Kumbukumbu za Azure Point-to-Site VPN ziko wapi? Angalia katika Monitor

Mtumiaji hawezi kuunganisha kwenye lango la Point-to-Site, unafungua blade ya lango, na hakuna historia ya muunganisho mahali popote kwenye ukurasa. Usanidi, vyeti, hali: vyote vipo, hakuna rekodi. Kumbukumbu zipo, lakini kurasa za mtandao hazizizalishi kabisa. Zinatoka kwenye mpangilio wa uchunguzi uliounganishwa na rasilimali ya lango, na mpangilio huo unaishi chini ya Monitor; ndiyo sababu utafutaji wa kwanza mahali dhahiri haurudishi kitu, na watu huhitimisha kuwa huduma haihifadhi alama yoyote ya ukaguzi.

Kwa nini utafutaji dhahiri unashindwa

Miongozo ya zamani inasema kuwa Azure Point-to-Site VPN haina ukaguzi, na hilo lilikuwa kweli wakati huduma haikuonyesha rekodi yoyote kwa kila muunganisho. Malango ya sasa huchapisha rekodi za uchunguzi wa handaki, kwa hiyo swali lenye manufaa lilibadilika: si kama kumbukumbu zipo, bali ni rasilimali gani inazitoa na ni kundi gani ulilowasha. Blade ya lango ni uso wa usanidi, na nyuso za usanidi mara chache hutumika pia kama watazamaji wa kumbukumbu. Mpangilio wa uchunguzi ni kitu kwa kila rasilimali, kwa hiyo rasilimali unayochagua huamua kila kitu kinachofuata.

Nusu nyingine ya mkanganyiko ni uthibitishaji. Muunganisho wa Point-to-Site unaotegemea vyeti hautengenezi tukio la kuingia kwa kila mtumiaji kama mtoa utambulisho, kwa hiyo hakuna rekodi ya mtu aliyeitwa anayeandika nenosiri.

Ambatisha mpangilio wa uchunguzi kwenye rasilimali ya lango

Fungua Monitor, kisha Diagnostic settings, na ongeza mpangilio mpya ambao lengo lake ni lango la mtandao pepe lenyewe na si mtandao pepe unaolibeba. Chagua kundi la uchunguzi la Point-to-Site, lile linaloitwa P2SDiagnosticLog, kwa sababu ndilo linalobeba rekodi za muunganisho kwa kila mteja; ongeza makundi ya handaki, njia au IKE kwa makosa ya site-to-site tu ambayo yanayashughulikia. Kisha tuma data kwenye nafasi ya kazi ya Log Analytics unayoidhibiti, na kipindi cha uhifadhi ulichokichagua kwa makusudi. Utafutaji mwingi ulioshindwa ni mpangilio uliounganishwa na rasilimali isiyo sahihi, si kipengele kinachokosekana.

Orodha za makundi hutofautiana kulingana na aina na kizazi cha lango. Ikiwa kundi la Point-to-Site halipo, lango linaweza kuwa la zamani kuliko kipengele au linaendesha SKU ambayo haitoi kamwe, kwa hiyo angalia makundi yanayotumika kabla ya kutafuta tatizo la ruhusa. Lango lisilo na kundi la Point-to-Site halijavunjika; haliwezi tu kuwa chanzo cha rekodi hiyo, na mbadala wa karibu ni kundi la handaki au IKE, ambalo hurekodi anwani ya mteja ingawa halielezei kikao cha Point-to-Site. Thibitisha orodha ya makundi kabla ya kufungua kesi ya msaada kuhusu kumbukumbu zinazokosekana.

Soma rekodi kwenye jedwali ambalo hali yako inatumia

Katika hali ya ukusanyaji ya zamani, maingizo huishia kwenye jedwali la AzureDiagnostics na kundi huonekana kama thamani ya safu; kwa majedwali maalum ya rasilimali, lango lina jedwali lake. Kwa vyovyote, uliza kwa rasilimali ya lango na dirisha karibu na jaribio lililoshindwa, kisha soma uwiano badala ya safu binafsi:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

Seti ya safu hufuata hali yako ya ukusanyaji, kwa hiyo chukulia swali kama umbo na si kama script. Unachotafuta ni anwani ya mteja inayotokea na kisha kutoweka, na aina ya matokeo ambayo si mafanikio.

Oanisha rekodi ya lango na mtazamo wa mteja

Kumbukumbu za lango zinaelezea handaki, si kwa nini kompyuta mpakato ilishindwa kujenga moja. Kusanya upande wa mteja kwenye muhuri sawa wa muda: kumbukumbu ya matukio ya Windows kwa mteja wa RAS, kumbukumbu ya muunganisho ya macOS, au maandishi ya hitilafu yaliyoonyeshwa na programu ya mteja. Rekodi ya lango bila jaribio linalolingana la mteja inaelekeza kwa mteja; mteja anayeripoti mafanikio wakati lango halirekodi kitu kwa kawaida humaanisha kuwa wasifu umeelekezwa kwenye lango lingine.

Weka nusu zote mbili kwenye tikiti moja. Kumbukumbu ya lango peke yake inaalika hitimisho lisilo sahihi, na kumbukumbu ya mteja peke yake haiwezi kuonyesha kama kifurushi kiliwahi kufika.

Ikiwa hakuna kitu kinachoonekana mahali popote, angalia saa ya mteja kabla ya kutilia shaka jukwaa. Mihuri ya muda iliyopotoka hufanya uwiano ushindwe kwa namna inayoonekana sawa kabisa na data inayokosekana.

Uhifadhi, wigo na ingizo la runbook

Rekodi za handaki hubeba anwani za wateja na mihuri ya muda ya muunganisho, kwa hiyo zichukulie kama data binafsi yenye ratiba ya kufuta badala ya kuacha chaguo-msingi la jukwaa. Pia angalia kuwa nafasi ya kazi haipokei kila kundi kutoka kila rasilimali kwenye usajili, kwa sababu nafasi ya kazi yenye kelele hufanya uwiano kuwa wa polepole kuliko kusoma kumbukumbu ya mteja moja kwa moja.

Mwisho, andika jina la mpangilio, nafasi ya kazi na makundi yaliyochaguliwa kwenye runbook ya lango. Mtu anayefuata kutatua matatizo ya mteja ataangalia kwanza blade ya lango, hatapata kitu, na atahitimisha kuwa kumbukumbu hazipo.