Giden bağlantı sorunlarını giderme

Bu makalede, bağlantı sorunlarını tanılamak ve gidermek için Azure Ağ İzleyicisi bağlantı sorunlarını giderme özelliğini kullanmayı öğreneceksiniz. Bağlantı sorunlarını giderme hakkında daha fazla bilgi için bkz . Bağlantı sorunlarına genel bakış.

Önkoşullar

Portal

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.

• Ağ İzleyicisi gidermek istediğiniz sanal makinenin (VM) bölgesinde etkinleştirildi. Varsayılan olarak Azure, bir bölgede sanal ağ oluşturduğunuzda bölgede Ağ İzleyicisi etkinleştirir. Daha fazla bilgi için bkz. Azure Ağ İzleyicisi etkinleştirme veya devre dışı bırakma.

• Aşağıdaki giden TCP bağlantısına sahip bir sanal makine:

  • 80 numaralı bağlantı noktası üzerinden 169.254.169.254'e erişim
  • 8037 numaralı bağlantı noktası üzerinden 168.63.129.16'ya

• Test edilen bağlantı noktasından 168.63.129.16 IP adresi üzerinden gelen TCP bağlantısına sahip ikinci bir sanal makine (Port tarayıcı tanılama testi için).

PowerShell

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.

• Ağ İzleyicisi gidermek istediğiniz sanal makinenin (VM) bölgesinde etkinleştirildi. Varsayılan olarak Azure, bir bölgede sanal ağ oluşturduğunuzda bölgede Ağ İzleyicisi etkinleştirir. Daha fazla bilgi için bkz. Azure Ağ İzleyicisi etkinleştirme veya devre dışı bırakma.

• Aşağıdaki giden TCP bağlantısına sahip bir sanal makine:

  • 80 numaralı bağlantı noktası üzerinden 169.254.169.254'e erişim
  • 8037 numaralı bağlantı noktası üzerinden 168.63.129.16'ya

• Test edilen bağlantı noktasından 168.63.129.16 IP adresi üzerinden gelen TCP bağlantısına sahip ikinci bir sanal makine (Port tarayıcı tanılama testi için).

• Azure Cloud Shell veya Azure PowerShell.

  Bu makaledeki adımlar Azure Cloud Shell'de Azure PowerShell cmdlet'lerini etkileşimli olarak çalıştırır. Cmdlet'leri Cloud Shell'de çalıştırmak için bir kod bloğunun sağ üst köşesindeki Cloud Shell'i Aç'ı seçin. Kodu kopyalamak için Kopyala'yı seçin ve çalıştırmak için Cloud Shell'e yapıştırın. Cloud Shell'i Azure portalından da çalıştırabilirsiniz.

  Cmdlet'leri çalıştırmak için Azure PowerShell'i yerel olarak da yükleyebilirsiniz. Bu makale, Az PowerShell modülünü gerektirir. Daha fazla bilgi için bkz . Azure PowerShell'i yükleme. PowerShell'i yerel olarak çalıştırıyorsanız Connect-AzAccount cmdlet'ini kullanarak Azure'da oturum açın.

Azure CLI

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.

• Ağ İzleyicisi gidermek istediğiniz sanal makinenin (VM) bölgesinde etkinleştirildi. Varsayılan olarak Azure, bir bölgede sanal ağ oluşturduğunuzda bölgede Ağ İzleyicisi etkinleştirir. Daha fazla bilgi için bkz. Azure Ağ İzleyicisi etkinleştirme veya devre dışı bırakma.

• Aşağıdaki giden TCP bağlantısına sahip bir sanal makine:

  • 80 numaralı bağlantı noktası üzerinden 169.254.169.254'e erişim
  • 8037 numaralı bağlantı noktası üzerinden 168.63.129.16'ya

• Test edilen bağlantı noktasından 168.63.129.16 IP adresi üzerinden gelen TCP bağlantısına sahip ikinci bir sanal makine (Port tarayıcı tanılama testi için).

• Azure Cloud Shell veya Azure CLI.

