Devre dışı bırakılmış dinleyicileri anlama

Özet

Azure Application Gateway dinleyicileri için SSL/TLS sertifikalarına müşterinin Key Vault kaynağından başvurulabilir. TLS sonlandırma özelliğinin sorunsuz çalışmasını ve ağ geçidi kaynağının genel durumunu sağlamak için uygulama ağ geçidinizin her zaman bu tür bağlı anahtar kasası kaynağına ve sertifika nesnesine erişimi olmalıdır.

Değişiklik yaparken veya Key Vault kaynağınıza erişimi iptal ederken Application Gateway kaynağınız üzerinde herhangi bir etkiyi göz önünde bulundurmanız önemlidir. Uygulama ağ geçidinizin ilişkili anahtar kasasına erişememesi veya sertifika nesnesini bulamaması durumunda, bu dinleyiciyi otomatik olarak devre dışı duruma getirecektir. Eylem yalnızca yapılandırma hataları için tetikleniyor. Sertifikaları silme/devre dışı bırakma veya uygulama ağ geçidinin anahtar kasasının güvenlik duvarı veya izinleri aracılığıyla erişimini yasaklama gibi tüm müşteri yanlış yapılandırmaları, anahtar kasası tabanlı HTTPS dinleyicisinin devre dışı bırakılmasına neden olur. Geçici bağlantı sorunlarının dinleyiciler üzerinde herhangi bir etkisi yoktur.

Devre dışı bırakılmış bir dinleyici, Application Gateway'inizdeki diğer işlem dinleyicilerinin trafiğini etkilemez. Örneğin, PFX sertifika dosyasının Application Gateway kaynağına doğrudan yüklendiği HTTP dinleyicileri veya HTTPS dinleyicileri hiçbir zaman devre dışı bırakılmaz.

Etkilenen dinleyicileri gösteren çizim.

Düzenli denetim ve dinleyiciler üzerindeki etkisi

Application Gateway'nin periyodik denetiminin davranışını ve anahtar kasasına dayalı bir dinleyicinin durumu üzerindeki olası etkisini anlamak, bu tür durumlara karşı önlem almanıza veya onları çok daha hızlı çözmenize yardımcı olabilir.

Düzenli denetim nasıl çalışır?

1. Application Gateway örnekleri, yeni bir sertifika sürümü elde etmek için anahtar kasası kaynağını düzenli aralıklarla yoklar.
2. Bu etkinlik sırasında, örnekler bunun yerine anahtar kasası kaynağına bozuk bir erişim veya eksik bir sertifika nesnesi algılarsa, söz konusu anahtar kasasıyla ilişkili dinleyiciler devre dışı duruma geçer. Örnekler, tutarlı bir veri düzlemi davranışı sağlamak için dinleyicilerin bu devre dışı durumuyla 60 saniye içinde güncelleştirilir.
3. Sorun müşteri tarafından çözüldükten sonra, aynı dört saatlik düzenli yoklama anahtar kasası sertifika nesnesine erişimi doğrular ve söz konusu ağ geçidinin tüm örneklerinde dinleyicileri otomatik olarak yeniden etkinleştirir.

Devre dışı bırakılmış dinleyiciyi tanımlama yolları

1. Application Gateway'inizin devre dışı bırakılmış dinleyicisine herhangi bir istek yapıldığında istemciler "ERR_SSL_UNRECOGNIZED_NAME_ALERT" hatasını gözlemler.

İstemci hatasının ekran görüntüsü görüntülenir.

2. Application Gateway'in Kaynak Durumu sayfasını, ekran görüntüsünde gösterildiği gibi denetleyerek, ağ geçidinizde devre dışı bırakılmış bir dinleyicinin neden olduğu istemci hatasını doğrulayıp doğrulayamadığınızı kontrol edebilirsiniz.

Kullanıcı odaklı kaynak durumunun ekran görüntüsü.

Key Vault yapılandırma hatalarını çözme

Tam nedene göre daraltabilir ve hesabınızdaki Azure Danışmanı önerisini ziyaret ederek sorunu çözme adımlarını bulabilirsiniz.

1. Azure portalınızda oturum açma
2. Danışman'ı seçin
3. Soldaki menüden Operasyonel Mükemmellik kategorisini seçin.
4. Application Gateway için Resolve Azure Key Vault sorunu başlıklı öneriyi bulun (yalnızca ağ geçidinizde bu sorun yaşanıyorsa gösterilir). Doğru aboneliğin seçildiğinden emin olun.
5. Hata ayrıntılarını, ilişkili anahtar kasası kaynağı ve sorunuzu tam olarak çözmek için adım adım sorun giderme kılavuzuyla birlikte görüntülemek üzere seçeneği belirleyin.

Uyarı

Temel alınan sorun çözüldüğünde Application Gateway kaynağı tarafından pasif dinleyiciler otomatik olarak etkinleştirilir. Bu denetim dört saatlik aralıklarla gerçekleşir. Application Gateway (HTTP Ayarı, Kaynak Etiketleri vb.) üzerinde Key Vault'a karşı bir denetimi zorlayacak küçük bir ayar değişikliği yaparak bunu hızlandırabilirsiniz.

Sonraki Adımlar

Azure Application Gateway'de anahtar kasası hatalarını giderme