Azure புள்ளி-முதல்-தளம் இணைகிறது ஆனால் எந்தத் தனிப்பட்ட வளமும் பதிலளிக்கவில்லை
இணைந்தது என்பது சுரங்கப்பாதை மேலெழுந்தது என்று மட்டுமே பொருள். நுழைவாயில் எதைச் சுமக்க முடியும் எனப் பாருங்கள், முகவரி இடங்களை ஒப்பிடுங்கள், பிறகு பெயரைத் தீர்த்து சேவையையே சோதியுங்கள்.
இணைந்தது என்பது சுரங்கப்பாதையின் நிலை, அடையக்கூடிய தன்மை பற்றிய அறிக்கை அல்ல. புள்ளி-முதல்-தளம் வாடிக்கையாளர் IKE-ஐ முடித்து, முகவரி பெற்றும் எதையும் அடையாமல் இருக்கலாம், ஏனெனில் நுழைவாயில் VNet ஏற்கனவே அறிந்த நெட்வொர்க்குகளுக்கு மட்டுமே போக்குவரத்தை அனுப்புகிறது. இந்த ஐந்து சோதனைகளை வரிசையாகச் செய்து முதல் தோல்வியில் நிறுத்துங்கள். முன்னே தாவுவது என்பது DNS சிக்கலை ஒரு மணி நேரம் ஃபயர்வால் சிக்கலாகக் கருதும் வழியாகும்.
வரிசை பட்டியலை விட முக்கியம்.
சோதனை 1: சுரங்கப்பாதை எதைச் சுமக்க வேண்டும் என முடிவு செய்யுங்கள்
Azure VPN Gateway சுரங்கப்பாதையை முடித்து VNet-க்கு உரிய போக்குவரத்தை அனுப்புகிறது; இதுபொதுவான இணைய வெளியேற்றம் அல்ல. பயனர்கள் தங்கள் உலாவல் Azure வழியாக வெளியேற வேண்டும் என எதிர்பார்த்தால், எந்த வாடிக்கையாளர் அமைப்பும் வருவதற்கு முன்பே வடிவமைப்பு தவறானது. split tunneling-ஐ இயக்கி உள்ளூர் இணையம் உள்ளூர் பாதையிலேயே இருக்கட்டும், நிலையான வெளியேற்ற முகவரி உண்மையில் தேவைப்படும்போது NAT இன்ஸ்டன்ஸ் அல்லது தளம்-முதல்-தளம் சுரங்கப்பாதையைப் பயன்படுத்துங்கள்.
எதையும் சோதிப்பதற்கு முன் வாடிக்கையாளர் எங்கு சேர வேண்டும் என எழுதுங்கள். அந்தப் பட்டியல் இல்லாமல், ஒவ்வொரு பகுதி முடிவும் முன்னேற்றம் போலவே தெரியும்.
சோதனை 2: சான்றிதழ்களுக்கு முன் முகவரி இடங்களை ஒப்பிடுங்கள்
மேற்பொருந்துதல் பரந்த வரம்புகளில் தீர்மானிக்கப்படுகிறது, எனவே சப்நெட் மட்டத்தில் வேறுபட்டுத் தெரியும் இரு நெட்வொர்க்குகளும் அவற்றின் மூலத் தொகுதிகள் மேற்பொருந்தினால் இன்னும் மோதும். நுழைவாயில் சப்நெட் தனியாகவும் SKU-க்கு போதுமான பெரியதாகவும் இருக்க வேண்டும், வாடிக்கையாளர் முகவரிக் குளம் VNet அல்லது peering வழியாக அடையக்கூடிய எதனுடனும் மோதக்கூடாது. திட்டத்தை மாற்றி மீண்டும் பயன்படுத்துங்கள், ஏனெனில் ஈடுசெய்ய பாதைகளைச் சேர்ப்பது சில இலக்குகளுக்கு வேலை செய்யும், மற்றவற்றுக்கு விளக்கமுடியாத வகையில் வேலை செய்யாத சுரங்கப்பாதையை உருவாக்குகிறது. இங்கே வழங்கல் சத்தமாகத் தோல்வியடைகிறது, அதுவே நல்ல நிலை.
அங்கீகாரம் அடுத்த வாசல். சான்றிதழ், RADIUS மற்றும் Entra ID சுயவிவரங்கள் பரிமாறிக்கொள்ள முடியாதவை, ஒவ்வொன்றுக்கும் வாடிக்கையாளர் தொகுப்பு வேறுபடும்.
