Solucionar problemas de conexões de saída usando o portal do Azure

  • Artigo

Neste artigo, você aprenderá a usar o recurso de solução de problemas de conexão do Observador de Rede do Azure para diagnosticar e solucionar problemas de conectividade. Para obter mais informações sobre como solucionar problemas de conexão, confira Visão geral da solução de problemas de conexão.

Pré-requisitos

  • Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

  • Observador de Rede habilitado na região da máquina virtual (VM) na qual você deseja solucionar problemas. Por padrão, o Azure habilita o Observador de Rede em uma região quando você cria uma rede virtual. Para obter mais informações, consulte Habilitar ou desabilitar o Observador de Rede do Azure.

  • Uma máquina virtual com a extensão de VM do agente do Observador de Rede instalada e que tem a seguinte conectividade TCP de saída:

    • para 169.254.169.254 na porta 80
    • para 168.63.129.16 na porta 8037

  • Uma segunda máquina virtual com conectividade TCP de entrada da 168.63.129.16 pela porta que está sendo testada (para teste de diagnóstico do verificador de porta).

Observação

Quando você usa a solução de problemas de conexão, o portal do Azure instala automaticamente a extensão de VM do agente do Observador de Rede na máquina virtual de origem, caso ela ainda não esteja instalada.

Testar a conectividade com uma máquina virtual

Nesta seção, você testará a conectividade RDP (porta da área de trabalho remota) de uma máquina virtual para outra máquina virtual na mesma rede virtual.

  1. Entre no portal do Azure.

  2. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

    Captura de tela que mostra como pesquisar pelo Observador de Rede no portal do Azure.

  3. Em Ferramentas de diagnóstico de rede, selecione Solução de problemas de conexão. Digite ou selecione os valores a seguir:

    Configuração Valor
    Origem
    Tipo de origem Selecione Máquina virtual.
    Máquina virtual Selecione a máquina virtual com a qual você deseja solucionar problemas de conexão.
    Destino
    Tipo de destino Selecione Selecione uma máquina virtual .
    Máquina virtual Selecione a máquina virtual de destino.
    Configurações da Investigação
    Versão do IP preferencial Selecione IPv4. As outras opções disponíveis são: Both e IPv6.
    Protocolo selecione TCP. A outra opção disponível é: ICMP.
    Porta de destino Insira 3389. A porta 3389 é a porta padrão para RDP.
    Porta de origem Deixe em branco ou insira um número da porta de origem que você deseja testar.
    Diagnóstico de Conexão
    Testes de diagnóstico Selecione Conectividade, Diagnóstico NSG, Próximo salto e Verificador de porta.

    Captura de tela que mostra a solução de problemas de conexão do Observador de Rede no portal do Microsoft Azure para testar a conexão entre duas máquinas virtuais.

  4. Selecione Executar testes de diagnóstico.

    • Se as duas máquinas virtuais estiverem se comunicando sem problemas, um dos seguintes resultados será exibido:

      Captura de tela que mostra os resultados da solução de problemas de conexão após testar a conexão entre duas máquinas virtuais que não estão comunicando problemas.

      • 66 investigações foram enviadas com êxito para a máquina virtual de destino. Selecione Ver os detalhes para ver os detalhes do próximo salto.
      • A conectividade de saída da máquina virtual de origem é permitida. Selecione Ver os detalhes para ver as regras de segurança que estão permitindo a comunicação de saída da máquina virtual de origem.
      • A conectividade de entrada com a máquina virtual de destino é permitida. Selecione Ver os detalhes para ver as regras de segurança que estão permitindo a comunicação de entrada com a máquina virtual de destino.
      • A rota padrão do sistema do Azure é usada para rotear o tráfego entre as duas máquinas virtuais (ID da tabela de roteamento: Rota do sistema).
      • A porta 3389 é acessível na máquina virtual de destino.

    • Se a máquina virtual de destino tiver um grupo de segurança de rede que esteja negando conexões RDP de entrada, os seguintes resultados serão exibidos:

      Captura de tela que mostra os resultados da solução de problemas de conexão depois de testar a conexão com uma máquina virtual que tem uma regra de segurança de entrada negada.

      • 30 investigações foram enviadas e falharam ao chegar à máquina virtual de destino. Selecione Ver os detalhes para ver os detalhes do próximo salto.
      • A conectividade de saída da máquina virtual de origem é permitida. Selecione Ver os detalhes para ver as regras de segurança que estão permitindo a comunicação de saída da máquina virtual de origem.
      • A conectividade de entrada com a máquina virtual de destino é negada. Selecione Ver os detalhes para ver as regras de segurança que estão negando a comunicação de entrada com a máquina virtual de destino.
      • A rota padrão do sistema do Azure é usada para rotear o tráfego entre as duas máquinas virtuais (ID da tabela de roteamento: Rota do sistema).
      • A porta 3389 é inacessível na máquina virtual de destino devido à regra de segurança que está negando a comunicação de entrada à porta de destino.

