Memecahkan masalah konektivitas jaringan

Artikel ini membantu Anda memecahkan masalah konektivitas jaringan menggunakan Azure Migrate dengan titik akhir pribadi.

Memvalidasi konfigurasi titik akhir privat

Pastikan titik akhir privat adalah status yang disetujui.

1. Buka Azure Migrate: Halaman penemuan dan Penilaian dan Migrasi dan properti modernisasi.

2. Halaman properti berisi daftar titik akhir privat dan FQDN tautan pribadi yang dibuat secara otomatis oleh Azure Migrate.

3. Pilih titik akhir privat yang ingin Anda diagnosis.
   a. Validasi bahwa status koneksi Disetujui. b. Jika koneksi dalam status Tertunda, Anda harus menyetujuinya. c. Anda juga dapat menavigasi ke sumber daya titik akhir privat dan meninjau apakah jaringan virtual cocok dengan jaringan virtual titik akhir privat proyek Migrasi.

   

Memvalidasi aliran data melalui titik akhir privat

Tinjau metrik aliran data untuk memverifikasi arus lalu lintas melalui titik akhir privat. Pilih titik akhir privat di halaman Azure Migrate: Penilaian Server dan Properti Migrasi dan modernisasi. Ini akan mengarahkan ke bagian ringkasan titik akhir privat di Azure Private Link Center. Di menu sebelah kiri, pilih Metrik untuk melihat informasi Byte Data Masuk dan Byte Data Keluar untuk melihat arus lalu lintas.

Memverifikasi resolusi DNS

Appliance lokal (atau penyedia replikasi) akan mengakses sumber daya Azure Migrate menggunakan nama domain tautan privat yang sepenuhnya memenuhi syarat (FQDN). Anda mungkin memerlukan pengaturan DNS tambahan untuk menyelesaikan alamat IP privat titik akhir privat dari lingkungan sumber. Lihat artikel ini untuk memahami skenario konfigurasi DNS yang dapat membantu memecahkan masalah konektivitas jaringan apa pun.

Untuk memvalidasi koneksi tautan privat, lakukan resolusi DNS dari titik akhir sumber daya Azure Migrate (FQDN sumber daya tautan privat) dari server lokal yang menghosting appliance Migrasi dan pastikan bahwa itu diselesaikan ke alamat IP privat.

Untuk mendapatkan detail titik akhir privat untuk memverifikasi resolusi DNS:

1. Detail titik akhir privat dan informasi FQDN sumber daya tautan privat tersedia di halaman properti Penemuan dan Penilaian dan Migrasi dan modernisasi. Pilih Unduh pengaturan DNS untuk menampilkan daftar. Perhatikan, hanya titik akhir privat yang dibuat secara otomatis oleh Azure Migrate yang tercantum di bawah ini.

   

2. Jika Anda telah membuat titik akhir privat untuk akun penyimpanan untuk replikasi melalui jaringan privat, Anda dapat memperoleh tautan privat FQDN dan alamat IP seperti yang diilustrasikan di bawah ini.

   • Buka koneksi titik akhir Privat Jaringan>akun>Penyimpanan dan pilih titik akhir privat yang dibuat.

     

   • Buka Pengaturan>konfigurasi DNS untuk mendapatkan akun penyimpanan FQDN dan alamat IP privat.

     

Contoh ilustratif untuk resolusi DNS dari tautan privat akun penyimpanan FQDN.

• Masukkan nslookup <storage-account-name>_.blob.core.windows.net. Ganti <storage-account-name> dengan nama akun penyimpanan yang digunakan untuk Azure Migrate.

  Anda akan menerima pesan seperti ini:

  

• Alamat IP privat 10.1.0.5 dikembalikan untuk akun penyimpanan. Alamat ini milik subnet jaringan virtual titik akhir privat.

Anda dapat memverifikasi resolusi DNS untuk artefak Azure Migrate lainnya menggunakan pendekatan serupa.

Jika resolusi DNS salah, ikuti langkah-langkah berikut:

Direkomendasikan: Perbarui catatan DNS lingkungan sumber Anda secara manual dengan mengedit file host DNS di appliance lokal Anda dengan FQDN sumber daya tautan privat dan alamat IP privat terkait.

