VPN S2S ee Azure wuu xiran yahay laakiin taraafik ma jiro: akhri log-ga IKE

Boggu wuxuu leeyahay Connected, tunnel-ku wuxuu leeyahay tiriyaha waqtiga shaqada, iyo trace ka yimaada mashiinkaaga macmalka ah wuxuu ku dhinta hop-ka labaad. Xaaladda isku xirnaanta waxay qeexdaa wada-hadalka IKE iyo IPsec, ma aha in hal packet uu ka badbaado lakabka siyaasadda labada dhinac. Laba cillad ayaa sharaxa u ah inta badan tiketkan, mana jiro mid ka mid ah oo lagu hagaajiyo beddelka marinka Azure. Labadaba hore ayaa loogu qoray log-ga uu soo saaray gateway-ga, taas ayaa ah sababta aan halkaas ka bilaabo ee ma aha jadwalka marinnada.

Waxa Connected dhab ahaan caddeeyo

Isku xirnaan site-to-site oo xiran waxay ka dhigan tahay in wajiga 1 iyo wajiga 2 la dhammeeyay iyo in ururada amni ay firfircoon yihiin. Taasi waa hadal ku saabsan wada-hadalka: labada dhinac waxay ku heshiiyeen soo jeedin, waxay isweydaarsadeen furayaasha oo waxay rakideen lammaanaha SA. Waxba kama sheegayso in xulayaasha taraafikadu ay la jaanqaadaan subnet-yada aad u malaynayso in la ilaaliyo, iyo sidoo kale in dhinaca fog uu packet-ka meel u jiheeyo ka dib furfurista. Tunnel-ku wuxuu taagnaan karaa toddobaadyo isagoo tuuraya qulqul kasta oo xiiso leh, taasna waa isla qaabka dadka ku kiciyo inay dib u dhisaan gateway caafimaad qaba.

Laba cilladood oo mudan in marka hore la baadho waa peer soo jeedinaya AH halkii ESP, iyo shabakad macmal ah oo lagu nambareeyay boos aan gateway-gu u aqoonsan doonin mid gudaha ah.

Fur log-ga la dhoofiyay ka hor inta aadan taaban marinnada

Bogga, fur gateway-ga shabakadda macmal ah oo ku socodsii hawlgalka VPN troubleshoot isku xirnaanta, ka dib soo dejiso bundhalka uu soo saaro oo fur. Gudaha waxaa ku yaal log IKE oo leh isweydaarsiga wajiga 1 iyo wajiga 2, oo leh calaamado waqti ah oo loo akhriyi karo qoraal caadi ah. Ka raadi gudaha khadka transform halkii aad ka akhrin lahayd sare ilaa hoos, sababtoo ah gelinta xiisaha leh badanaa waxay ku taal dhowr boqol oo khadad ah gudaha. Haddii aadan gelitaan u lahayn bogga, isla baaritaankaas waxay ka muuqdaan meesha log-ga gateway-ga marka dejinta baaritaanku daaran tahay.

Laba gelin ayaa qaada inta badan qiimaha. Midda koowaad waxay u akhmatay qiyaastii expected ESP with combined authentication and cipher, received AH. Midda labaad waa khalad payload aan sax ahayn inta lagu jiro isweydaarsiga IKE, taas oo badanaa macnaheedu yahay goob soo jeedin oo si khaldan loo sameeyay ama aan la taageerin.

Labadaba waxay qeexaan waxa qalabka gudaha soo jeediyay, marka labaduba waa dejinta dhinaca peer-ka. Dib u soo saarista dhinaca Azure ee isku xirnaanta ma beddesho soo jeedinta uu firewall-kaagu diro, iyo in sidaas la sameeyo weli waa saacadda ugu badan ee lumay shaqadan. Peer-ka, u dhig wajiga 2 ESP oo leh aqoonsi iyo sireed isku dhafan oo u ogolow inuu ka wada hadlo algorithm-ka, ka dib hubi in sanduuqa calaamadaynta ee iibiyaha oo magac u eg combined mode uu si aamusnaan ah hoosta uga doorto soo jeedin AH.

