Diiwaannada Azure Point-to-Site VPN xaggee ku yaallaan? Fiiri Monitor

Isticmaale ma awoodo inuu ku xidhmo gateway-ga Point-to-Site, waxaad furtaa bogga gateway-ga, mana jiro taariikh isku xir oo meel kasta oo bogga ah. Habaynta, shahaadooyinka, xaaladda: dhammaan waa jiraan, diiwaan ma jiro. Diiwaannadu way jiraan, laakiin bogagga shabakaddu gebi ahaanba ma soo saaraan. Waxay ka yimaadaan dejinta ogaal oo ku xidhan kheyraadka gateway-ga, dejintaasna waxay ku nooshahay Monitor; sidaas darteed raadinta ugu horreysa ee meesha muuqata waxba ma soo celiso, dadkuna waxay soo gabagabeeyaan in adeeggu uusan hayn wax raad ah oo hanti-dhawr.

Sababta raadinta muuqata u guuldareysato

Tilmaamo hore waxay sheegaan in Azure Point-to-Site VPN uusan lahayn hanti-dhawr, taasna waxay run ahayd markii adeeggu uusan soo bandhigin wax diiwaan ah oo isku xir kasta. Gateway-yada hadda jira waxay daabacaan diiwaannada ogaalka tunnel-ka, sidaas darteed su'aasha faa'iidada leh way is beddeshay: ma aha haddii diiwaannadu jiraan, laakiin kheyraadka kee ayaa soo saara iyo qaybta aad daartay. Bogga gateway-ga waa dusha habaynta, dusha habayntuna marar dhif ah ayay sidoo kale noqdaan daawadayaasha diiwaannada. Dejinta ogaalku waa shay kheyraad kasta, sidaas darteed kheyraadka aad dooratay ayaa go'aaminaya wax kasta oo xiga.

Qaybta kale ee jahwareerka waa xaqiijinta aqoonsiga. Isku xirka Point-to-Site ee ku saleysan shahaadada ma abuuraan dhacdo gelitaan isticmaale kasta sida bixiye aqoonsi, sidaas darteed ma jiro diiwaan qof magac leh oo qoraya furaha sirta ah.

Ku xidh dejinta ogaalka kheyraadka gateway-ga

Fur Monitor, ka dibna Diagnostic settings, oo ku dar dejinta cusub oo bartilmaameedkeedu yahay gateway-ga shabakadda macmalka ah laftiisa ee aan ahayn shabakadda macmalka ah ee ku jirta. Dooro qaybta ogaalka Point-to-Site, tan lagu magacaabo P2SDiagnosticLog, sababtoo ah waa tan qaada diiwaannada isku xirka macmiil kasta; ku dar qaybaha tunnel-ka, wadada ama IKE oo kaliya khaladaadka site-to-site ee ay daboolaan. Kadib u dir xogta meel shaqo Log Analytics oo aad maamusho, iyada oo leh muddo hayn oo aad si ula kac ah u dooratay. Inta badan raadinta guuldareysatay waa dejin ku xidhan kheyraad khaldan, ma aha sifo maqan.

Liisaska qaybaha way kala duwan yihiin iyadoo ku xidhan nooca gateway-ga iyo jiilka. Haddii qaybta Point-to-Site maqan tahay, gateway-gu waxaa laga yaabaa inuu ka duqsan yahay sifada ama uu ku shaqeeyo SKU aan waligiis soo saarin, sidaas darteed hubi qaybaha la taageeray ka hor intaadan raadin dhibaatada fasaxa. Gateway aan lahayn qaybta Point-to-Site ma burbursana; si fudud ma noqon karo isha diiwaankaas, beddelka ugu dhowna waa qaybta tunnel-ka ama IKE, oo diiwaangeliya cinwaanka macmiilka inkasta oo aanay sharraxayn fadhi Point-to-Site. Xaqiiji liiska qaybaha ka hor intaadan furin kiiska taageerada ee ku saabsan diiwaannada maqan.

Akhri diiwaannada shaxda ay isticmaasho qaabkaaga

Qaabka ururinta hore, gelitaannada waxay galaan shaxda AzureDiagnostics qaybtuna waxay u muuqataa sida qiimaha tiirka; shaxda kheyraadka gaar ah, gateway-gu wuxuu leeyahay shaxdiisa. Si kasta, weydii kheyraadka gateway-ga iyo daaqad ku wareegsan isku daygii guuldareystay, ka dibna akhri xiriirka halkii aad ka akhrin lahayd safafka gaarka ah:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

Qaybta tiirarku waxay raacdaa qaabkaaga ururinta, sidaas darteed ula dhaqan weydiinta sida qaab ee aan ahayn qoraal. Waxa aad raadinayso waa cinwaan macmiil oo soo muuqda kadibna libdhaya, oo leh nooc natiijo aan ahayn guul.

Isku xidh diiwaanka gateway-ga aragtida macmiilka

Diiwaannada gateway-gu waxay sharraxaan tunnel-ka, ma aha sababta kombuyuutar qaadan lahaa uu u dhisi kari waayay mid. Soo ururi dhinaca macmiilka isla calaamadda waqtiga: diiwaanka dhacdooyinka Windows ee macmiilka RAS, diiwaanka isku xirka macOS, ama qoraalka khaladka ee ay muujisay barnaamijka macmiilka. Diiwaan gateway oo aan lahayn isku day macmiil oo u dhigma wuxuu tilmaamayaa macmiilka; haddii macmiilku soo sheego guul halka gateway-gu waxba diiwaangelin, badanaa waxay la macno tahay in borofilku u jeedo gateway kale.

Hay labada qaybood isla tikit gudaheed. Diiwaanka gateway oo keliya wuxuu ku casuumayaa gabagabada khaldan, diiwaanka macmiil oo keliyana ma muujin karo haddii baakaddu waligeed soo gaadhay.

Haddii aanay waxba ka soo muuqan labada meelood, hubi saacadda macmiilka ka hor intaadan shakiyin madal. Calaamadaha waqtiga qalloocan waxay xiriirka uga dhigaan mid guuldareysta si u eg si sax ah xogta maqan.

Haynta, baaxadda iyo gelinta runbook-ga

Diiwaannada tunnel-ku waxay qaadaan cinwaannada macmiilka iyo calaamadaha waqtiga isku xirka, sidaas darteed ula dhaqan sida xog shakhsi ah oo leh jadwal tirtirid halkii aad ka tagi lahayd dejinta caadiga ah ee madalka. Sidoo kale hubi in meesha shaqadu aanay qaadanayn qayb kasta oo kheyraad kasta oo ku jira rukhsadda, sababtoo ah meel shaqo oo qaylo badan ayaa xiriirka ka dhigta mid ka gaabis ah in si toos ah loo akhriyo diiwaanka macmiilka.

Ugu dambeyn, ku qor magaca dejinta, meesha shaqada iyo qaybaha la doortay runbook-ga gateway-ga. Qofka xiga ee wax ka beddeli doona macmiil wuxuu marka hore fiirin doonaa bogga gateway-ga, waxba ma heli doono, wuxuuna soo gabagabeyn doonaa in diiwaannadu aanay jirin.