayaan in baaritaankoodu Azure ku baxo, naqshaddu waa khalad ka hor inta aanay iman wax dejinta macmiil ah. Daar split tunneling si internet-ka maxalliga ah uu ku sii socdo wadada maxalliga ah, oo isticmaal NAT instance ama tunnel goob-ilaa-goob marka ciwaan bixitaan joogto ah run ahaantii loo baahan yahay.
Qor waxa macmiilku gaari karo ka hor inta aadan wax tijaabin. Liiskaas la'aantiis, natiijo kasta oo qayb ah waxay u ekaanaysaa horumar.
Hubin 2: isbarbardhig boosaska ciwaannada ka hor shahaadooyinka
Isku-dulsanaanta waxaa lagu qiimeeyaa xadka ballaaran, sidaas darteed laba shabakadood oo heer subnet-ka kala duwan u muuqda ayaa weli isku dhici doona haddii blocks-kooda waalidku isku dulaanto. Subnet-ka gateway-ku waa inuu noqdaa mid gaar ah oo ku filan SKU, iyo barkada ciwaannada macmiilku waa inaanay isku dhicin VNet ama wax kasta oo la gaari karo iyada oo loo marayo peering. Beddel qorshaha oo dib u dhig, sababtoo ah ku darista waddooyin magdhaw waxay abuurtaa tunnel ka shaqeeya meelaha qaar oo si aan la sharraxayn uga shaqayn meelaha kale. Diyaarintu halkan si cod dheer ayay u guuldareysataa, taasna waa kiiska wanaagsan.
Aqoonsigu waa albaabka xiga. Profiyooyinka shahaadada, RADIUS iyo Entra ID lama isweydaarsan karo, xirmada macmiilkuna way kala duwan tahay mid kasta.
Hubin 3: xalli magac gaar ah gudaha
Macmiilku wuxuu hayaa xalliyaha u gaar ah haddii aan profaylka la soo dejiyay qaadan server-yada DNS ee VNet, liiskaasna waxaa lagu dhex darayaa waqtiga soo dejinta. Ku dar forwarder gudaha VNet, u dhig server DNS ee VNet, ka dib soo dejiso oo soo dhoofiso xirmada macmiilka mar kale. Isticmaalka xirmada hore waxay kaliya tijaabisaa liiska xalliyaha hore.
Marka hore tijaabi ciwaan, sababtoo ah waxay hal tallaabo ku kala soocdaa marin-u-helidda magacyada: Test-NetConnection 10.20.1.4 -Port 3389.
Haddii ciwaanku ka jawaabo magacuna aanu ka jawaabin, si toos ah u weydii xalliyaha Resolve-DnsName files.corp.example -Server 10.20.0.4. Haddii labaduba guuldareystaan, cilladdu ma aha DNS oo waa inaad joojisaa wax ka beddelka dejinta DNS. DNS-ka madal Azure ee 168.63.129.16 wuxuu kaliya ka jawaabaa gudaha VNet, sidaas darteed macmiil ka baxsan ma isticmaali karo ciwaankaas xalliye ahaan.
Hubin 4: tijaabi adeegga ka dambeeya tunnel-ka
Tunnel caafimaad qaba iyo deked xiran waxay ka muuqdaan isku mid dhanka macmiilka. Hubi firewall-ka martida, ka dib kooxda amniga shabakada ee subnet ama NIC, ka dib haddii adeeggu dhageysto ciwaanka gaarka ah ee aan ahayn loopback oo kaliya. U oggolow barkada macmiilka inay tahay isha halkii aad ka furi lahayd qaanuun internet-ka, oo xusuuso in SMB ee Azure Files uu u baahan yahay wadada endpoint-ka gaarka ah in lagu maro tunnel-ka. Marka kheyraadku IP ku jawaabo laakiin magac ku jawaabi waayo, ku noqo hubinta 3 halkii aad taaban lahayd gateway-ka.
Hal shax ayaa lakabyada kala saara inta aad shaqeynayso:
| Symptom | Layer to check |
|---|---|
| Name fails, private IP works | Resolver setting or forwarder |
| Private IP also fails | Address plan, NSG, guest firewall |
| Private works, internet fails | Expected; the gateway is not an egress |
| Connects, then drops | Tunnel type or certificate mismatch |
Hubin 5: diiwaangeli profaylka ka hor inta aadan kordhin
Geli tikidhka nooca gateway-ka, nooca tunnel-ka, habka aqoonsiga iyo nidaamka hawlgalka macmiilka. Profaylka IKEv2 ee shahaadada iyo profaylka RADIUS waxay u guuldareystaan sababo kala duwan, macmiilka loo dhisay nooc tunnel kale wuxuu isku xirmaa kaliya marka gateway-ku bixiyo borotokool waafaqsan.
Koox yar, naqshadda waarta waa hal VNet, hal DNS forwarder iyo macmiil split-tunnel la diiwaangeliyay. Haddii shuruuddu tahay bixitaan guud oo joogto ah, ku dhammee tunnel goob-ilaa-goob firewall aad maamusho oo halkaas u leexi taraafikada internet-ka, halkii aad ka codsan lahayd gateway-ka dhibic-ilaa-goob wax uusan waligiis loo dhisin.