  Bu makaledeki adımlar, Azure Cloud Shell'de Azure CLI komutlarını etkileşimli olarak çalıştırır. Komutları Cloud Shell'de çalıştırmak için kod bloğunun sağ üst köşesindeki Cloud Shell'i Aç'ı seçin. Kodu kopyalamak için Kopyala'yı seçin ve çalıştırmak için Cloud Shell'e yapıştırın. Cloud Shell'i Azure portalından da çalıştırabilirsiniz.

  Komutları çalıştırmak için Azure CLI'yi yerel olarak da yükleyebilirsiniz. Azure CLI'yı yerel olarak çalıştırıyorsanız az login komutunu kullanarak Azure'da oturum açın .

Sanal makineye bağlantıyı test etme

Bu bölümde, bir sanal makineden aynı sanal ağdaki başka bir sanal makineye uzak masaüstü bağlantı noktası (RDP) bağlantısını test edin.

Portal

1. Azure portalınaoturum açın.

2. Portalın üst kısmındaki arama kutusuna ağ izleyicisi yazın. Arama sonuçlarından Ağ İzleyicisi seçin.

   

3. Ağ tanılama araçları'nın altında Bağlantı sorunlarını giderme'yi seçin. Aşağıdaki değerleri yazın veya seçin:

   Ayarlar	Değer
   Kaynak
   Kaynak türü	Sanal makine'yi seçin.
   Sanal makine	Bağlantı sorunlarını gidermek istediğiniz sanal makineyi seçin.
   Varış Noktası
   Hedef türü	Bir sanal makine seçin öğesini seçin.
   Sanal makine	Hedef sanal makineyi seçin.
   Proba Ayarları
   Tercih edilen IP sürümü	IPv4 seçin. Diğer kullanılabilir seçenekler şunlardır: Hem hem deIPv6.
   Protokol	TCP’yi seçin. Diğer kullanılabilir seçenek: ICMP.
   Hedef bağlantı noktası	3389 girin. Bağlantı noktası 3389, RDP için varsayılan bağlantı noktasıdır.
   Kaynak bağlantı noktası	Boş bırakın veya test etmek istediğiniz bir kaynak bağlantı noktası numarası girin.
   Bağlantı Tanılama
   Tanılama testleri	Bağlantı, NSG tanılama, Sonraki atlama ve Bağlantı noktası tarayıcı'yı seçin.

   

4. Tanılama testleri çalıştırı seçin.

   • İki sanal makine hiçbir sorun olmadan iletişim kuruyorsa aşağıdaki sonuçları görürsünüz:

     

     • Hedef sanal makineye 66 yoklama başarıyla gönderildi. Sonraki atlama ayrıntılarını görmek için Ayrıntıları gör'e tıklayın.
     • Kaynak sanal makineden giden bağlantıya izin verilir. Kaynak sanal makineden giden iletişime izin veren güvenlik kurallarını görmek için Ayrıntıları gör'e tıklayın.
     • Hedef sanal makineye gelen bağlantıya izin verilir. Hedef sanal makineye gelen iletişime izin veren güvenlik kurallarını görmek için Ayrıntıları gör'e tıklayın.
     • Azure varsayılan sistem yolu, iki sanal makine arasındaki trafiği yönlendirmek için kullanılır (Yönlendirme tablosu kimliği: Sistem yolu).
     • Hedef sanal makinede 3389 numaralı bağlantı noktasına ulaşılabilir.

   • Hedef sanal makinede gelen RDP bağlantılarını reddeden bir ağ güvenlik grubu varsa aşağıdaki sonuçları görürsünüz:

     

     • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı. Sonraki atlama ayrıntılarını görmek için Ayrıntıları gör'e tıklayın.
     • Kaynak sanal makineden giden bağlantıya izin verilir. Kaynak sanal makineden giden iletişime izin veren güvenlik kurallarını görmek için Ayrıntıları gör'e tıklayın.
     • Hedef sanal makineye gelen bağlantı reddedildi. Hedef sanal makineye gelen iletişimi reddeden güvenlik kuralını görmek için Ayrıntıları gör'e tıklayın.
     • Azure varsayılan sistem yolu, iki sanal makine arasındaki trafiği yönlendirmek için kullanılır (Yönlendirme tablosu kimliği: Sistem yolu).
     • Hedef bağlantı noktasına gelen iletişimi reddeden güvenlik kuralı nedeniyle hedef sanal makinede 3389 numaralı bağlantı noktasına ulaşılamıyor.

