Устранение неполадок исходящих подключений с помощью портал Azure

  • Статья

В этой статье вы узнаете, как использовать функцию устранения неполадок подключения в Azure Наблюдатель за сетями для диагностики и устранения неполадок с подключением. Дополнительные сведения об устранении неполадок с подключением см. в разделе "Устранение неполадок с подключением".

Необходимые компоненты

  • Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

  • Наблюдатель за сетями включена в регионе виртуальной машины, которую требуется устранить. По умолчанию Azure включает Наблюдатель за сетями в регионе при создании виртуальной сети в ней. Дополнительные сведения см. в статье "Включение или отключение Azure Наблюдатель за сетями".

  • Виртуальная машина с расширением виртуальной машины агента Наблюдатель за сетями, установленной на ней, и имеет следующее исходящее TCP-подключение:

    • к адресу 169.254.169.254 через порт 80;
    • к адресу 168.63.129.16 через порт 8037.

  • Вторая виртуальная машина с входящим tcp-подключением с 168.63.129.16 через порт, тестируемый (для диагностического теста сканера портов).

Примечание.

При устранении неполадок подключения портал Azure автоматически устанавливает расширение виртуальной машины агента Наблюдатель за сетями на исходной виртуальной машине, если она еще не установлена.

Проверка подключения к виртуальной машине

В этом разделе описано, как проверить подключение порта удаленного рабочего стола (RDP) с одной виртуальной машины к другой виртуальной машине в той же виртуальной сети.

  1. Войдите на портал Azure.

  2. В поле поиска в верхней части портала введите наблюдателя за сетями. Выберите Наблюдатель за сетями из результатов поиска.

    Снимок экрана: поиск Наблюдатель за сетями в портал Azure.

  3. В разделе "Средства диагностики сети" выберите "Устранение неполадок подключения". Введите или выберите следующие значения:

    Параметр Значение
    Источник
    Тип источника Выберите Виртуальная машина.
    Виртуальная машина Выберите виртуальную машину, из которой нужно устранить неполадки с подключением.
    Назначение
    Тип назначения Нажмите Выбрать виртуальную машину.
    Виртуальная машина Выберите целевую виртуальную машину.
    Параметры пробы
    Предпочтительная версия протокола IP Выберите IPv4. Другие доступные варианты: оба и IPv6.
    Протокол Выберите TCP. Другой доступный вариант: ICMP.
    Порт назначения Введите 3389. Порт 3389 — это порт по умолчанию для RDP.
    Исходный порт Оставьте пустым или введите номер исходного порта, который требуется проверить.
    Диагностика подключения
    Диагностические тесты Выберите "Подключение", "Диагностика NSG", "Следующий прыжок" и "Сканер портов".

    Снимок экрана: Наблюдатель за сетями устранение неполадок подключения в портал Azure для проверки подключения между двумя виртуальными машинами.

  4. Выберите Выполнить диагностические тесты.

    • Если две виртуальные машины взаимодействуют без проблем, вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после тестирования подключения между двумя виртуальными машинами, которые не взаимодействуют с проблемами.

      • 66 проб успешно отправлены на целевую виртуальную машину. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке.
      • Исходящее подключение из исходной виртуальной машины разрешено. Выберите "Просмотреть сведения" , чтобы просмотреть правила безопасности, позволяющие исходящее взаимодействие с исходной виртуальной машины.
      • Разрешено входящее подключение к целевой виртуальной машине. Выберите "Просмотреть сведения" , чтобы просмотреть правила безопасности, позволяющие входящий обмен данными с целевой виртуальной машиной.
      • Системный маршрут Azure по умолчанию используется для маршрутизации трафика между двумя виртуальными машинами (идентификатор таблицы маршрутов: системный маршрут).
      • Порт 3389 доступен на целевой виртуальной машине.

    • Если целевая виртуальная машина имеет группу безопасности сети, которая запрещает входящие подключения RDP, вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после тестирования подключения к виртуальной машине, которая содержит правило безопасности для входящего трафика.