• Jika Anda menggunakan DNS kustom, tinjau pengaturan DNS kustom Anda, dan validasi bahwa konfigurasi DNS sudah benar. Untuk panduan, lihat Ringkasan titik akhir privat: Konfigurasi DNS.
• Jika Anda menggunakan server DNS yang disediakan Azure, lihat bagian di bawah ini untuk pemecahan masalah lebih lanjut.

Memvalidasi Zona DNS Privat

Jika resolusi DNS tidak berfungsi seperti yang dijelaskan di bagian sebelumnya, mungkin ada masalah dengan Zona DNS Privat Anda.

Mengonfirmasi bahwa sumber daya Zona DNS Privat yang diperlukan ada

Secara default, Azure Migrate juga membuat zona DNS privat yang sesuai dengan subdomain privatelink untuk setiap jenis sumber daya. Zona DNS privat dibuat dalam grup sumber daya Azure yang sama dengan grup sumber daya titik akhir privat. Grup sumber daya Azure harus berisi sumber daya zona DNS privat dengan format berikut:

• privatelink.vaultcore.azure.net untuk brankas kunci
• privatelink.blob.core.windows.net untuk akun penyimpanan
• privatelink.siterecovery.windowsazure.com untuk brankas layanan pemulihan (untuk Hyper-V dan replikasi berbasis agen)
• privatelink.prod.migration.windowsazure.com - proyek migrasi, proyek penilaian, dan situs penemuan.

Azure Migrate secara otomatis membuat zona DNS privat (kecuali untuk akun penyimpanan cache/replikasi yang dipilih oleh pengguna). Anda dapat menemukan zona DNS privat tertaut dengan menavigasi ke halaman titik akhir privat dan memilih konfigurasi DNS. Di sini, Anda akan melihat zona DNS privat di bawah bagian integrasi DNS privat.

Jika zona DNS tidak ada (seperti yang ditunjukkan di bawah), buat sumber daya Zona DNS Privat baru.

Mengonfirmasikan bahwa Zona DNS Privat ditautkan ke jaringan virtual

Zona DNS privat harus ditautkan ke jaringan virtual yang berisi titik akhir privat untuk kueri DNS untuk menyelesaikan alamat IP privat dari titik akhir sumber daya. Jika zona DNS privat tidak ditautkan ke Virtual Network yang benar, resolusi DNS apa pun dari jaringan virtual tersebut akan mengabaikan zona DNS privat.

Buka sumber daya zona DNS privat di portal Azure dan pilih tautan jaringan virtual dari menu sebelah kiri. Anda akan melihat jaringan virtual yang terhubung.

Ini memperlihatkan daftar tautan, masing-masing dengan nama jaringan virtual di langganan Anda. Jaringan virtual yang memuat sumber daya Titik Akhir Privat pasti tercantum di sini. Jika tidak, ikuti artikel ini untuk menautkan zona DNS privat ke jaringan virtual.

Setelah zona DNS privat ditautkan ke jaringan virtual, permintaan DNS yang berasal dari jaringan virtual mencari catatan DNS di zona DNS privat. Ini diperlukan untuk resolusi alamat yang benar ke jaringan virtual tempat titik akhir privat dibuat.

Konfirmasikan bahwa zona DNS privat berisi rekaman A yang tepat

Buka zona DNS privat yang ingin Anda pecahkan masalahnya. Halaman Ringkasan menampilkan semua data DNS untuk zona DNS privat tersebut. Verifikasi bahwa rekaman DNS A ada untuk sumber daya. Nilai rekaman A (alamat IP) harus berupa alamat IP pribadi sumber daya. Jika Anda menemukan rekaman A dengan alamat IP yang salah, Anda harus menghapus alamat IP yang salah dan menambahkan yang baru. Sebaiknya Anda menghapus seluruh rekaman A dan menambahkan yang baru, dan melakukan flush DNS pada appliance sumber lokal.

