Reimpostare un gateway VPN o una connessione

La reimpostazione di un gateway VPN o di una connessione gateway di Azure è utile se si perde la connettività VPN cross-premise in uno o più tunnel VPN da sito a sito. In questa situazione tutti i dispositivi VPN funzionano correttamente, ma non sono in grado di stabilire tunnel IPsec con i gateway VPN di Azure. Questo articolo illustra come reimpostare una connessione gateway VPN o gateway.

Cosa accade durante una reimpostazione

Reimpostazione del gateway

Un gateway VPN di Azure è costituito da due istanze di macchina virtuale in esecuzione in una configurazione di standby attivo. Quando si reimposta il gateway, quest'ultimo viene riavviato e gli vengono riapplicate le configurazioni cross-premise. Il gateway mantiene l'indirizzo IP pubblico già disponibile. Non sarà quindi necessario aggiornare la configurazione del router VPN con un nuovo indirizzo IP pubblico per il gateway VPN di Azure.

Dopo l'emissione del comando per ripristinare il gateway, l'istanza attualmente attiva del gateway VPN di Azure viene riavviata immediatamente. Si verificherà un breve intervallo durante il failover dall'istanza attiva (in fase di riavvio) all'istanza di standby. L'intervallo dovrebbe essere inferiore a un minuto.

Se la connessione non viene ripristinata dopo il primo riavvio, eseguire di nuovo lo stesso comando per riavviare la seconda istanza della macchina virtuale (il nuovo gateway attivo). Se vengono richiesti due riavvii uno dopo l'altro, il periodo necessario per il riavvio di entrambe le istanze della VM (attiva e di standby) sarà leggermente più lungo. Ciò causerà un gap più lungo sulla connettività VPN, fino a 30-45 minuti per il completamento dei riavvii delle macchine virtuali.

Dopo due riavvii, se si verificano ancora problemi di connettività cross-premise, aprire una richiesta di supporto dal portale di Azure.

Reimpostazione della connessione

Quando si sceglie di reimpostare una connessione, il gateway non viene riavviato. Viene reimpostata e ripristinata solo la connessione selezionata.

Reimpostare una connessione

È possibile reimpostare facilmente una connessione usando il portale di Azure.

  1. Passare al Connessione ion che si vuole reimpostare. È possibile trovare la risorsa di connessione individuandola in Tutte le risorse oppure passando a "Nome gateway" -> Connessione ions -> "nome Connessione ion"

  2. Nella pagina Connessione ion scorrere verso il basso fino alla sezione Supporto e risoluzione dei problemi e selezionare Reimposta.

  3. Nella pagina Reimposta fare clic su Reimposta per reimpostare la connessione.

    Screenshot showing the Reset button selected.

Reimpostare un gateway

Prima di reimpostare il gateway, verificare gli elementi chiave elencati di seguito per ogni tunnel VPN da sito a sito (S2S) IPsec. Eventuali mancate corrispondenze negli elementi provocherà la disconnessione dei tunnel VPN S2S. La verifica e la correzione delle configurazioni per i gateway locali e VPN di Azure evitano riavvii non necessari e interruzioni per le altre connessioni funzionanti nei gateway.

Verificare gli elementi seguenti prima di reimpostare il gateway:

  • Gli indirizzi IP virtuali per il gateway VPN di Azure e il gateway VPN locale devono essere configurati correttamente nei criteri VPN di Azure e locali.
  • La chiave precondivisa deve essere la stessa sia in Azure che nei gateway VPN locali.
  • Se si applica una configurazione IPsec/IKE specifica, ad esempio la crittografia, gli algoritmi hash e PFS (Perfect Forward Secrecy), assicurarsi che i gateway VPN di Azure e locali abbiano le stesse configurazioni.

Azure portal

È possibile reimpostare un gateway VPN di Resource Manager tramite il portale di Azure.

  1. Nel portale passare al gateway di rete virtuale da reimpostare.
  2. Nel riquadro sinistro della pagina Gateway di rete virtuale scorrere verso il basso fino a Reimposta.
  3. Nella pagina Reimposta selezionare Reimposta. Dopo l'esecuzione del comando, l'istanza attiva corrente di Azure Gateway VPN viene riavviata immediatamente. La reimpostazione del gateway causa un gap nella connettività VPN e potrebbe limitare l'analisi futura della causa radice del problema.

PowerShell

Il cmdlet per la reimpostazione di un gateway è Reset-AzVirtualNetworkGateway. Prima di eseguire una reimpostazione, assicurarsi di avere la versione più recente dei cmdlet Az di PowerShell. Nell'esempio seguente viene ripristinato un gateway di rete virtuale denominato VNet1GW nel gruppo di risorse TestRG1:

$gw = Get-AzVirtualNetworkGateway -Name VNet1GW -ResourceGroupName TestRG1
Reset-AzVirtualNetworkGateway -VirtualNetworkGateway $gw

Quando si riceve un valore restituito, si può presupporre che il ripristino del gateway abbia avuto esito positivo. Tuttavia, nel risultato restituito non è presente alcun elemento che indica in modo esplicito che la reimpostazione ha avuto esito positivo. Se si desidera esaminare attentamente la cronologia per trovare il momento preciso in cui si è verificato il ripristino del gateway, è possibile visualizzare l'informazione nel portale di Azure. Nel portale passare a "GatewayName" -> Integrità risorse.

Interfaccia della riga di comando di Azure

Per reimpostare il gateway, usare il comando az network vnet-gateway reset. Nell'esempio seguente viene ripristinato un gateway di rete virtuale denominato VNet5GW nel gruppo di risorse TestRG5:

az network vnet-gateway reset -n VNet5GW -g TestRG5

Quando si riceve un valore restituito, si può presupporre che il ripristino del gateway abbia avuto esito positivo. Tuttavia, nel risultato restituito non è presente alcun elemento che indica in modo esplicito che la reimpostazione ha avuto esito positivo. Se si desidera esaminare attentamente la cronologia per trovare il momento preciso in cui si è verificato il ripristino del gateway, è possibile visualizzare l'informazione nel portale di Azure. Nel portale passare a "GatewayName" -> Integrità risorse.

Reimpostare un gateway classico

Il cmdlet per reimpostare un gateway classico è Reset-AzureVNetGateway. I cmdlet di Azure PowerShell per Gestione dei servizi devono essere installati localmente sul desktop. Non è possibile usare Azure Cloud Shell. Prima di eseguire un ripristino assicurarsi di avere la versione più recente dei cmdlet di PowerShell per Gestione servizi.

Quando si usa questo comando, assicurarsi di usare il nome completo della rete virtuale. Le reti virtuali classiche create con il portale hanno un nome lungo necessario per PowerShell. È possibile visualizzare il nome lungo usando 'Get-AzureVNetConfig -ExportToFile C:\Myfoldername\NetworkConfig.xml'.

L'esempio seguente reimposta il gateway per una rete virtuale denominata "Group TestRG1 TestVNet1" (che mostra semplicemente "TestVNet1" nel portale):

Reset-AzureVNetGateway –VnetName 'Group TestRG1 TestVNet1'

Risultato:

Error          :
HttpStatusCode : OK
Id             : f1600632-c819-4b2f-ac0e-f4126bec1ff8
Status         : Successful
RequestId      : 9ca273de2c4d01e986480ce1ffa4d6d9
StatusCode     : OK

Passaggi successivi

Per altre informazioni sulle Gateway VPN, vedere le domande frequenti Gateway VPN.