      • 30 проб были отправлены и не достигли целевой виртуальной машины. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке.
      • Исходящее подключение из исходной виртуальной машины разрешено. Выберите "Просмотреть сведения" , чтобы просмотреть правила безопасности, позволяющие исходящее взаимодействие с исходной виртуальной машины.
      • Отказано входящего подключения к целевой виртуальной машине. Выберите "Просмотреть сведения" , чтобы просмотреть правило безопасности, которое запрещает входящий обмен данными с целевой виртуальной машиной.
      • Системный маршрут Azure по умолчанию используется для маршрутизации трафика между двумя виртуальными машинами (идентификатор таблицы маршрутов: системный маршрут).
      • Порт 3389 недоступен на целевой виртуальной машине из-за правила безопасности, которое запрещает входящий обмен данными с конечным портом.

      Решение. Обновите группу безопасности сети на целевой виртуальной машине, чтобы разрешить входящий трафик RDP.

    • Если исходная виртуальная машина имеет группу безопасности сети, которая запрещает подключения RDP к месту назначения, вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после тестирования подключения с виртуальной машины с правилом безопасности для исходящего трафика.

      • 30 проб были отправлены и не достигли целевой виртуальной машины. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке.
      • Исходящее подключение из исходной виртуальной машины запрещено. Выберите "Просмотреть сведения" , чтобы просмотреть правило безопасности, которое запрещает исходящее взаимодействие с исходной виртуальной машины.
      • Разрешено входящее подключение к целевой виртуальной машине. Выберите "Просмотреть сведения" , чтобы просмотреть правила безопасности, позволяющие входящий обмен данными с целевой виртуальной машиной.
      • Системный маршрут Azure по умолчанию используется для маршрутизации трафика между двумя виртуальными машинами (идентификатор таблицы маршрутов: системный маршрут).
      • Порт 3389 доступен на целевой виртуальной машине.

      Решение. Обновите группу безопасности сети на исходной виртуальной машине, чтобы разрешить исходящий трафик RDP.

    • Если операционная система на целевой виртуальной машине не принимает входящие подключения через порт 3389, вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после тестирования подключения к виртуальной машине, которая не прослушивает тестируемый порт.

      • 30 проб были отправлены и не достигли целевой виртуальной машины. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке.
      • Исходящее подключение из исходной виртуальной машины разрешено. Выберите "Просмотреть сведения" , чтобы просмотреть правила безопасности, позволяющие исходящее взаимодействие с исходной виртуальной машины.
      • Разрешено входящее подключение к целевой виртуальной машине. Выберите "Просмотреть сведения" , чтобы просмотреть правила безопасности, позволяющие входящий обмен данными с целевой виртуальной машиной.
      • Системный маршрут Azure по умолчанию используется для маршрутизации трафика между двумя виртуальными машинами (идентификатор таблицы маршрутов: системный маршрут).
      • Порт 3389 недоступен на целевой виртуальной машине (порт 3389 в операционной системе не принимает входящие подключения RDP).

      Решение. Настройте операционную систему на целевой виртуальной машине для приема входящего трафика RDP.

  5. Выберите "Экспорт в CSV ", чтобы скачать результаты теста в формате CSV.

Проверка подключения к веб-адресу

В этом разделе описано, как проверить подключение между виртуальной машиной и веб-адресом.

  1. На странице устранения неполадок с подключением. Введите или выберите следующие сведения.

    Параметр Значение
    Источник
    Тип источника Выберите Виртуальная машина.
    Виртуальная машина Выберите виртуальную машину, из которой нужно устранить неполадки с подключением.
    Назначение
    Тип назначения Выберите " Указать вручную".
    URI, полное доменное имя или IP-адрес Введите веб-адрес, к которому требуется проверить подключение. В этом примере используется www.bing.com.
    Параметры пробы
    Предпочтительная версия протокола IP Выберите Оба. Другие доступные варианты: IPv4 и IPv6.
    Протокол Выберите TCP. Другой доступный вариант: ICMP.
    Порт назначения Введите 443. Порт 443 для HTTPS.
    Исходный порт Оставьте пустым или введите номер исходного порта, который требуется проверить.
    Диагностика подключения
    Диагностические тесты Выберите Подключение.

    Снимок экрана: устранение неполадок подключения в портал Azure для проверки подключения между виртуальной машиной и веб-сайтом Microsoft Bing.

  2. Выберите Выполнить диагностические тесты.

    • Если www.bing.com доступ к ней доступен из исходной виртуальной машины, вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после тестирования подключения с веб-сайтом Microsoft Bing.

      66 проб успешно отправлены www.bing.com. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке.