     Çözüm: Gelen RDP trafiğine izin vermek için hedef sanal makinedeki ağ güvenlik grubunu güncelleştirin.

   • Kaynak sanal makinenin hedefle RDP bağlantılarını reddeden bir ağ güvenlik grubu varsa aşağıdaki sonuçları görürsünüz:

     

     • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı. Sonraki atlama ayrıntılarını görmek için Ayrıntıları gör'e tıklayın.
     • Kaynak sanal makineden giden bağlantı reddedildi. Kaynak sanal makineden giden iletişimi reddeden güvenlik kuralını görmek için Ayrıntıları gör'e tıklayın.
     • Hedef sanal makineye gelen bağlantıya izin verilir. Hedef sanal makineye gelen iletişime izin veren güvenlik kurallarını görmek için Ayrıntıları gör'e tıklayın.
     • Azure varsayılan sistem yolu, iki sanal makine arasındaki trafiği yönlendirmek için kullanılır (Yönlendirme tablosu kimliği: Sistem yolu).
     • Hedef sanal makinede 3389 numaralı bağlantı noktasına ulaşılabilir.

     Çözüm: Giden RDP trafiğine izin vermek için kaynak sanal makinedeki ağ güvenlik grubunu güncelleştirin.

   • Hedef sanal makinedeki işletim sistemi 3389 numaralı bağlantı noktasında gelen bağlantıları kabul etmiyorsa aşağıdaki sonuçları görürsünüz:

     

     • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı. Sonraki atlama ayrıntılarını görmek için Ayrıntıları gör'e tıklayın.
     • Kaynak sanal makineden giden bağlantıya izin verilir. Kaynak sanal makineden giden iletişime izin veren güvenlik kurallarını görmek için Ayrıntıları gör'e tıklayın.
     • Hedef sanal makineye gelen bağlantıya izin verilir. Hedef sanal makineye gelen iletişime izin veren güvenlik kurallarını görmek için Ayrıntıları gör'e tıklayın.
     • Azure varsayılan sistem yolu, iki sanal makine arasındaki trafiği yönlendirmek için kullanılır (Yönlendirme tablosu kimliği: Sistem yolu).
     • Hedef sanal makinede 3389 numaralı bağlantı noktasına ulaşılamıyor (işletim sistemindeki 3389 numaralı bağlantı noktası gelen RDP bağlantılarını kabul etmemektedir).

     Çözüm: Hedef sanal makinedeki işletim sistemini gelen RDP trafiğini kabul etmek üzere yapılandırın.

5. Test sonuçlarını csv formatında indirmek için CSV'ye Aktar'ı seçin.

PowerShell

3389 numaralı bağlantı noktası üzerinden sanal makineye bağlantıyı test etmek üzere bağlantı sorunlarını gidermek için Test-AzNetworkWatcherConnectivity cmdlet'ini kullanın:

# Test connectivity between two virtual machines that are in the same resource group over port 3389.
Test-AzNetworkWatcherConnectivity -Location 'eastus' -SourceId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup1/providers/Microsoft.Compute/virtualMachines/VM1' -DestinationId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup2/providers/Microsoft.Compute/virtualMachines/VM2' -DestinationPort '3389'  | Format-List

• İki sanal makine hiçbir sorun olmadan iletişim kuruyorsa aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Reachable
  AvgLatencyInMs   : 1
  MinLatencyInMs   : 1
  MaxLatencyInMs   : 1
  ProbesSent       : 66
  ProbesFailed     : 0
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": []
                       },
                       {
                         "Type": "VirtualMachine",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "10.0.0.5",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
                         "NextHopIds": [],
                         "Issues": []
                       }
                     ]
  

  • Bağlantı durumu Ulaşılabilir 'dir (hedef sanal makineye 3389 numaralı bağlantı noktası üzerinden ulaşılabilir).
  • Hedef sanal makineye 66 yoklama başarıyla gönderildi.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).

