問題タブ [azure-virtual-network]

最近、特に内部負荷分散をサポートするために、新しい Azure Virtual Network (Regional) を作成しました。Windows Server 2012 R2 VM を古い VNET から新しい VNET に問題なく移行しました。Linux VM は移行されませんでした。古い VNET で構成された Linux VM から取得したイメージを使用して、VM を再作成しようとしました。このイメージは、同じイメージを使用して 5 つの異なるインスタンスを展開したため、展開で機能することが確認されました。VM を新しい VNET にデプロイしようとしましたが、デプロイは成功しました。Azure ポータルから完全にシャットダウンし (VM からリソースの割り当てを解除)、再起動した後、(パブリック エンドポイントとプライベート ネットワークを介して) VM にリモートで接続することも、プライベート ネットワークを介して PING を実行することもできません。

次に、新しい Linux イメージ (Ubuntu 14.04 LTS) を使用してゼロから始めることにし、そのイメージ用に新しい VNET 上に新しいクラウド サービスを作成しました。展開は再び成功し、シャットダウン (割り当て解除) して再度再起動するまで、接続は安定していました。

Linux VM でリソースの割り当てを解除すると、リージョン仮想ネットワークで問題が発生しているようです。

完全な再起動/割り当て解除後にLinuxを展開し、機能を維持する方法について誰かが解決策を持っていますか?

再現する手順：

1. アフィニティ グループの代わりに場所を使用して、地域のプライベート ネットワークを作成します: http://msdn.microsoft.com/en-us/library/azure/jj157100.aspx
2. Azure VM ギャラリーから (ポータルを使用して) 仮想ネットワーク上に新しい Ubuntu 14.04 LTS VM を作成します。
3. VM が起動したら、接続をテストします (成功)
4. Azure 管理ポータルから VM をシャットダウンします
5. Azure 管理ポータルから VM を再起動します
6. 接続のテスト (失敗)

編集 2014 年 5 月 29 日

Windows Server 2012 R2 VM でまったく同じ接続障害が発生しました。VM の割り当てを解除してから再起動した後、接続できません。

編集 2014 年 5 月 30 日

悪化したようです。接続が失われた場合に割り当てを解除する必要がなくなりました。Azure ギャラリーからの新しい Ubuntu 14.04 イメージと、Azure ギャラリーからの新しい Windows 2012 R2 イメージの両方をデプロイしましたが、デプロイ直後はどちらにも接続できませんでした。

また、これが仮想ネットワークへの展開に直結することを確認しました。同じイメージを米国東部にデプロイし、VNET が割り当てられていない場合、パブリック エンドポイント経由で問題なくアクセスできます。

ドメイン コントローラーとしてセットアップされた Azure 仮想マシンを使用して、他の Azure サブスクリプションでホストされている仮想マシンを管理することはできますか?

Azure PaaS でホストされている Web サイトからWorker Roleへの TCP 接続を確立するにはどうすればよいでしょうか? これは、1 つの仮想ネットワークにデプロイされます。これは、worker ロールのインターネットに面したポートであるInput Endpointsを開かずに実行できますか? Azure Virtual Network FAQによると、Web サイトは現在、仮想ネットワーク デプロイの一部にすることはできないようです。

仮想ネットワークで Windows Azure Web サイトを使用できますか? いいえ。仮想ネットワークを使用する Web サイトはサポートしていません。

私は Azure を初めて使用し、さまざまな構成で遊んでいます。これは、おそらく新しい地域の vnet (およびおそらく内部ロード バランサー) で実行できるように見えますが、これについては実際には情報がありません。それらが異なる仮想マシン上および異なるネットワークにあるため、それらを通信させることはより複雑なプロセスです。

議論に役立つ場合は、ワーカーXyz.ComputeRoleによって使用される地域の vnet 構成を以下に示します。この役割は、TCP 接続を受け入れる役割です。

<編集: Windows Azure 仮想ネットワーク内のマシンのネットワーク分離オプションについて、この問題に関する非常に優れた投稿を見つけました。現状では、Worker ロールに対して入力エンドポイントを開き、WebSites デプロイからのみアクセスを制限できるようです。ただし、やるべきことが多く、ロード バランサーなどのネットワーク要素を飛び越える必要があるように見えます。おそらく、Web サイトの展開 IP を調べる必要があります。

TCP 接続を介して Web サイトを Azure コンピューターの役割に接続する簡単な方法はありますか?

