Nibo ni àwọn àkọsílẹ̀ Azure Point-to-Site VPN wà? Wo inú Monitor

Olùlò kan kò lè sopọ̀ mọ́ gateway Point-to-Site, o ṣí pátákó gateway, kò sì sí ìtàn ìsopọ̀ kankan níbikíbi lórí ojú-ìwé. Ìṣètò, àwọn ẹ̀rí, ipò: gbogbo rẹ̀ wà, kò sí àkọsílẹ̀. Àwọn àkọsílẹ̀ wà, ṣùgbọ́n àwọn ojú-ìwé nẹ́tíwọ́kì kò ṣe wọ́n rárá. Wọ́n wá láti ètò ìwádìí tí a so mọ́ ohun àmúṣọrọ̀ gateway, ètò yẹn sì ń gbé lábẹ́ Monitor; ìdí nìyẹn tí ìwádìí àkọ́kọ́ ní ibi tí ó hàn kedere kò fi nǹkan padà, tí àwọn ènìyàn sì parí pé iṣẹ́ náà kò tọ́jú àmì àyẹ̀wò kankan.

Ìdí tí ìwádìí tí ó hàn kedere fi kùnà

Àwọn ìtọ́sọ́nà àtijọ́ sọ pé Azure Point-to-Site VPN kò ní àyẹ̀wò, ìyẹn sì jẹ́ òtítọ́ nígbà tí iṣẹ́ náà kò ṣe àfihàn àkọsílẹ̀ kankan fún ìsopọ̀ kọ̀ọ̀kan. Àwọn gateway ìsinsìnyí ń gbé àwọn àkọsílẹ̀ ìwádìí ojú-ọ̀nà jáde, nítorí náà ìbéèrè tí ó wúlò yí padà: kì í ṣe bóyá àwọn àkọsílẹ̀ wà, ṣùgbọ́n irú ohun àmúṣọrọ̀ wo ni ó ń gbé wọn jáde àti irú ẹ̀ka wo ni o ti tan. Pátákó gateway jẹ́ ojú-ọ̀nà ìṣètò, àwọn ojú-ọ̀nà ìṣètò sì kì í sábà ṣiṣẹ́ pẹ̀lú gẹ́gẹ́ bí olùwò àkọsílẹ̀. Ètò ìwádìí jẹ́ ohun kan fún ohun àmúṣọrọ̀ kọ̀ọ̀kan, nítorí náà ohun àmúṣọrọ̀ tí o yàn ni ó ń pinnu gbogbo ohun tí ó tẹ̀lé.

Ìlàjì mìíràn nínú ìdàrúdàpọ̀ ni ìjẹ́rìí. Àwọn ìsopọ̀ Point-to-Site tí ó dá lórí ẹ̀rí kò dá ìṣẹ̀lẹ̀ ìwọlé fún olùlò kọ̀ọ̀kan bí olùpèsè ìdánimọ̀ ṣe ń ṣe, nítorí náà kò sí àkọsílẹ̀ ẹnìkan tí a dárúkọ tí ó ń tẹ ọ̀rọ̀ ìkọ̀kọ̀.

So ètò ìwádìí mọ́ ohun àmúṣọrọ̀ gateway

Ṣí Monitor, lẹ́yìn náà Diagnostic settings, kí o sì fi ètò tuntun kún un tí ibi-àfojúsùn rẹ̀ jẹ́ gateway nẹ́tíwọ́kì àròyé fúnra rẹ̀ kì í ṣe nẹ́tíwọ́kì àròyé tí ó ní í. Yan ẹ̀ka ìwádìí Point-to-Site, èyí tí a ń pè ní P2SDiagnosticLog, nítorí òun ni ó ń gbé àwọn àkọsílẹ̀ ìsopọ̀ fún alábàáṣepọ̀ kọ̀ọ̀kan; fi àwọn ẹ̀ka ojú-ọ̀nà, ipa-ọ̀nà tàbí IKE kún un nìkan fún àwọn àṣìṣe site-to-site tí wọ́n ń bo. Lẹ́yìn náà fi dátà ránṣẹ́ sí ibi iṣẹ́ Log Analytics tí o ń ṣàkóso, pẹ̀lú àkókò ìtọ́jú tí o mọ̀ọ́mọ̀ yàn. Ọ̀pọ̀lọpọ̀ àwọn ìwádìí tí ó kùnà ni ètò tí a so mọ́ ohun àmúṣọrọ̀ tí kò tọ́, kì í ṣe ẹ̀yà tí ó ṣáàsì.