• Hedef sanal makinede gelen RDP bağlantılarını reddeden bir ağ güvenlik grubu varsa aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Unreachable
  AvgLatencyInMs   : 
  MinLatencyInMs   : 
  MaxLatencyInMs   : 
  ProbesSent       : 30
  ProbesFailed     : 30
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": []
                       },
                       {
                         "Type": "VirtualMachine",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "10.0.0.5",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
                         "NextHopIds": [],
                         "Issues": [
                           {
                             "Origin": "Inbound",
                             "Severity": "Error",
                             "Type": "NetworkSecurityRule",
                             "Context": [
                               {
                                 "key": "RuleName",
                                 "value": 
                     "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM2-nsg/SecurityRules/Deny3389Inbound"
                               }
                             ]
                           },
                           {
                             "Origin": "Local",
                             "Severity": "Error",
                             "Type": "NoListenerOnDestination",
                             "Context": []
                           }
                         ]
                       }
                     ]
  

  • Bağlantı durumu Ulaşılamıyor (hedef sanal makineye 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).
  • Hedef sanal makineye gelen bağlantı, ağ güvenlik grubundaki Deny3389Inboundgüvenlik kuralı VM2-nsg tarafından reddedilir.

  Çözüm: Gelen RDP trafiğine izin vermek için hedef sanal makinedeki ağ güvenlik grubunu güncelleştirin.

• Kaynak sanal makinenin hedefle RDP bağlantılarını reddeden bir ağ güvenlik grubu varsa aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Unreachable
  AvgLatencyInMs   : 
  MinLatencyInMs   : 
  MaxLatencyInMs   : 
  ProbesSent       : 30
  ProbesFailed     : 30
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": [
                           {
                             "Origin": "Outbound",
                             "Severity": "Error",
                             "Type": "NetworkSecurityRule",
                             "Context": [
                               {
                                 "key": "RuleName",
                                 "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/Deny3389Outbound"
                               }
                             ]
                           }
                         ]
                       },
                       {
                         "Type": "VirtualMachine",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "10.0.0.5",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
                         "NextHopIds": [],
                         "Issues": [
                           {
                             "Origin": "Local",
                             "Severity": "Error",
                             "Type": "NoListenerOnDestination",
                             "Context": []
                           }
                         ]
                       }
                     ]
  

  • Bağlantı durumu Ulaşılamıyor (hedef sanal makineye 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).
  • Kaynak sanal makineden giden bağlantı, ağ güvenlik grubundaki Deny3389Outboundgüvenlik kuralı VM1-nsg tarafından reddedilir.

  Çözüm: Giden RDP trafiğine izin vermek için kaynak sanal makinedeki ağ güvenlik grubunu güncelleştirin.

• Hedef sanal makinedeki işletim sistemi 3389 numaralı bağlantı noktasında gelen bağlantıları kabul etmiyorsa aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Unreachable
  AvgLatencyInMs   : 
  MinLatencyInMs   : 
  MaxLatencyInMs   : 
  ProbesSent       : 30
  ProbesFailed     : 30
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": []
                       },
                       {
                         "Type": "VirtualMachine",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "10.0.0.5",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
                         "NextHopIds": [],
                         "Issues": [
                           {
                             "Origin": "Local",
                             "Severity": "Error",
                             "Type": "NoListenerOnDestination",
                             "Context": []
                           },
                           {
                             "Origin": "Local",
                             "Severity": "Error",
                             "Type": "GuestFirewall",
                             "Context": []
                           }
                         ]
                       }
                     ]
  

  • Bağlantı durumu Ulaşılamıyor (hedef sanal makineye 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).
  • 3389 numaralı bağlantı noktasına hedef sanal makinede ulaşılamıyor (çıkış, hedef sanal makinede NoListenerOnDestination ve GuestFirewall hataları içeriyor).

  Çözüm: Hedef sanal makinedeki işletim sistemini gelen RDP trafiğini kabul etmek üzere yapılandırın.