சோதனை 3: உள்ளிருந்து தனிப்பட்ட பெயரைத் தீருங்கள்
பதிவிறக்கிய சுயவிவரம் VNet-இன் DNS சேவையகங்களைக் கொண்டிருக்காவிட்டால் வாடிக்கையாளர் தன் சொந்த தீர்வியை வைத்திருக்கும், அந்தப் பட்டியல் பதிவிறக்கத்தின் போதே பதிக்கப்படுகிறது. VNet-க்குள் forwarder சேருங்கள், அதை VNet-இன் DNS சேவையகமாக அமையுங்கள், பிறகு வாடிக்கையாளர் தொகுப்பை மீண்டும் பதிவிறக்கி இறக்குமதி செய்யுங்கள். பழைய தொகுப்பை மீண்டும் பயன்படுத்துவது பழைய தீர்விப் பட்டியலை மட்டுமே சோதிக்கிறது.
முதலில் ஒரு முகவரியைச் சோதியுங்கள், ஏனெனில் அது ஒரே படியில் வழிமாற்றத்தை பெயரிடுதலிலிருந்து பிரிக்கிறது: Test-NetConnection 10.20.1.4 -Port 3389.
முகவரி பதிலளித்து பெயர் பதிலளிக்கவில்லை என்றால், தீர்வியை நேரடியாகக் கேளுங்கள் Resolve-DnsName files.corp.example -Server 10.20.0.4. இரண்டும் தோல்வியடைந்தால், பிழை DNS-இல் இல்லை, DNS அமைப்புகளைத் திருத்துவதை நிறுத்த வேண்டும். 168.63.129.16-இல் உள்ள Azure தள DNS VNet-க்கு உள்ளிருந்து மட்டுமே பதிலளிக்கிறது, எனவே வெளியே உள்ள வாடிக்கையாளர் அந்த முகவரியை தீர்வியாகப் பயன்படுத்த முடியாது.
சோதனை 4: சுரங்கப்பாதைக்குப் பின்னால் உள்ள சேவையைச் சோதியுங்கள்
ஆரோக்கியமான சுரங்கப்பாதையும் மூடிய துறையும் வாடிக்கையாளரின் பக்கத்திலிருந்து ஒரே மாதிரியாகத் தெரியும். விருந்தினர் ஃபயர்வாலைப் பாருங்கள், பிறகு சப்நெட் அல்லது NIC-இல் உள்ள நெட்வொர்க் பாதுகாப்புக் குழுவை, பிறகு சேவை தனிப்பட்ட முகவரியில் கேட்கிறதா அல்லது loopback-இல் மட்டுமா என்பதை. இணையத்திற்கு விதியைத் திறப்பதற்குப் பதிலாக வாடிக்கையாளர் குளத்தை மூலமாக அனுமதியுங்கள், Azure Files-க்கான SMB-க்கு தனிப்பட்ட endpoint பாதை சுரங்கப்பாதை வழியாகச் செல்ல வேண்டும் என்பதை நினைவில் கொள்ளுங்கள். ஒரு வளம் IP-யால் பதிலளித்து பெயரால் பதிலளிக்கவில்லை என்றால், நுழைவாயிலைத் தொடாமல் சோதனை 3-க்குத் திரும்புங்கள்.
வேலை செய்யும்போது ஒரு அட்டவணை அடுக்குகளைப் பிரித்து வைக்கிறது:
| Symptom | Layer to check |
|---|---|
| Name fails, private IP works | Resolver setting or forwarder |
| Private IP also fails | Address plan, NSG, guest firewall |
| Private works, internet fails | Expected; the gateway is not an egress |
| Connects, then drops | Tunnel type or certificate mismatch |
சோதனை 5: உயர்த்துவதற்கு முன் சுயவிவரத்தைப் பதிவு செய்யுங்கள்
பயன்பாட்டில் நுழைவாயில் வகை, சுரங்கப்பாதை வகை, அங்கீகார முறை மற்றும் வாடிக்கையாளரின் இயக்க முறைமையை எழுதுங்கள். சான்றிதழ் IKEv2 சுயவிவரமும் RADIUS சுயவிவரமும் வெவ்வேறு காரணங்களால் தோல்வியடைகின்றன, மற்ற சுரங்கப்பாதை வகைக்காக உருவாக்கப்பட்ட வாடிக்கையாளர் நுழைவாயில் இணக்கமான நெறிமுறையை வழங்கும்போது மட்டுமே இணைகிறது.
சிறு குழுவுக்கு நீடித்த வடிவமைப்பு ஒரு VNet, ஒரு DNS forwarder மற்றும் ஆவணப்படுத்தப்பட்ட split-tunnel வாடிக்கையாளர். தேவை நிலையான பொது வெளியேற்றம் என்றால், நீங்கள் கட்டுப்படுத்தும் ஃபயர்வாலில் தளம்-முதல்-தளம் சுரங்கப்பாதையை முடித்து இணையப் போக்குவரத்தை அங்கு வழிமாற்றுங்கள், புள்ளி-முதல்-தளம் நுழைவாயிலை அதற்காக ஒருபோதும் கட்டப்படாத ஒன்றைக் கேட்பதற்குப் பதிலாக.