Azure ojú-ọ̀nà-sí-ojú-ọ̀nà ń so pọ̀ ṣùgbọ́n kò sí ohun èlò àdáni tí ń dáhùn
Ìsopọ̀ túmọ̀ sí pé ọ̀nà-ìsọ̀lẹ̀ ti gòkè ni. Ṣàyẹ̀wò ohun tí ẹnubodè lè gbé, fi àwọn ààyè àdírẹ́sì wé, lẹ́yìn náà yanjú orúkọ kí o sì dán iṣẹ́ náà fúnra rẹ̀ wò.
Ìsopọ̀ jẹ́ ipò ti ọ̀nà-ìsọ̀lẹ̀, kì í ṣe ọ̀rọ̀ nípa bí a ti lè dé ibi. Olùgbà-ìsòwọ́ ojú-ọ̀nà-sí-ojú-ọ̀nà lè parí IKE, gba àdírẹ́sì, kì ó sì dé ibi kankan, nítorí pé ẹnubodè ń fi ìrìnàjò kọjá fún àwọn nẹ́tíwọ́kì tí VNet ti mọ̀ tẹ́lẹ̀. Ṣe àwọn ìṣàyẹ̀wò márùn-ún wọ̀nyí ní ìtẹ̀léra kí o sì dúró ní ìkùnà àkọ́kọ́. Fífò síwájú ni ọ̀nà tí a fi ń wo ìṣòro DNS gẹ́gẹ́ bí ìṣòro ogiri-ina fún wákàtí kan.
Ìtẹ̀léra ṣe pàtàkì ju àkọsílẹ̀ lọ.
Ìṣàyẹ̀wò 1: pinnu ohun tí ọ̀nà-ìsọ̀lẹ̀ gbọ́dọ̀ gbé
Azure VPN Gateway ń parí ọ̀nà-ìsọ̀lẹ̀, ó sì ń fi ìrìnàjò tí ó jẹ́ ti VNet kọjá; kì í ṣeọ̀nà àbájáde gbogbogbò sí íńtánẹ́ẹ̀tì. Bí àwọn olùmúlò bá ń retí pé ìwò-ẹ̀rọ wọn yóò jáde nípasẹ̀ Azure, àwòrán-ọ̀nà ti jẹ́ aṣiṣe kí ètò olùgbà-ìsòwọ́ kankan tó wọlé. Tan split tunneling kí íńtánẹ́ẹ̀tì àdúgbò lè máa lo ọ̀nà àdúgbò, kí o sì lo ẹ̀dá NAT tàbí ọ̀nà-ìsọ̀lẹ̀ ibi-sí-ibi nígbà tí àdírẹ́sì àbájáde tí ó dúró ṣinṣin bá kúnjú ìwọ̀n gangan.
Kọ ohun tí olùgbà-ìsòwọ́ gbọ́dọ̀ dé sílẹ̀ kí o tó dán ohunkóhun wò. Láìsí àkọsílẹ̀ yẹn, gbogbo àbájáde apá kan dà bí ìtẹ̀síwájú.
Ìṣàyẹ̀wò 2: fi àwọn ààyè àdírẹ́sì wé kí ó tó di ìwé-ẹ̀rí
A ń ṣe ìdájọ́ ìṣọpọ̀ lórí àwọn ìwọ̀n tí ó gbòòrò jù, nítorí náà nẹ́tíwọ́kì méjì tí ó yàtọ̀ ní ìpele subnet yóò ṣì kọlù bí àwọn blọ́ọ̀kì òbí wọn bá ṣọpọ̀. Subnet ẹnubodè gbọ́dọ̀ jẹ́ èyí tí a yà sọ́tọ̀, kí ó sì tóbi tó fún SKU, àti pé àkójọ àdírẹ́sì olùgbà-ìsòwọ́ kò gbọ́dọ̀ kọlù pẹ̀lú VNet tàbí pẹ̀lú ohunkóhun tí a lè dé nípasẹ̀ peering. Yí ètò padà kí o sì tún gbé e kalẹ̀, nítorí pé ìfikún àwọn ọ̀nà láti ṣe àtúnṣe ń dá ọ̀nà-ìsọ̀lẹ̀ tí ó ń ṣiṣẹ́ fún àwọn ibi kan tí kì í sì í ṣiṣẹ́ lọ́nà tí kò ṣe ìlànà fún àwọn mìíràn. Ìpèsè ń kùnà ní ìró ńlá níbí, ìyẹn sì ni ipò tí ó dára.
Ìjẹ́rìí ni ẹnubodè tí ó tẹ̀lé. Àwọn profáìlì ìwé-ẹ̀rí, RADIUS àti Entra ID kò lè pààrọ̀ fún ara wọn, àti pé àkójọ olùgbà-ìsòwọ́ yàtọ̀ fún ọ̀kọ̀ọ̀kan.