Azure CLI

3389 numaralı bağlantı noktası üzerinden bir sanal makineye bağlantıyı test etmek üzere bağlantı sorunlarını giderme tanılama testlerini çalıştırmak için az network watcher test-connectivity komutunu kullanın:

# Test connectivity between two virtual machines that are in the same resource group over port 3389.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-resource 'VM2' --protocol 'TCP' --dest-port '3389'

Uyarı

Sanal makineler aynı kaynak grubunda değilse, adları yerine kaynak kimliklerini kullanın. Örneğin, iki farklı kaynak grubundaki iki sanal makine arasındaki bağlantıyı test etmek için aşağıdaki komutu kullanın:

# Test connectivity between two virtual machines that are in two different resource groups over port 3389.
az network watcher test-connectivity --source-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup1/providers/Microsoft.Compute/virtualMachines/VM1' --dest-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup2/providers/Microsoft.Compute/virtualMachines/VM2' --protocol 'TCP' --dest-port '3389'

• İki sanal makine hiçbir sorun olmadan iletişim kuruyorsa aşağıdaki sonuçları görürsünüz:

  {
    "avgLatencyInMs": 1,
    "connectionStatus": "Reachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": "",
            "roundTripTimeAvg": 1,
            "roundTripTimeMax": 1,
            "roundTripTimeMin": 1
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "10.0.0.5",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
        "type": "VirtualMachine"
      }
    ],
    "maxLatencyInMs": 1,
    "minLatencyInMs": 1,
    "probesFailed": 0,
    "probesSent": 66
  }
  

  • Bağlantı durumu Ulaşılabilir 'dir (hedef sanal makineye 3389 numaralı bağlantı noktası üzerinden ulaşılabilir).
  • Hedef sanal makineye 66 yoklama başarıyla gönderildi.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).

• Hedef sanal makinede gelen RDP bağlantılarını reddeden bir ağ güvenlik grubu varsa aşağıdaki sonuçları görürsünüz:

  {
    "connectionStatus": "Unreachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": ""
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "10.0.0.5",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [
          {
            "context": [
              {
                "key": "RuleName",
                "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM2-nsg/SecurityRules/Deny3389Inbound"
              }
            ],
            "origin": "Inbound",
            "severity": "Error",
            "type": "NetworkSecurityRule"
          },
          {
            "context": [],
            "origin": "Local",
            "severity": "Error",
            "type": "NoListenerOnDestination"
          }
        ],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
        "type": "VirtualMachine"
      }
    ],
    "probesFailed": 30,
    "probesSent": 30
  }
  

  • Bağlantı durumu Ulaşılamıyor (hedef sanal makineye 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).
  • Hedef sanal makineye gelen bağlantı, ağ güvenlik grubundaki Deny3389Inboundgüvenlik kuralı VM2-nsg tarafından reddedilir.

  Çözüm: Gelen RDP trafiğine izin vermek için hedef sanal makinedeki ağ güvenlik grubunu güncelleştirin.

• Kaynak sanal makinenin hedefle RDP bağlantılarını reddeden bir ağ güvenlik grubu varsa aşağıdaki sonuçları görürsünüz:

  {
    "connectionStatus": "Unreachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [
          {
            "context": [
              {
                "key": "RuleName",
                "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/Deny3389Outbound"
              }
            ],
            "origin": "Outbound",
            "severity": "Error",
            "type": "NetworkSecurityRule"
          }
        ],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": ""
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "10.0.0.5",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [
          {
            "context": [],
            "origin": "Local",
            "severity": "Error",
            "type": "NoListenerOnDestination"
          }
        ],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
        "type": "VirtualMachine"
      }
    ],
    "probesFailed": 30,
    "probesSent": 30
  }
  

  • Bağlantı durumu Ulaşılamıyor (hedef sanal makineye 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).
  • Kaynak sanal makineden giden bağlantı, ağ güvenlik grubundaki Deny3389Outboundgüvenlik kuralı VM1-nsg tarafından reddedilir.

  Çözüm: Giden RDP trafiğine izin vermek için kaynak sanal makinedeki ağ güvenlik grubunu güncelleştirin.