    • Если www.bing.com недоступен из исходной виртуальной машины из-за правила безопасности, вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после неудачного тестирования подключения с веб-сайтом Microsoft Bing.

      30 проб были отправлены и не удалось достичь www.bing.com. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке и причину ошибки.

      Решение. Обновите группу безопасности сети на исходной виртуальной машине, чтобы разрешить исходящий трафик www.bing.com.

  3. Выберите "Экспорт в CSV ", чтобы скачать результаты теста в формате CSV.

Проверка подключения к IP-адресу

В этом разделе описано, как проверить подключение между виртуальной машиной и IP-адресом другой виртуальной машины.

  1. На странице устранения неполадок с подключением. Введите или выберите следующие сведения.

    Параметр Значение
    Источник
    Тип источника Выберите Виртуальная машина.
    Виртуальная машина Выберите виртуальную машину, из которой нужно устранить неполадки с подключением.
    Назначение
    Тип назначения Выберите " Указать вручную".
    URI, полное доменное имя или IP-адрес Введите IP-адрес, к которому требуется проверить подключение. В этом примере используется 10.10.10.10.
    Параметры пробы
    Предпочтительная версия протокола IP Выберите IPv4. Другие доступные варианты: оба и IPv6.
    Протокол Выберите TCP. Другой доступный вариант: ICMP.
    Порт назначения Введите 3389.
    Исходный порт Оставьте пустым или введите номер исходного порта, который требуется проверить.
    Диагностика подключения
    Диагностические тесты Выберите "Подключение", "Диагностика NSG" и "Следующий прыжок".

    Снимок экрана: устранение неполадок подключения в портал Azure для проверки подключения между виртуальной машиной и IP-адресом.

  2. Выберите Выполнить диагностические тесты.

    • Если IP-адрес доступен, вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после тестирования подключения к доступного IP-адреса.

      • 66 проб успешно отправлены со средней задержкой в 4 мс. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке.
      • Исходящее подключение из исходной виртуальной машины разрешено. Выберите "Просмотреть сведения" , чтобы просмотреть правила безопасности, позволяющие исходящее взаимодействие с исходной виртуальной машины.
      • Системный маршрут Azure по умолчанию используется для маршрутизации трафика в IP-адрес, который находится в той же виртуальной сети или одноранговой виртуальной сети. (Идентификатор таблицы маршрутов: системный маршрут и тип следующего прыжка: виртуальная сеть).

    • Если IP-адрес недоступен, так как целевая виртуальная машина не запущена, вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после тестирования подключения к IP-адресу остановленной виртуальной машины.

      • 30 проб были отправлены и не достигли целевой виртуальной машины. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке.
      • Исходящее подключение из исходной виртуальной машины разрешено. Выберите "Просмотреть сведения" , чтобы просмотреть правила безопасности, позволяющие исходящее взаимодействие с исходной виртуальной машины.
      • Системный маршрут Azure по умолчанию используется для маршрутизации трафика в IP-адрес, который находится в той же виртуальной сети или одноранговой виртуальной сети. (Идентификатор таблицы маршрутов: системный маршрут и тип следующего прыжка: виртуальная сеть).

      Решение. Запустите целевую виртуальную машину.

    • Если в таблице маршрутизации исходной виртуальной машины нет маршрута (например, IP-адрес не находится в адресном пространстве виртуальной машины или его одноранговых виртуальных сетей), вы увидите следующие результаты:

      Снимок экрана: результаты устранения неполадок подключения после тестирования подключения к недоступному IP-адресу без маршрута в таблице маршрутизации.

      • 30 проб были отправлены и не достигли целевой виртуальной машины. Выберите "Просмотреть сведения" , чтобы просмотреть сведения о следующем прыжке.
      • Исходящее подключение из исходной виртуальной машины запрещено. Выберите "Просмотреть сведения" , чтобы просмотреть правило безопасности, которое запрещает исходящее взаимодействие с исходной виртуальной машины.
      • Тип следующего прыжка — None , так как нет маршрута к IP-адресу.

      Решение. Свяжите таблицу маршрутов с правильным маршрутом к подсети исходной виртуальной машины.

  3. Выберите "Экспорт в CSV ", чтобы скачать результаты теста в формате CSV.

Следующий шаг

Управление захватами пакетов