Azure kutoka mahali hadi tovuti inaunganisha lakini hakuna rasilimali ya faragha inayojibu

Kuunganishwa ni hali ya handaki, si tamko kuhusu ufikivu. Mteja wa kutoka mahali hadi tovuti anaweza kumaliza IKE, kupokea anwani na bado asifikie chochote, kwa sababu lango hupeleka trafiki kwa mitandao tu ambayo VNet tayari inaijua. Fanya ukaguzi huu watano kwa mpangilio na usimame kwenye kushindwa kwa kwanza. Kuruka mbele ndiyo njia ambayo tatizo la DNS huchukuliwa kama tatizo la firewall kwa saa moja.

Mpangilio ni muhimu zaidi kuliko orodha.

Ukaguzi 1: amua handaki linapaswa kubeba nini

Azure VPN Gateway humaliza handaki na kupeleka trafiki iliyo ya VNet; sinjia ya jumla ya kutoka mtandaoni. Ikiwa watumiaji wanatarajia uvinjari wao utoke kupitia Azure, muundo ni mbaya kabla ya mpangilio wowote wa mteja kuingia. Washa split tunneling ili mtandao wa ndani ubaki kwenye njia ya ndani, na tumia NAT instance au handaki la tovuti-hadi-tovuti wakati anwani ya kutoka isiyobadilika inahitajika kweli.

Andika mteja anapaswa kufikia wapi kabla ya kujaribu chochote. Bila orodha hiyo, kila matokeo ya sehemu yanaonekana kama maendeleo.

Ukaguzi 2: linganisha nafasi za anwani kabla ya vyeti

Mwingiliano hupimwa kwa safu pana, kwa hivyo mitandao miwili inayoonekana tofauti katika ngazi ya subnet bado inagongana ikiwa vitalu vyake vya mzazi vinaingiliana. Subnet ya lango lazima iwe maalum na kubwa vya kutosha kwa SKU, na bwawa la anwani za mteja haliwezi kugongana na VNet au na kitu chochote kinachofikiwa kwa peering. Badilisha mpango na usambazaji tena, kwa sababu kuongeza njia za kufidia huzalisha handaki linalofanya kazi kwa baadhi ya maeneo na kwa njia isiyoelezeka si kwa mengine. Ugavi unashindwa kwa sauti kubwa hapa, na hiyo ndiyo hali nzuri.

Uthibitishaji ni lango linalofuata. Profaili za cheti, RADIUS na Entra ID hazibadilishani, na kifurushi cha mteja kinatofautiana kwa kila moja.

Ukaguzi 3: tatua jina la faragha kutoka ndani

Mteja huhifadhi kitatuzi chake mwenyewe isipokuwa profaili iliyopakuliwa ina seva za DNS za VNet, na orodha hiyo hupachikwa wakati wa kupakua. Ongeza forwarder ndani ya VNet, iweke kama seva ya DNS ya VNet, kisha pakua na uingize kifurushi cha mteja tena. Kutumia tena kifurushi cha zamani hujaribu orodha ya zamani ya vitatuzi pekee.

Jaribu anwani kwanza, kwa sababu hiyo hutenganisha upitishaji na upeanaji majina katika hatua moja: Test-NetConnection 10.20.1.4 -Port 3389.

Ikiwa anwani inajibu na jina halijibu, uliza kitatuzi moja kwa moja kwa Resolve-DnsName files.corp.example -Server 10.20.0.4. Ikiwa vyote viwili vinashindwa, hitilafu haiko kwenye DNS na unapaswa kuacha kuhariri mipangilio ya DNS. DNS ya jukwaa la Azure katika 168.63.129.16 hujibu tu kutoka ndani ya VNet, kwa hivyo mteja aliye nje hawezi kutumia anwani hiyo kama kitatuzi.

Ukaguzi 4: jaribu huduma iliyo nyuma ya handaki

Handaki lenye afya na bandari iliyofungwa huonekana sawa kutoka kwa mteja. Angalia firewall ya mgeni, kisha kikundi cha usalama cha mtandao kwenye subnet au NIC, kisha ikiwa huduma inasikiliza kwenye anwani ya faragha na si loopback pekee. Ruhusu bwawa la wateja kama chanzo badala ya kufungua kanuni kuelekea mtandao, na kumbuka kuwa SMB kuelekea Azure Files inahitaji njia ya endpoint ya faragha kupitishwa kupitia handaki. Rasilimali inapojibu kwa IP lakini si kwa jina, rudi kwenye ukaguzi 3 badala ya kugusa lango.

Jedwali moja hutenganisha tabaka wakati unafanya kazi:

Ukaguzi 5: rekodi profaili kabla ya kupandisha

Weka aina ya lango, aina ya handaki, njia ya uthibitishaji na mfumo wa uendeshaji wa mteja kwenye tikiti. Profaili ya IKEv2 ya cheti na profaili ya RADIUS hushindwa kwa sababu tofauti, na mteja aliyejengwa kwa aina nyingine ya handaki huunganisha tu wakati lango linapotoa itifaki inayoendana.

Kwa timu ndogo muundo wa kudumu ni VNet moja, forwarder moja ya DNS na mteja wa split-tunnel aliyeandikwa. Ikiwa hitaji ni njia ya umma isiyobadilika, maliza handaki la tovuti-hadi-tovuti kwenye firewall unayodhibiti na uelekeze trafiki ya mtandao huko, badala ya kuuliza lango la kutoka mahali hadi tovuti kitu ambacho halikujengwa kwa ajili yake.