      Solução: atualize o grupo de segurança de rede na máquina virtual de destino para permitir o tráfego de RDP de entrada.

    • Se a máquina virtual de origem tiver um grupo de segurança de rede que esteja negando conexões RDP ao destino, você verá os seguintes resultados:

      Captura de tela que mostra os resultados da solução de problemas de conexão depois de testar a conexão de uma máquina virtual que tem uma regra de segurança de saída negada.

      • 30 investigações foram enviadas e falharam ao chegar à máquina virtual de destino. Selecione Ver os detalhes para ver os detalhes do próximo salto.
      • A conectividade de saída da máquina virtual de origem é negada. Selecione Ver os detalhes para ver a regra de segurança que está negando a comunicação de saída da máquina virtual de origem.
      • A conectividade de entrada com a máquina virtual de destino é permitida. Selecione Ver os detalhes para ver as regras de segurança que estão permitindo a comunicação de entrada com a máquina virtual de destino.
      • A rota padrão do sistema do Azure é usada para rotear o tráfego entre as duas máquinas virtuais (ID da tabela de roteamento: Rota do sistema).
      • A porta 3389 é acessível na máquina virtual de destino.

      Solução: atualize o grupo de segurança de rede na máquina virtual de origem para permitir o tráfego de RDP de saída.

    • Se o sistema operacional na máquina virtual de destino não aceitar conexões de entrada na porta 3389, você verá os seguintes resultados:

      Captura de tela que mostra os resultados da solução de problemas de conexão depois de testar a conexão com uma máquina virtual que não está escutando na porta testada.

      • 30 investigações foram enviadas e falharam ao chegar à máquina virtual de destino. Selecione Ver os detalhes para ver os detalhes do próximo salto.
      • A conectividade de saída da máquina virtual de origem é permitida. Selecione Ver os detalhes para ver as regras de segurança que estão permitindo a comunicação de saída da máquina virtual de origem.
      • A conectividade de entrada com a máquina virtual de destino é permitida. Selecione Ver os detalhes para ver as regras de segurança que estão permitindo a comunicação de entrada com a máquina virtual de destino.
      • A rota padrão do sistema do Azure é usada para rotear o tráfego entre as duas máquinas virtuais (ID da tabela de roteamento: Rota do sistema).
      • A porta 3389 não é acessível na máquina virtual de destino (a porta 3389 no sistema operacional não está aceitando conexões RDP de entrada).

      Solução: configure o sistema operacional na máquina virtual de destino para aceitar o tráfego de RDP de entrada.

  5. Selecione Exportar para CSV para baixar os resultados do teste no formato csv.

Testar a conectividade com um endereço Web

Nesta seção, você vai testar a conectividade entre uma máquina virtual e um endereço Web.

  1. Na página Solução de problemas de conexão. Insira ou selecione as seguintes informações:

    Configuração Valor
    Origem
    Tipo de origem Selecione Máquina virtual.
    Máquina virtual Selecione a máquina virtual com a qual você deseja solucionar problemas de conexão.
    Destino
    Tipo de destino Selecione Especificar manualmente.
    URI, FQDN ou endereço IP Insira o endereço Web ao qual você deseja testar a conectividade. Neste exemplo, www.bing.com é usado.
    Configurações da Investigação
    Versão do IP preferencial Selecione opção Ambos. As outras opções disponíveis são: IPv4 e IPv6.
    Protocolo selecione TCP. A outra opção disponível é: ICMP.
    Porta de destino Inserir 443. Porta 443 para HTTPS.
    Porta de origem Deixe em branco ou insira um número da porta de origem que você deseja testar.
    Diagnóstico de Conexão
    Testes de diagnóstico Selecione Conectividade.

    Captura de tela que mostra a solução de problemas de conexão no portal do Azure para testar a conexão entre uma máquina virtual e o site do Microsoft Bing.

  2. Selecione Executar testes de diagnóstico.

    • Se www.bing.com estiver acessível na máquina virtual de origem, os seguintes resultados serão exibidos:

      Captura de tela que mostra os resultados da solução de problemas de conexão após testar a conexão com o site do Microsoft Bing.

      66 investigações foram enviadas com êxito para www.bing.com. Selecione Ver os detalhes para ver os detalhes do próximo salto.