Àwọn àkójọ ẹ̀ka yàtọ̀ síra nípa irú gateway àti ìran. Tí ẹ̀ka Point-to-Site kò bá sí, gateway lè jẹ́ àtijọ́ ju ẹ̀yà náà lọ tàbí ó ń ṣiṣẹ́ lórí SKU tí kì í gbé e jáde rárá, nítorí náà yẹ àwọn ẹ̀ka tí a ń ṣètìlẹ́yìn fún wò kí o tó wá ìṣòro àṣẹ. Gateway tí kò ní ẹ̀ka Point-to-Site kò bàjẹ́; kò lè jẹ́ orísun àkọsílẹ̀ yẹn, àràm̀pọ̀ tí ó súnmọ́ jùlọ ni ẹ̀ka ojú-ọ̀nà tàbí IKE, èyí tí ó ń kọ àdírẹ́sì alábàáṣepọ̀ sílẹ̀ bí ó tilẹ̀ jẹ́ pé kò ṣàlàyé ìpàdé Point-to-Site. Ìjẹ́rìí àkójọ ẹ̀ka náà kí o tó ṣí ẹjọ́ ìtìlẹ́yìn nípa àwọn àkọsílẹ̀ tí ó ṣáàsì.

Ka àwọn àkọsílẹ̀ nínú tábìlì tí ipò rẹ ń lò

Nínú ipò ìkójọ àtijọ́, àwọn àkọsílẹ̀ ń lọ sínú tábìlì AzureDiagnostics, ẹ̀ka sì ń hàn gẹ́gẹ́ bí iye ọ̀wọ̀n; nínú àwọn tábìlì àkànṣe ohun àmúṣọrọ̀, gateway ní tábìlì tirẹ̀. Nígbàkigbà, béèrè nípa ohun àmúṣọrọ̀ gateway àti fèrèsé àkókò yí ká ìgbìyànjú tí ó kùnà, lẹ́yìn náà ka ìbáṣepọ̀ dípò àwọn ìlà kọ̀ọ̀kan:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

Àkójọ ọ̀wọ̀n tẹ̀lé ipò ìkójọ rẹ, nítorí náà ka ìbéèrè náà gẹ́gẹ́ bí ìrísí kì í ṣe àkọ́sílẹ̀. Ohun tí o ń wá ni àdírẹ́sì alábàáṣepọ̀ tí ó farahàn tí ó sì pàdánù, pẹ̀lú irú èsì tí kì í ṣe àṣeyọrí.

So àkọsílẹ̀ gateway pọ̀ mọ́ ojú-ìwòye alábàáṣepọ̀ fúnra rẹ̀

Àwọn àkọsílẹ̀ gateway ṣàlàyé ojú-ọ̀nà, kì í ṣe ìdí tí kọ̀ǹpútà àgbééká fi kùnà láti kọ́ ọ̀kan. Kó ẹ̀gbẹ́ alábàáṣepọ̀ jọ ní àmì àkókò kan náà: àkọsílẹ̀ ìṣẹ̀lẹ̀ Windows fún alábàáṣepọ̀ RAS, àkọsílẹ̀ ìsopọ̀ macOS, tàbí ọ̀rọ̀ àṣìṣe tí app alábàáṣepọ̀ fi hàn. Àkọsílẹ̀ gateway tí kò ní ìgbìyànjú alábàáṣepọ̀ tí ó bá a mu ń tọ́ka sí alábàáṣepọ̀; tí alábàáṣepọ̀ bá sọ àṣeyọrí nígbà tí gateway kò kọ nǹkan kankan, ó sábà túmọ̀ sí pé prófáìlì náà ń tọ́ka sí gateway mìíràn.

Pa ẹ̀gbẹ́ méjèèjì mọ́ nínú tikẹ́ẹ̀tì kan. Àkọsílẹ̀ gateway nìkan ń pè ìparí tí kò tọ́, àkọsílẹ̀ alábàáṣepọ̀ nìkan kò sì lè fi hàn bóyá pákẹ́ẹ̀tì náà dé rárá.

Tí kò bá sí nǹkan tí ó hàn ní ibi méjèèjì, yẹ aago lórí alábàáṣepọ̀ wò kí o tó ṣiyèméjì nípa pẹpẹ. Àwọn àmì àkókò tí ó yí kọ̀ ń mú kí ìbáṣepọ̀ kùnà ní ọ̀nà tí ó dà bí dátà tí ó ṣáàsì gan-an.

Ìtọ́jú, ìwọ̀n àti àkọsílẹ̀ runbook

Àwọn àkọsílẹ̀ ojú-ọ̀nà ń gbé àdírẹ́sì alábàáṣepọ̀ àti àmì àkókò ìsopọ̀, nítorí náà kà wọ́n gẹ́gẹ́ bí dátà àdáni pẹ̀lú ìtòlẹ́sẹẹsẹ pípaarẹ́ dípò fífi àìlétí pẹpẹ sílẹ̀. Tún ṣàyẹ̀wò pé ibi iṣẹ́ kò ń gba gbogbo ẹ̀ka láti gbogbo ohun àmúṣọrọ̀ nínú ìforúkọsílẹ̀, nítorí ibi iṣẹ́ aláriwo ń mú kí ìbáṣepọ̀ lọra ju kíka àkọsílẹ̀ alábàáṣepọ̀ tààrà.

Níkẹyìn, kọ orúkọ ètò náà, ibi iṣẹ́ àti àwọn ẹ̀ka tí a yàn sínú runbook gateway. Ẹni tí ó kàn yóò ṣàtúnṣe alábàáṣepọ̀ yóò wo pátákó gateway kọ́, kò ní rí nǹkan, yóò sì parí pé àwọn àkọsílẹ̀ kò sí.