S2S VPN ní Azure ti sopọ ṣùgbọ́n kò sí ìṣàn: ka àkọsílẹ̀ IKE

Póòtàlì sọ pé Connected, ọ̀nà àbẹ́wọ̀ ní ẹ̀rọ ìṣírò àkókò iṣẹ́, àti trace láti ẹ̀rọ oníṣẹ́ rẹ kú ní hop kejì. Ipò ìsopọ̀ ṣàpèjúwe ìjíròrò IKE àti IPsec, kì í ṣe bóyá pákẹ́ẹ̀tì kan gbá kọjá ẹ̀ka ìlànà ní ẹ̀gbẹ́ kọ̀ọ̀kan. Àṣìṣe méjì ń ṣàlàyé ọ̀pọ̀ jùlọ nínú àwọn tíkẹ́ẹ̀tì wọ̀nyí, kò sì sí èyí tí a ń tún ṣe nípa yíyí ọ̀nà Azure padà. Àwọn méjèèjì ti wà nínú àkọsílẹ̀ tí gateway ṣe, ìdí nìyẹn tí mo fi bẹ̀rẹ̀ níbẹ̀ dípò tábìlì àwọn ọ̀nà.

Kí ni Connected ń jẹ́rìí gan-an

Ìsopọ̀ site-to-site tí ó so pọ̀ túmọ̀ sí pé ìpele 1 àti ìpele 2 ti parí àti pé àwọn ẹgbẹ́ ààbò ń ṣiṣẹ́. Ìyẹn jẹ́ ọ̀rọ̀ nípa ìjíròrò: ẹ̀gbẹ́ méjèèjì gbà ìdábàá kan, pààrọ̀ kọ́kọ́rọ́ àti fi bọ́ọ̀lù SA sínú. Kò sọ ohunkóhun nípa bóyá àwọn olùyàn ìṣàn bá àwọn ẹ̀ka àwẹ̀nà mu tí o rò pé wọ́n ní ààbò, kò sì sọ bóyá ẹ̀gbẹ́ òkè yóò darí pákẹ́ẹ̀tì lọ síbì kan lẹ́yìn ìtúmọ̀. Ọ̀nà àbẹ́wọ̀ lè wà ní ṣíṣẹ́ fún àwọn ọ̀sẹ̀ nígbà tí ó ń sọ gbogbo ìṣàn tí ó ṣe pàtàkì nù, ìyẹn sì ni àwòrán tí ń mú àwọn ènìyàn tún gateway tí ó ní ìlera kọ́.

Àwọn àṣìṣe méjì tí ó yẹ kí a yẹ̀wò kọ́kọ́ ni peer tí ń dábàá AH dípò ESP, àti nẹ́tíwọ́kì oníṣẹ́ tí a kà ní nọ́mbà nínú àyè tí gateway kò ní kà sí ti inú.

Ṣí àkọsílẹ̀ tí a kọ jáde kí o tó fi ọwọ́ kan àwọn ọ̀nà

Nínú póòtàlì, ṣí gateway nẹ́tíwọ́kì oníṣẹ́ kí o sì ṣe iṣẹ́ VPN troubleshoot lórí ìsopọ̀, lẹ́yìn náà gbé àkópọ̀ tí ó ṣe kálẹ̀ kí o sì tú u. Nínú ni àkọsílẹ̀ IKE pẹ̀lú àwọn pààrọ̀ ìpele 1 àti ìpele 2, pẹ̀lú àmì àkókò àti ó ṣeé kà bí ọ̀rọ̀ lasan. Wá ìlà transform nínú rẹ̀ dípò kíkà láti orí dé ìsàlẹ̀, nítorí pé àkọsílẹ̀ tí ó ṣe pàtàkì sábà wà ní ọgọ́rùn-ún ìlà sísàlẹ̀. Bí kò bá ní àǹfààní sí póòtàlì, àwọn àyẹ̀wò kan náà yóò farahàn ní ibi àkọsílẹ̀ gateway nígbà tí a bá tan àwọn ètò àyẹ̀wò.

Àkọsílẹ̀ méjì ni ó ń gbé ọ̀pọ̀ jùlọ iye. Èyí àkọ́kọ́ ń kà ní nǹkan bí expected ESP with combined authentication and cipher, received AH. Èyí kejì ni àṣìṣe payload tí kò tọ́ nígbà pààrọ̀ IKE, èyí tí ó sábà túmọ̀ sí pápá ìdábàá tí a ṣe lọ́nà tí kò tọ́ tàbí tí a kò ṣe àtìlẹ́yìn fún.

Àwọn méjèèjì ń ṣàpèjúwe ohun tí ẹ̀rọ inú ilé dábàá, nítorí náà àwọn méjèèjì jẹ́ ètò ní ẹ̀gbẹ́ peer. Ṣíṣe ẹ̀gbẹ́ Azure ti ìsopọ̀ lẹ́ẹ̀kan sí i kò yí ìdábàá tí firewall rẹ ń rán padà, àti ṣíṣe bẹ́ẹ̀ bó ti wù kó rí ni wákàtí tí a ń fi sọnù jùlọ nínú iṣẹ́ yìí. Lórí peer, fi ìpele 2 sí ESP pẹ̀lú ìjẹ́rìí àti ìkọ̀kọ̀ àpapọ̀ kí o sì jẹ́ kí ó ṣe ìjíròrò algorithm, lẹ́yìn náà yẹ̀wò bóyá àpótí àmì ti olùtà pẹ̀lú orúkọ bí combined mode ń yàn ìdábàá AH ní ìdákẹ́jẹ́ lábẹ́ rẹ̀.

