Azure இன் IP ஓட்டச் சரிபார்ப்பு அனுமதிக்கப்பட்டது என்கிறது, ஆனால் VPN இன்னும் தோல்வியடைகிறது

தளம்-க்கு-தளம் சுரங்கப்பாதை இணைக்கப்பட்டுள்ளது, VM ஆரோக்கியமாக உள்ளது, ஆனால் உள்ளக வாடிக்கையாளருக்கு எதுவும் கிடைக்கவில்லை. நீங்கள் Network Watcher-ஐத் திறந்து IP ஓட்டச் சரிபார்ப்பை இயக்குகிறீர்கள், அது Access allowed என்கிறது, எனவே டிக்கெட் VPN சிக்கலாக மூடப்படுகிறது. அந்த முடிவு தோற்றமளிப்பதைப் போன்ற அர்த்தத்தைத் தராது, ஏனெனில் IP ஓட்டச் சரிபார்ப்பு நீங்கள் விவரித்த ஓட்டத்தின் பாதுகாப்பு விதிகளை மதிப்பிடுகிறது, Azure-க்கு உங்கள் உள்ளக முன்னொட்டுக்கு வழி இருக்கிறதா என்று ஒருபோதும் சோதிக்கவில்லை.

வடிகட்டுதல் கேள்வியும் வழிமாற்றல் கேள்வியும் தனித்தனியானவை, Network Watcher அவற்றுக்கு வெவ்வேறு கருவிகளால் பதிலளிக்கிறது. எதைக் கேட்டீர்கள் என்பதை அறிவதே கண்டறிதலின் பெரும்பகுதி.

IP ஓட்டச் சரிபார்ப்பு உண்மையில் எதைத் தீர்மானிக்கிறது

IP ஓட்டச் சரிபார்ப்பு ஒரு VM, ஒரு பிணைய இடைமுகம், ஒரு திசை, ஐந்து-மதிப்புகள் மற்றும் ஒரு நெறிமுறையை எடுத்து, அந்த ஓட்டத்திற்கான NSG மற்றும் பாதுகாப்பு நிர்வாகி விதியின் முடிவைத் தெரிவிக்கிறது. இது TCP மற்றும் UDP இல் செயல்படுகிறது, எனவே இது ICMP விதி சோதனையாளர் அல்ல, தடுக்கப்பட்ட ping உங்கள் சேவையைப் பற்றி எதையும் நிரூபிக்காது. ஊகத்திற்குப் பதிலாக உண்மையான ஓட்டத்தைக் கொடுங்கள். உள்ளகத்திலிருந்து தரவுத்தள துறைமுகத்திற்கு வரும் உள்வரி இணைப்பு, VM தொடங்கும் வெள்வரி இணைப்பிலிருந்து வேறுபட்ட விவரம்.

நுழைவாயில் முகவரிகளை மொழிபெயர்த்தால், நீங்கள் மதிப்பிடும் எல்லையை அடையும் மூல முகவரியைப் பயன்படுத்துங்கள், வாடிக்கையாளர் கட்டமைப்பில் உள்ளதை அல்ல. முடிவையும் அது இருப்பதுபோலவே படியுங்கள். Access allowed என்றால் பாக்கெட் வந்தால் வடிகட்டி அடுக்கு அனுமதிக்கும், அவ்வளவுதான்.

அது சொல்ல முடியாதது Azure தேர்ந்தெடுத்த வழி, விருந்தினர் ஃபயர்வால் துறைமுகத்தை அனுமதிக்கிறதா, அல்லது ஏதாவது கேட்டுக்கொண்டிருக்கிறதா என்பது. அவை பிற அடுக்குகளில் வாழ்கின்றன.

அடுத்த ஹாப் மற்றும் பயனுள்ள வழிகள் எதைச் சேர்க்கின்றன

அடுத்த ஹாப் அனுப்புதல் கேள்விக்குப் பதிலளிக்கிறது: இந்த இலக்குக்கு Azure எந்த அடுத்த-ஹாப் வகையைத் தேர்ந்தெடுக்கிறது, எந்த முகவரியில், எந்த வழி அட்டவணையிலிருந்து. பயனுள்ள வழிகள் NIC உண்மையில் எதைக் கொண்டுள்ளது என்பதைப் பட்டியலிடுகின்றன. இரண்டையும் இயக்குங்கள், பசுமையான IP ஓட்டச் சரிபார்ப்பு காலியாக விடும் Azure பக்கப் பாதையைப் பெறுவீர்கள்.

Microsoft இன் IP ஓட்டச் சரிபார்ப்பு மேலோட்டம் வடிகட்டுதல் எல்லையை நேரடியாகக் கூறுகிறது, அடுத்த ஹாப் மற்றும் வழி-கண்டறிதல் பக்கங்கள் அனுப்புதல் பக்கத்தை உள்ளடக்குகின்றன. கண்டுபிடிப்பை எழுதும்போது சரியான பக்கத்தை மேற்கோள் காட்டுங்கள்.