Xaqiiji booska cinwaanka shabakadda macmal ah

Gateway-gu wuxuu filayaa in shabakadda macmal ah ay ku jirto xaddiyo gaar ah. Shabakad lagu nambareeyay baloog dadweyne, tusaale mid ka bilaabma 111.x, waxay kor u qaadi kartaa tunnel-ka iyada oo Azure diiday inuu booskaas u qaato mid gudaha ah, marka isku xirnaantu waxay u muuqataa mid caafimaad qabta mana jiro qulqul la aqbalay. Xaqiiji booska cinwaanka ka hor inta aadan galbeed ku qaadan xulayaasha. Haddii nambareyntu tahay shuruud adag oo ka timid qoondayn hore, xalku waa beddelka qorshaha cinwaanka ee ma aha gateway kale.

Qor isku-dhaca xaddiyada gudaha inta aad ku jirto bogga booska cinwaanka, sababtoo ah horgalaha isku-dhaca ah waxay abuuraan guul-darro kale oo macmiilka ka muuqata mid la mid ah.

Xaqiiji horgalaha labada jiho

Kheyraadka gateway-ga shabakadda gudaha wuxuu hayaa horgalaha gudaha, waana inay la jaanqaadaan subnet-yada uu qalabka fog dhab ahaan ilaaliyo. Soo koobid ay ku jiraan cinwaanno uu qalabku tuurayo ayaa mari doonta qulqulka qaar oo ku guul-darraysan doonta kuwa kale, taas oo loo akhriyaa sidii cillad marrin oo marmar ah halkii ay ahaan lahayd is-maqnaan qaabeynta. Dhinaca fog sidoo kale eeg: hal daraf oo /16 taxaya halka kan kalena saddex /24 gudaha ku taxayo waa guul-darraada qayb ahaan caadiga ah.

Beddelka horgale had iyo jeer iskiis lama qaado, marka qorshee inaad mar kale kaydiso ama dib u abuurto shayga isku xirnaanta ka dibna xaqiiji in horgalaha cusub ay ka muuqdaan labada dhinac.

Tijaabi waddo, ma aha ping

Trace-ka kala sooca tunnel shaqeeya iyo waddo shaqeysa wuxuu u eg yahay sidan: hop-ka koowaad waa gateway-ga gudaha, ka dib dhowr hop oo aan jawaabin, ka dib martigeliyaha fog wuu jawaabaa. Haddii trace-ku waligiis aanu gaarin martigeliyaha, tijaabi dekedda TCP ee barnaamijku dhab ahaan isticmaalo, sababtoo ah ICMP waa la sifeeyaa inta badan oo ku filan in ping guul-darraysaday wax yar caddeeyo. Ku socodsii isla trace-ka martigeliyaha fog oo u jeedda mashiin macmal ah oo ku yaal Azure. Isku-dheellitirnaanta labada natiijo waa habka ugu dhaqsiyaha badan ee lagu helo waddo soo noqod oo maqan ama qaaciddo u oggolaanaysa hal jiho oo keliya.

Ku qor soo jeedinta peer-ka, labada boos oo cinwaan iyo waqtiga abuurista isku xirnaanta tiket-ka, si injineerka xiga uu u ogaado qiimaha dib loo dhisay iyo kuwa aan waligood la taaban.

Haddii log-gu madhan ku soo noqdo, waxaa laga yaabaa in gateway-gu aanu isku xirnaantaada haba yaraatee dhamaynayn. Xaqiiji in cinwaanka peer-ka ee gateway-ga shabakadda gudaha uu la jaanqaado qalabka aad log-ga ka akhrinayso, sababtoo ah laba gateway oo hal rukun ah ayaa si fudud loo khaldaa inta dib-u-dhis lagu jiro. Khaladkaas wuxuu qaataa maalin mana reebo raad log kasta.