    • Se www.bing.com for inacessível na máquina virtual de origem devido a uma regra de segurança, os seguintes resultados serão exibidos:

      Captura de tela que mostra os resultados da solução de problemas de conexão após testar a conexão sem sucesso com o site do Microsoft Bing.

      30 investigações foram enviadas e não alcançaram www.bing.com. Selecione Ver os detalhes para ver os detalhes do próximo salto e a causa do erro.

      Solução: atualize o grupo de segurança de rede na máquina virtual de origem para permitir o tráfego de saída para www.bing.com.

  3. Selecione Exportar para CSV para baixar os resultados do teste no formato csv.

Testar a conectividade com um endereço IP

Nesta seção, você vai testar a conectividade entre uma máquina virtual e um endereço IP de outra máquina virtual.

  1. Na página Solução de problemas de conexão. Insira ou selecione as seguintes informações:

    Configuração Valor
    Origem
    Tipo de origem Selecione Máquina virtual.
    Máquina virtual Selecione a máquina virtual com a qual você deseja solucionar problemas de conexão.
    Destino
    Tipo de destino Selecione Especificar manualmente.
    URI, FQDN ou endereço IP Insira o endereço IP ao qual você deseja testar a conectividade. Neste exemplo, 10.10.10.10 é usado.
    Configurações da Investigação
    Versão do IP preferencial Selecione IPv4. As outras opções disponíveis são: Both e IPv6.
    Protocolo selecione TCP. A outra opção disponível é: ICMP.
    Porta de destino Insira 3389.
    Porta de origem Deixe em branco ou insira um número da porta de origem que você deseja testar.
    Diagnóstico de Conexão
    Testes de diagnóstico Selecione Conectividade, Diagnóstico NSG e Próximo salto.

    Captura de tela que mostra a solução de problemas de conexão no portal do Azure para testar a conexão entre uma máquina virtual e um endereço IP.

  2. Selecione Executar testes de diagnóstico.

    • Se o endereço IP for acessível, os seguintes resultados serão exibidos:

      Captura de tela que mostra os resultados da solução de problemas de conexão depois de testar a conexão com um endereço IP acessível.

      • 66 investigações de integridade foram enviadas com êxito e com latência média de 4 ms. Selecione Ver os detalhes para ver os detalhes do próximo salto.
      • A conectividade de saída da máquina virtual de origem é permitida. Selecione Ver os detalhes para ver as regras de segurança que estão permitindo a comunicação de saída da máquina virtual de origem.
      • A rota do sistema padrão do Azure é usada para rotear o tráfego para o endereço IP, que está na mesma rede virtual ou em uma rede virtual emparelhada. (ID da tabela de roteamento: rota do sistema e tipo de próximo salto: Rede Virtual).

    • Se o endereço IP estiver inacessível porque a máquina virtual de destino não está em execução, os seguintes resultados serão exibidos:

      Captura de tela que mostra os resultados da solução de problemas de conexão depois de testar a conexão com um endereço IP de uma máquina virtual parada.

      • 30 investigações foram enviadas e falharam ao chegar à máquina virtual de destino. Selecione Ver os detalhes para ver os detalhes do próximo salto.
      • A conectividade de saída da máquina virtual de origem é permitida. Selecione Ver os detalhes para ver as regras de segurança que estão permitindo a comunicação de saída da máquina virtual de origem.
      • A rota do sistema padrão do Azure é usada para rotear o tráfego para o endereço IP, que está na mesma rede virtual ou em uma rede virtual emparelhada. (ID da tabela de roteamento: rota do sistema e tipo de próximo salto: Rede Virtual).

      Solução: inicie a máquina virtual de destino.

    • Se não houver nenhuma rota para o endereço IP na tabela de roteamento da máquina virtual de origem (por exemplo, o endereço IP não está no espaço de endereço da rede virtual da VM ou em suas redes virtuais emparelhadas), você verá os seguintes resultados:

      Captura de tela que mostra os resultados da solução de problemas de conexão depois de testar a conexão com o endereço IP inacessível sem nenhuma rota na tabela de roteamento.

      • 30 investigações foram enviadas e falharam ao chegar à máquina virtual de destino. Selecione Ver os detalhes para ver os detalhes do próximo salto.
      • A conectividade de saída da máquina virtual de origem é negada. Selecione Ver os detalhes para ver a regra de segurança que está negando a comunicação de saída da máquina virtual de origem.
      • O tipo do próximo salto é Nenhum porque não há uma rota para o endereço IP.

      Solução: associe uma tabela de roteamento a uma rota correta à sub-rede da máquina virtual de origem.

  3. Selecione Exportar para CSV para baixar os resultados do teste no formato csv.

Próxima etapa

Gerenciar captura de pacotes