Contoh ilustrasi untuk akun penyimpanan rekaman DNS A di zona DNS privat:

Contoh ilustratif untuk rekaman DNS A layanan mikro brankas Layanan Pemulihan di zona DNS privat:

Item yang mungkin memengaruhi konektivitas tautan privat

Ini adalah daftar item yang tidak lengkap yang dapat ditemukan dalam skenario tingkat lanjut atau kompleks:

• Pengaturan firewall, baik Azure Firewall yang terhubung ke jaringan Virtual atau solusi firewall kustom yang disebarkan di mesin appliance.
• Peering jaringan, yang mungkin memengaruhi server DNS mana yang digunakan dan bagaimana lalu lintas dirutekan.
• Solusi gateway kustom (NAT) mungkin memengaruhi bagaimana lalu lintas dirutekan, termasuk lalu lintas dari kueri DNS.

Untuk informasi selengkapnya, tinjau panduan pemecahan masalah untuk masalah konektivitas Titik Akhir Privat.

Masalah umum saat menggunakan Azure Migrate dengan titik akhir privat

Di bagian ini, kami akan mencantumkan beberapa masalah yang umum terjadi dan menyarankan langkah-langkah pemecahan masalah do-it-yourself untuk memulihkan masalah.

Pendaftaran appliance gagal dengan kesalahan ForbiddenToAccessKeyVault

Operasi pembuatan atau pembaruan Azure Key Vault gagal untuk <KeyVaultName> karena kesalahan <ErrorMessage>

Kemungkinan penyebab

Masalah ini dapat terjadi jika akun Azure yang digunakan untuk mendaftarkan appliance tidak memiliki izin yang diperlukan atau appliance Azure Migrate tidak dapat mengakses Key Vault.

Remediasi

Langkah-langkah untuk memecahkan masalah akses Key Vault:

1. Pastikan bahwa akun pengguna Azure yang digunakan untuk mendaftarkan appliance memiliki setidaknya izin Kontributor pada langganan.
2. Pastikan bahwa pengguna yang mencoba mendaftarkan appliance memiliki akses ke Key Vault dan memiliki kebijakan akses yang ditetapkan di bagian Kebijakan Akses Key Vault>. Pelajari lebih lanjut

• Pelajari selengkapnya tentang peran dan izin Azure yang diperlukan.

Langkah-langkah untuk memecahkan masalah konektivitas ke Key Vault: Jika Anda telah mengaktifkan alat untuk konektivitas titik akhir privat, gunakan langkah-langkah berikut untuk memecahkan masalah konektivitas jaringan:

• Pastikan appliance dihosting di jaringan virtual yang sama atau tersambung ke jaringan virtual Azure target (tempat titik akhir privat Key Vault telah dibuat) melalui tautan privat. Titik akhir privat Key Vault dibuat di jaringan virtual yang dipilih selama pengalaman pembuatan proyek. Anda dapat memverifikasi detail jaringan virtual di halaman Properti Azure Migrate>.

• Pastikan appliance memiliki konektivitas jaringan ke Key Vault melalui tautan privat. Untuk memvalidasi konektivitas tautan privat, lakukan resolusi DNS titik akhir sumber daya Key Vault dari server lokal yang menghosting appliance dan pastikan bahwa itu diselesaikan ke alamat IP privat.

• Buka Azure Migrate: Properti Penemuan dan penilaian> untuk menemukan detail titik akhir privat untuk sumber daya seperti Key Vault yang dibuat selama langkah pembuatan kunci.

• Pilih Unduh pengaturan DNS untuk mengunduh pemetaan DNS.