Jẹ́rìí àyè àdírẹ́sì nẹ́tíwọ́kì oníṣẹ́

Gateway ń retí pé kí nẹ́tíwọ́kì oníṣẹ́ wà nínú àwọn ìwọ̀n tí ó jẹ́ ti ara ẹni. Nẹ́tíwọ́kì tí a kà ní nọ́mbà nínú búlọ́ọ̀kì gbogbo ènìyàn, fún àpẹẹrẹ èyí tí ó bẹ̀rẹ̀ pẹ̀lú 111.x, lè gbé ọ̀nà àbẹ́wọ̀ sókè nígbà tí Azure kọ̀ láti kà àyè yẹn sí ti inú, nítorí náà ìsopọ̀ dàbí ẹni tí ó ní ìlera kò sì sí ìṣàn tí a gbà. Jẹ́rìí àyè àdírẹ́sì kí o tó lo ọ̀sán kan lórí àwọn olùyàn. Bí nọ́mbà náà bá jẹ́ ìbéèrè líle láti ìpín àtijọ́, àtúnṣe ni yíyí ètò àdírẹ́sì padà kì í ṣe gateway mìíràn.

Kọ ìparapọ̀ pẹ̀lú àwọn ìwọ̀n inú ilé nígbà tí o wà nínú ojú àyè àdírẹ́sì, nítorí àwọn ìpilẹ̀ tí ó ń parapọ̀ ń dá irú ìkùnà mìíràn tí ó dàbí bẹ́ẹ̀ láti ẹ̀gbẹ́ alábàáṣepọ̀.

Jẹ́rìí àwọn ìpilẹ̀ ní ẹ̀gbẹ́ méjèèjì

Ohun àmúṣọrọ̀ gateway nẹ́tíwọ́kì àdúgbò ń ní àwọn ìpilẹ̀ inú ilé, wọ́n sì gbọ́dọ̀ bá àwọn ẹ̀ka àwẹ̀nà tí ẹ̀rọ òkè ń dáàbò bò gan-an mu. Àkópọ̀ tí ó ní àwọn àdírẹ́sì tí ẹ̀rọ ń sọ nù yóò jẹ́ kí àwọn ìṣàn kan kọjá yóò sì kùnà lórí àwọn mìíràn, èyí tí a ń kà bí ìkùnà ìdarí ọ̀nà lẹ́ẹ̀kọ̀ọ̀kan dípò àìbáramu ìṣètò. Wo ẹ̀gbẹ́ òkè pẹ̀lú: ẹ̀gbẹ́ kan ń kọ /16 nígbà tí èkejì ń kọ /24 mẹ́ta nínú rẹ̀ — ìyẹn ni ìkùnà apá kan àtijọ́. Kò sí àkọsílẹ̀ tí ó jẹ́ aláṣẹ fúnra rẹ̀, nítorí náà fi wọ́n wé ẹ̀gbẹ́ ara wọn dípò gbígbẹ́kẹ̀lé èyí tí o lè rí.

Ìyípadà ìpilẹ̀ kì í sábà gbà fúnra rẹ̀, nítorí náà ṣètò láti tún ohun ìsopọ̀ pamọ́ tàbí tún un ṣe, lẹ́yìn náà jẹ́rìí pé àwọn ìpilẹ̀ tuntun farahàn ní ẹ̀gbẹ́ méjèèjì.

Dán ọ̀nà wò, kì í ṣe ping

Trace tí ó yà ọ̀nà àbẹ́wọ̀ tí ń ṣiṣẹ́ sótọ̀ kúrò nínú ọ̀nà tí ń ṣiṣẹ́ rí báyìí: hop àkọ́kọ́ ni gateway inú ilé, lẹ́yìn náà àwọn hop mélòó kan tí kò dáhùn, lẹ́yìn náà olùgbàlejò òkè dáhùn. Bí trace kò bá dé ọ̀dọ̀ olùgbàlejò rárá, dán port TCP tí ètò náà ń lò gan-an wò, nítorí a ń ṣe àyọ̀ ICMP lọ́nà tí ó pọ̀ tó pé ping tí ó kùnà ń jẹ́rìí díẹ̀. Ṣe trace kan náà láti olùgbàlejò òkè sí ẹ̀rọ oníṣẹ́ ní Azure. Àìdógba láàrín àwọn èsì méjèèjì ni ọ̀nà tí ó yára jùlọ láti wá ọ̀nà ìpadà tí ó ṣáìn tàbí ìlànà tí ń gba ẹ̀gbẹ́ kan ṣoṣo.

Kọ ìdábàá peer, àyè àdírẹ́sì méjèèjì àti àkókò tí a ṣe ìsopọ̀ sínú tíkẹ́ẹ̀tì, kí ẹlẹ́rọ̀ tó ń bọ̀ lẹ́yìn lè mọ àwọn iye tí a tún kọ́ àti àwọn tí a kò tẹ̀ mọ́ rárá.

Bí àkọsílẹ̀ bá padà wá lófo, ó ṣeé ṣe kí gateway kò parí ìsopọ̀ rẹ rárá. Jẹ́rìí pé àdírẹ́sì peer lórí gateway nẹ́tíwọ́kì àdúgbò bá ẹ̀rọ tí o ti ń ka àkọsílẹ̀ mu, nítorí pé gateway méjì nínú ìforúkọsílẹ̀ kan ní ó ṣòro yẹra nínú ìgbà títún-un kọ́. Àṣìṣe yẹn ń gba ọjọ́ kan, kò sì fi àmì sílẹ̀ nínú àkọsílẹ̀ kankan.