கட்டளைகள் ஷெல்லில் இருந்து இயக்க போதுமான குறுகியவை. az network nic show-effective-route-table இடைமுகத்தில் பயன்படுத்தப்பட்ட வழிகளைப் பட்டியலிடுகிறது. az network watcher show-next-hop மூலம் மற்றும் இலக்குடன் தேர்ந்தெடுக்கப்பட்ட ஹாப்-ஐத் திருப்பித் தருகிறது. உங்களுக்கு முக்கியமான முன்னொட்டை அந்த அட்டவணையுடன் ஒப்பிட்டு, பின்னர் எந்தப் பதிவு வெல்கிறது என்பதை உறுதிசெய்யுங்கள்.

VM இன் NIC இலிருந்து திரும்பும் பாதையை நடங்கள்

இதை இலக்கு VM இன் NIC இலிருந்து, உள்ளக வாடிக்கையாளர் முன்னொட்டுக்காகச் செய்யுங்கள், இணையத்திற்காக அல்ல. திரும்பும் பாதையில்தான் தளம்-க்கு-தளம் பிழைகள் மறைந்திருக்கும், ஏனெனில் சுரங்கப்பாதை நிலைச் சரிபார்ப்பு பாதுகாப்பு சங்கங்கள் எழுந்துள்ளன என்பதை மட்டுமே தெரிவிக்கிறது.

எதிர்பார்க்கப்படும் வழி இல்லை என்றால், நுழைவாயில் கட்டமைப்பு வழங்கும் தொலை முன்னொட்டுகள், VNet இணைப்பு வடிவமைப்பு மற்றும் எந்த வழி பரப்பல் அமைப்பையும் சரிபார்க்கவும். உள்ளக பிணைய நுழைவாயில் பொருள் உள்ளகப் பக்கத்தை விவரிக்கிறது; அதன் இருப்பு ஒவ்வொரு தேவையான முன்னொட்டும் NIC இல் உள்ளது மற்றும் விரும்பப்படுகிறது என்பதை நிரூபிக்காது. அவை வெவ்வேறு உண்மைகள், அவற்றில் ஒன்று மட்டுமே போர்ட்டல் சுருக்கத்தில் தோன்றுகிறது.

எடுத்துக்காட்டை நகலெடுக்காமல் அடுத்த ஹாப் வகையைப் படியுங்கள்

நிர்வகிக்கப்பட்ட VPN நுழைவாயில் பாதை பொதுவாக அடுத்த ஹாப் வகையாக VirtualNetworkGateway காட்டுகிறது. VirtualAppliance வேறுபட்ட அனுப்புதல் வடிவமைப்பை விவரிக்கிறது, பொதுவாக ஃபயர்வால் அல்லது பிணைய மெய்நிகர் சாதனம்.

பழைய மன்ற பதில் அந்த வகையைப் பயன்படுத்தியதால் ஊகிக்கப்பட்ட VPN முனைக்கு சாதன வழியை உருவாக்க வேண்டாம். பயனர் வரையறுத்த வழி நோக்கமான பாதையை மீறினால், மாற்றுவதற்கு முன் அதன் உரிமையாளரையும் நோக்கத்தையும் கண்டறியுங்கள். இரண்டாவது NIC விருந்தினர் எந்த இடைமுகத்தைப் பயன்படுத்துகிறது என்பதையும் மாற்றலாம், அதை அகற்றுவது இந்த வழியைச் சரிசெய்வதற்குப் பதிலாக மற்றொரு சேவையை உடைக்கலாம்.

இன்னும் தோல்வியடையும் எல்லைக்குச் செல்லுங்கள்

வடிகட்டுதலும் வழிமாற்றலும் இரண்டும் வடிவமைப்புடன் பொருந்தினால், பிழை வேறெங்கோ உள்ளது. விருந்தினரின் சொந்த வழி அட்டவணை, அதன் ஃபயர்வால் மற்றும் கேட்பவர் எதிர்பார்க்கப்பட்ட முகவரியில் பிணைக்கப்பட்டுள்ளதா என்பதைச் சரிபார்க்கவும். பின்னர் VPN இன் பாதுகாக்கப்பட்ட போக்குவரத்து தேர்விகளையும் உள்ளக பதில் பாதையையும் சரிபார்க்கவும். அவை ஒவ்வொன்றும் தனித்துவமான முடிவைக் கொண்ட தனிப் பரிசோதனை.

அனுமதிக்கப்பட்ட பயன்பாட்டுக் கோரிக்கை மற்றும் இரு முனைகளின் அவதானிப்புகளுடன் முடிக்கவும். allow முடிவும் சரியான அடுத்த ஹாப்பும் இரண்டு சான்றுத் துண்டுகள், இணைப்பு வெற்றிபெற்றது என்பதற்கான சான்று அல்ல.