  

• Buka baris perintah dan jalankan perintah nslookup berikut untuk memverifikasi konektivitas jaringan ke URL Key Vault yang disebutkan dalam file pengaturan DNS.

  nslookup <your-key-vault-name>.vault.azure.net
  

  Jika Anda menjalankan perintah ns lookup untuk mengubah alamat IP brankas kunci di atas titik akhir publik, Anda akan melihat hasil yang terlihat seperti ini:

  c:\ >nslookup <your-key-vault-name>.vault.azure.net
  
  Non-authoritative answer:
  Name:    
  Address:  (public IP address)
  Aliases:  <your-key-vault-name>.vault.azure.net
  

  Jika Anda menjalankan perintah ns lookup untuk mengubah alamat IP brankas kunci di atas titik akhir publik, Anda akan melihat hasil yang terlihat seperti ini:

  c:\ >nslookup your_vault_name.vault.azure.net
  
  Non-authoritative answer:
  Name:    
  Address:  10.12.4.20 (private IP address)
  Aliases:  <your-key-vault-name>.vault.azure.net
            <your-key-vault-name>.privatelink.vaultcore.azure.net
  

  Perintah nslookup harus diselesaikan ke alamat IP privat seperti yang disebutkan di atas. Alamat IP privat harus cocok dengan yang tercantum dalam file pengaturan DNS.

Jika resolusi DNS salah, ikuti langkah-langkah berikut:

1. Perbarui catatan DNS lingkungan sumber secara manual dengan mengedit file host DNS di appliance lokal dengan pemetaan DNS dan alamat IP privat terkait. Opsi ini direkomendasikan untuk pengujian.

   

2. Jika Anda menggunakan server DNS kustom, tinjau pengaturan DNS kustom Anda, dan validasi bahwa konfigurasi DNS sudah benar. Untuk panduan, lihat Ringkasan titik akhir privat: Konfigurasi DNS.

3. Pertimbangan server proksi: Jika appliance menggunakan server proksi untuk konektivitas keluar, Anda mungkin perlu memvalidasi pengaturan dan konfigurasi jaringan Anda untuk memastikan URL tautan privat dapat dijangkau dan dapat dirutekan seperti yang diharapkan.

   • Jika server proksi adalah untuk konektivitas internet, Anda mungkin perlu menambahkan penerus lalu lintas atau aturan untuk melewati server proksi untuk FQDN tautan privat. Pelajari lebih lanjut cara menambahkan aturan pengabaian proksi.
   • Atau, jika server proksi ditujukan untuk semua lalu lintas keluar, pastikan server proksi dapat menyelesaikan FQDN tautan pribadi ke alamat IP pribadi masing-masing. Untuk solusi cepat, Anda dapat memperbarui catatan DNS secara manual di server proksi dengan pemetaan DNS dan alamat IP pribadi terkait, seperti yang ditunjukkan di atas. Opsi ini direkomendasikan untuk pengujian.

4. Jika masalah masih berlanjut, lihat bagian ini untuk pemecahan masalah lebih lanjut.

Setelah Anda memverifikasi konektivitas, coba kembali proses pendaftaran.

Memvalidasi konektivitas jaringan titik akhir privat

Anda dapat menggunakan perintah Test-NetConnection di PowerShell untuk memeriksa apakah port dapat dijangkau dari appliance ke titik akhir privat. Pastikan Anda dapat mengatasi Akun Penyimpanan dan Key Vault untuk proyek migrasi Azure menggunakan alamat IP privat.

Mulai Penemuan gagal dengan kesalahan AgentNotConnected

Appliance tidak dapat memulai penemuan karena agen lokal tidak dapat berkomunikasi ke titik akhir layanan Azure Migrate: <URLname> di Azure.

Kemungkinan penyebab

Masalah ini dapat terjadi jika alat tidak dapat mencapai titik akhir layanan yang disebutkan dalam pesan kesalahan.

Remediasi

Pastikan appliance memiliki konektivitas baik secara langsung atau melalui proksi dan dapat menyelesaikan titik akhir layanan yang diberikan dalam pesan kesalahan.

Jika Anda telah mengaktifkan appliance untuk konektivitas titik akhir privat, pastikan appliance terhubung ke jaringan virtual Azure melalui tautan privat dan dapat menyelesaikan titik akhir layanan yang disediakan dalam pesan kesalahan.