ネットワーク設定

クラウド サービスの構成

無人アクセス用に構成された Teamviewer を備えた Windows Azure VM があります。

VM を停止して割り当てを解除すると、次にクラウド サービスと VM を起動すると、Teamviewer は無人アクセスを取得しません。RDP を使用して再度ログインして構成する必要があります。

VM の割り当てを解除/割り当てた後でも無人アクセス構成を維持する方法はありますか?

ありがとう

私は Azure を初めて使用し、SQL Server VM の WAN 接続をオフにする方法に関するドキュメントを見つけるのに苦労しています。

プライベート仮想ネットワークに SQL Server VM をセットアップしました: SQLServer1 (10.0.1.10)

サイト ツー ポイント VPN を使用してプライベート ネットワーク経由でサーバーに接続したいだけです。

したがって、WAN 接続を完全に切断する方法はありますか?

ファイアウォールでポートをブロックするルールを設定できることはわかっていますが、完全なセキュリティと安心のために WAN を切断したいだけです。

VM を WAN から保護する最善の方法は何ですか?

最近 Azure サブスクリプションを購入し、Azure ネットワークとエンタープライズ ネットワークの間にサイト間 VPN 接続を作成しました。接続は、仮想ネットワーク ダッシュボードとエンタープライズ VPN ゲートウェイ ログに成功として表示されます。下部に記載されているように、仮想アドレス空間とオンプレミス ローカル ネットワークを構成しました。

問題

• Azureとエンタープライズ ネットワーク間の接続はダッシュボードで正常に表示されますが、エンタープライズ IP 116.197.178.5に到達しようとすると、nmap、ssh などを介して試行された IP に到達できません。

• **(Ubuntu Linux)** VM からインターネットにアクセスできますが、エンタープライズ接続に問題があります。

• 2014 年 3 月に無料の Azure 試用版アカウントを使用してみたとき、同じ構成が機能していました。2014 年 3 月に Azure サービスに変更があったようです

• とにかくこの問題をデバッグする方法がわかりません

• msdn サイトのドキュメントに従っていました (管理ポータルでサイト間 VPN を構成する)

ヘルプ

• 私が何か間違ったことをしているかどうか誰か教えてもらえますか

• この問題をデバッグする方法はありますか

デバイスルート情報

カーネル IP ルーティング テーブル

ローカルネットワーク

仮想ネットワーク

私は次のシナリオを扱っています。同じ仮想ネットワーク上に 2 つの Linux VM があります。高可用性は、VM A または VM B がその IP で到達できるように、クラスターのフローティング IP を維持する Pacemaker によって実装されます。

仮想ネットワーク内のフローティング クラスター IP 上の既知のポートをパブリック インターネットに公開する方法がわかりません。Azure Portal には、予約済み IP のポートを仮想ネットワーク内の任意のアドレスに転送できることを示すものは何もありません。

助言がありますか？

Azure VM があり、このマシンの特定のポートから UDP メッセージを送信する必要があります。通信には .NET Class UdpClient を使用しています。

同じ仮想ネットワーク内のマシン間でメッセージを送信しようとすると、受信側のマシンに正しい送信元ホストとポートが表示されます。

パブリック VIP (異なる仮想ネットワークまたはオンプレミス リスナー内の VM 間) をまたぐ場合、ソース ポートには、選択されたソース ポートではなく、1024 以降のポートが表示されます。

送信者: 1.2.3.4:5000

受信者: 5.6.7.8:5001 -> 1.2.3.4:1025 から受信したデータを表示 -> 1025 ソース ポートは 5000 である必要があります

VB.NET サンプル:

SNat (ソース NAT) について読んだことがありますが、パブリック ゲートウェイを超えたアウトバウンド通信で、Azure ネットワークが常にソース UDP ポートを変換するかどうか疑問に思っています。

指定された IP:UDPPort の組み合わせのみをリッスンするデバイスがインターネット上に何千もあるため、プラットフォームの宛先で送信元ポート情報を保持する必要があります。

前もって感謝します、

アントニオ・サンチェス

アトランティス グローバル システム