Ìṣàyẹ̀wò 3: yanjú orúkọ àdáni láti inú
Olùgbà-ìsòwọ́ ń pa olùyanjú tirẹ̀ mọ́ àyàfi tí profáìlì tí a gbà sílẹ̀ bá gbé àwọn olùsìn DNS ti VNet, a sì ń fi àkọsílẹ̀ yẹn sínú ní àkókò ìgbàsílẹ̀. Fi forwarder kún inú VNet, ṣe é ní olùsìn DNS ti VNet, lẹ́yìn náà tún gbà àkójọ olùgbà-ìsòwọ́ sílẹ̀ kí o sì gbé e wọlé. Àtúnlò àkójọ àtijọ́ ń dán àkọsílẹ̀ olùyanjú àtijọ́ wò nìkan.
Dán àdírẹ́sì kan wò ní àkọ́kọ́, nítorí pé ó ya ìtọ́sọ́nà kúrò nínú ìsọlórúkọ ní ìgbésẹ̀ kan: Test-NetConnection 10.20.1.4 -Port 3389.
Bí àdírẹ́sì bá dáhùn tí orúkọ kò dáhùn, béèrè lọ́wọ́ olùyanjú ní tààrà pẹ̀lú Resolve-DnsName files.corp.example -Server 10.20.0.4. Bí àwọn méjèèjì bá kùnà, àṣìṣe kì í ṣe ti DNS, kí o sì dá ṣíṣe àtúnṣe ètò DNS dúró. DNS pẹpẹ Azure ní 168.63.129.16 ń dáhùn láti inú VNet nìkan, nítorí náà olùgbà-ìsọ̀wọ́ tí ó wà ní ìta kò lè lo àdírẹ́sì yẹn gẹ́gẹ́ bí olùyanjú.
Ìṣàyẹ̀wò 4: dán iṣẹ́ tí ó wà lẹ́yìn ọ̀nà-ìsọ̀lẹ̀ wò
Ọ̀nà-ìsọ̀lẹ̀ tí ó ní ìlera àti ebute tí ó tiì ń hàn bákan náà láti ojú olùgbà-ìsọ̀wọ́. Ṣàyẹ̀wò ogiri-ina àlejò, lẹ́yìn náà ẹgbẹ́ ààbò nẹ́tíwọ́kì lórí subnet tàbí NIC, lẹ́yìn náà bóyá iṣẹ́ ń gbọ́ ní àdírẹ́sì àdáni dípò loopback nìkan. Gbà àkójọ olùgbà-ìsọ̀wọ́ láàyè gẹ́gẹ́ bí orísun dípò ṣíṣe ìlànà sí íńtánẹ́ẹ̀tì, kí o sì rántí pé SMB sí Azure Files nílò ọ̀nà endpoint àdáni láti gba inú ọ̀nà-ìsọ̀lẹ̀. Nígbà tí ohun èlò bá dáhùn pẹ̀lú IP ṣùgbọ́n kì í ṣe pẹ̀lú orúkọ, padà sí ìṣàyẹ̀wò 3 dípò fíwọ́ ẹnubodè.
Tábìlì kan ń ya àwọn ìpele sọ́tọ̀ nígbà tí o ń ṣiṣẹ́:
| Symptom | Layer to check |
|---|---|
| Name fails, private IP works | Resolver setting or forwarder |
| Private IP also fails | Address plan, NSG, guest firewall |
| Private works, internet fails | Expected; the gateway is not an egress |
| Connects, then drops | Tunnel type or certificate mismatch |
Ìṣàyẹ̀wò 5: kọ profáìlì sílẹ̀ kí o tó gbé e ga
Fi irú ẹnubodè, irú ọ̀nà-ìsọ̀lẹ̀, ọ̀nà ìjẹ́rìí àti ètò ìṣiṣẹ́ olùgbà-ìsọ̀wọ́ sínú tíkẹ́ẹ̀tì. Profáìlì IKEv2 pẹ̀lú ìwé-ẹ̀rí àti profáìlì RADIUS ń kùnà fún àwọn ìdí ọ̀tọ̀ọ̀tọ̀, àti pé olùgbà-ìsọ̀wọ́ tí a kọ́ fún irú ọ̀nà-ìsọ̀lẹ̀ mìíràn ń so mọ́ra nígbà tí ẹnubodè bá pèsè ìlànà tí ó báramu nìkan.
Fún ẹgbẹ́ kékeré, àwòrán-ọ̀nà tí ó dúró pẹ́ ni VNet kan, forwarder DNS kan àti olùgbà-ìsọ̀wọ́ split-tunnel tí a kọ sílẹ̀. Bí ìbéèrè bá jẹ́ àbájáde gbogbo ènìyàn tí ó dúró ṣinṣin, parí ọ̀nà-ìsọ̀lẹ̀ ibi-sí-ibi lórí ogiri-ina tí ìwọ ń darí kí o sì darí ìrìnàjò íńtánẹ́ẹ̀tì síbẹ̀, dípò béèrè lọ́wọ́ ẹnubodè ojú-ọ̀nà-sí-ojú-ọ̀nà ohun tí a kò kọ́ fún rẹ̀ rí.