Langkah-langkah untuk memecahkan masalah konektivitas tautan privat ke titik akhir layanan Azure Migrate:

Jika Anda telah mengaktifkan appliance untuk konektivitas titik akhir privat, gunakan langkah-langkah berikut untuk memecahkan masalah konektivitas jaringan:

• Pastikan appliance dihosting di jaringan virtual yang sama atau terhubung ke jaringan virtual Azure target (di mana titik akhir privat telah dibuat) melalui tautan privat. Titik akhir privat untuk layanan Azure Migrate dibuat di jaringan virtual yang dipilih selama pengalaman pembuatan proyek. Anda dapat memverifikasi detail jaringan virtual di halaman Properti Azure Migrate>.

• Pastikan appliance memiliki konektivitas jaringan ke URL titik akhir layanan dan URL lain, yang disebutkan dalam pesan kesalahan, melalui koneksi tautan privat. Untuk memvalidasi konektivitas tautan privat, lakukan resolusi DNS URL dari server lokal yang menghosting appliance dan pastikan bahwa itu diselesaikan ke alamat IP privat.

• Buka Azure Migrate: Penemuan dan properti penilaian> untuk menemukan detail titik akhir privat untuk titik akhir layanan yang dibuat selama langkah pembuatan kunci.

• Pilih Unduh pengaturan DNS untuk mengunduh pemetaan DNS.

  

Selain URL di atas, appliance memerlukan akses ke URL berikut melalui Internet, secara langsung atau melalui proksi.

• Buka baris perintah dan jalankan perintah nslookup berikut untuk memverifikasi konektivitas tautan privat ke URL yang tercantum dalam file pengaturan DNS. Ulangi langkah ini untuk semua URL dalam file pengaturan DNS.

  Ilustrasi: memverifikasi konektivitas tautan privat ke titik akhir layanan penemuan

  nslookup 04b8c9c73f3d477e966c8d00f352889c-agent.cus.disc.privatelink.prod.migration.windowsazure.com
  

  Jika permintaan dapat mencapai titik akhir layanan penemuan melalui titik akhir privat, Anda akan melihat hasil yang terlihat seperti ini:

  nslookup 04b8c9c73f3d477e966c8d00f352889c-agent.cus.disc.privatelink.prod.migration.windowsazure.com
  
  Non-authoritative answer:
  Name:    
  Address:  10.12.4.23 (private IP address)
  Aliases:  04b8c9c73f3d477e966c8d00f352889c-agent.cus.disc.privatelink.prod.migration.windowsazure.com
            prod.cus.discoverysrv.windowsazure.com
  

  Perintah nslookup harus diselesaikan ke alamat IP privat seperti yang disebutkan di atas. Alamat IP privat harus cocok dengan yang tercantum dalam file pengaturan DNS.

Jika resolusi DNS salah, ikuti langkah-langkah berikut:

1. Perbarui catatan DNS lingkungan sumber secara manual dengan mengedit file host DNS di appliance lokal dengan pemetaan DNS dan alamat IP privat terkait. Opsi ini direkomendasikan untuk pengujian.

   

2. Jika Anda menggunakan server DNS kustom, tinjau pengaturan DNS kustom Anda, dan validasi bahwa konfigurasi DNS sudah benar. Untuk panduan, lihat Ringkasan titik akhir privat: Konfigurasi DNS.

3. Pertimbangan server proksi: Jika appliance menggunakan server proksi untuk konektivitas keluar, Anda mungkin perlu memvalidasi pengaturan dan konfigurasi jaringan Anda untuk memastikan URL tautan privat dapat dijangkau dan dapat dirutekan seperti yang diharapkan.

   • Jika server proksi adalah untuk konektivitas internet, Anda mungkin perlu menambahkan penerus lalu lintas atau aturan untuk melewati server proksi untuk FQDN tautan privat. Pelajari lebih lanjut cara menambahkan aturan pengabaian proksi.
   • Atau, jika server proksi ditujukan untuk semua lalu lintas keluar, pastikan server proksi dapat menyelesaikan FQDN tautan pribadi ke alamat IP pribadi masing-masing. Untuk solusi cepat, Anda dapat memperbarui catatan DNS secara manual di server proksi dengan pemetaan DNS dan alamat IP pribadi terkait, seperti yang ditunjukkan di atas. Opsi ini direkomendasikan untuk pengujian.

4. Jika masalah masih berlanjut, lihat bagian ini untuk pemecahan masalah lebih lanjut.

Setelah Anda memverifikasi konektivitas, coba lagi proses penemuan.

Permintaan impor/ekspor gagal dengan kesalahan "403: Permintaan ini tidak diizinkan untuk melakukan operasi ini"

Permintaan laporan ekspor/impor/unduh gagal dengan kesalahan "403: Permintaan ini tidak diizinkan untuk melakukan operasi ini" untuk proyek dengan konektivitas titik akhir privat.

Kemungkinan penyebab

Kesalahan ini mungkin terjadi jika permintaan ekspor/impor/unduh tidak dimulai dari jaringan yang diotorisasi. Ini dapat terjadi jika permintaan impor/ekspor/unduh dimulai dari klien yang tidak tersambung ke layanan Migrasi Azure (jaringan virtual Azure) melalui jaringan privat.

Remediasi

Opsi 1 (disarankan):

Untuk mengatasi kesalahan ini, coba lagi operasi impor/ekspor/unduh dari klien yang berada di jaringan virtual yang tersambung ke Azure melalui tautan privat. Anda dapat membuka portal Azure di jaringan lokal atau mesin virtual appliance Anda dan mencoba lagi operasinya.

Opsi 2:

Permintaan impor/ekspor/unduh membuat koneksi ke akun penyimpanan untuk mengunggah/mengunduh laporan. Anda juga dapat mengubah pengaturan jaringan akun penyimpanan yang digunakan untuk operasi impor/ekspor/unduh dan mengizinkan akses ke akun penyimpanan melalui jaringan lain (jaringan publik).

Untuk menyiapkan akun penyimpanan untuk konektivitas titik akhir publik,

1. Temukan akun penyimpanan: Nama akun penyimpanan tersedia di halaman properti Azure Migrate: Penemuan dan Penilaian. Nama akun penyimpanan akan memiliki akhiran usa.

2. Buka akun penyimpanan dan edit properti jaringan akun penyimpanan untuk mengizinkan akses dari semua/jaringan lain.

   

3. Atau, Anda dapat membatasi akses ke jaringan yang dipilih dan menambahkan alamat IP publik klien dari tempat Anda mencoba mengakses portal Azure.

   

Menggunakan titik akhir privat untuk replikasi mengharuskan layanan appliance Azure Migrate berjalan pada versi berikut

Kemungkinan penyebab

Masalah ini dapat terjadi jika layanan yang berjalan pada appliance tidak berjalan pada versi terbarunya. Agen DRA mengatur replikasi server, dan mengoordinasikan komunikasi antara server yang direplikasi dan Azure. Agen gateway mengirim data yang direplikasi ke Azure.

Remediasi

1. Validasi bahwa layanan yang berjalan pada alat diperbarui ke versi terbaru.

   Untuk melakukannya, luncurkan manajer konfigurasi appliance dari server appliance Anda dan pilih Tampilkan layanan appliance dari panel Prasyarat penyiapan. Appliance dan komponennya diperbarui secara otomatis. Jika tidak, ikuti instruksi untuk memperbarui layanan appliance secara manual.

   

Gagal menyimpan konfigurasi: Batas waktu gateway 504

Kemungkinan penyebab

Masalah ini dapat terjadi jika appliance Azure Migrate tidak dapat mencapai titik akhir layanan yang disediakan dalam pesan kesalahan.

Remediasi

Untuk memvalidasi koneksi tautan privat, lakukan resolusi DNS titik akhir layanan Azure Migrate (FQDN sumber daya tautan privat) dari server lokal yang menghosting appliance Migrasi dan pastikan bahwa mereka diselesaikan ke alamat IP privat.

Untuk mendapatkan detail titik akhir privat untuk memverifikasi resolusi DNS:

Detail titik akhir privat dan informasi FQDN sumber daya tautan privat tersedia di halaman properti Penemuan dan Penilaian dan Migrasi dan modernisasi. Pilih Unduh pengaturan DNS pada kedua halaman properti untuk menampilkan daftar lengkap.

Selanjutnya, lihat panduan ini untuk memverifikasi resolusi DNS.