• Hedef sanal makinedeki işletim sistemi 3389 numaralı bağlantı noktasında gelen bağlantıları kabul etmiyorsa aşağıdaki sonuçları görürsünüz:

  {
    "connectionStatus": "Unreachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": ""
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "10.0.0.5",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [
          {
            "context": [],
            "origin": "Local",
            "severity": "Error",
            "type": "NoListenerOnDestination"
          },
          {
            "context": [],
            "origin": "Local",
            "severity": "Error",
            "type": "GuestFirewall"
          }
        ],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
        "type": "VirtualMachine"
      }
    ],
    "probesFailed": 30,
    "probesSent": 30
  }
  

  • Bağlantı durumu Ulaşılamıyor (hedef sanal makineye 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).
  • 3389 numaralı bağlantı noktasına hedef sanal makinede ulaşılamıyor (çıkış, hedef sanal makinede NoListenerOnDestination ve GuestFirewall hataları içeriyor).

  Çözüm: Hedef sanal makinedeki işletim sistemini gelen RDP trafiğini kabul etmek üzere yapılandırın.

Web adresine bağlantıyı test etme

Bu bölümde, bir sanal makine ile web adresi arasındaki bağlantıyı test edin.

Portal

1. Bağlantı sorun giderme sayfasında. Aşağıdaki bilgileri girin veya seçin:

   Ayarlar	Değer
   Kaynak
   Kaynak türü	Sanal makine'yi seçin.
   Sanal makine	Bağlantı sorunlarını gidermek istediğiniz sanal makineyi seçin.
   Varış Noktası
   Hedef türü	Manuel Olarak Belirt'i seçin.
   URI, FQDN veya IP adresi	Bağlantıyı test etmek istediğiniz web adresini girin. Bu örnekte, www.bing.com kullanılır.
   Proba Ayarları
   Tercih edilen IP sürümü	Her İkisi'yi seçin. Diğer kullanılabilir seçenekler şunlardır: IPv4 ve IPv6.
   Protokol	TCP’yi seçin. Diğer kullanılabilir seçenek: ICMP.
   Hedef bağlantı noktası	443girin. HTTPS için 443 numaralı bağlantı noktası.
   Kaynak bağlantı noktası	Boş bırakın veya test etmek istediğiniz bir kaynak bağlantı noktası numarası girin.
   Bağlantı Tanılama
   Tanılama testleri	Bağlantı’yı seçin.

   

2. Tanılama testleri çalıştırı seçin.

   • Kaynak sanal makineden erişilebilir durumdaysa www.bing.com aşağıdaki sonuçları görürsünüz:

     

     66 sondalar başarıyla www.bing.com adresine gönderildi. Sonraki atlama ayrıntılarını görmek için Ayrıntıları gör'e tıklayın.

   • Bir güvenlik kuralı nedeniyle kaynak sanal makineden ulaşılamıyorsa www.bing.com aşağıdaki sonuçları görürsünüz:

     

     30 keşif aracı gönderildi ve www.bing.com hedefine ulaşamadı. Sonraki atlama ayrıntılarını ve hatanın nedenini görmek için Ayrıntıları gör'e tıklayın.

     Çözüm: giden trafiğe www.bing.comizin vermek için kaynak sanal makinedeki ağ güvenlik grubunu güncelleştirin.

3. Test sonuçlarını csv formatında indirmek için CSV'ye Aktar'ı seçin.

PowerShell

Bağlantıyı test etmek için bağlantı sorunlarını gidermek amacıyla Test-AzNetworkWatcherConnectivity cmdlet'ini www.bing.com kullanın:

# Test connectivity from a virtual machine to www.bing.com.
Test-AzNetworkWatcherConnectivity -Location 'eastus' -SourceId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1' -DestinationAddress 'www.bing.com' -DestinationPort '443' | Format-List

• Kaynak sanal makineden erişilebilir durumdaysa www.bing.com aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Reachable
  AvgLatencyInMs   : 1
  MinLatencyInMs   : 1
  MaxLatencyInMs   : 6
  ProbesSent       : 66
  ProbesFailed     : 0
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": []
                       },
                       {
                         "Type": "Internet",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "150.171.30.10",
                         "NextHopIds": [],
                         "Issues": []
                       }
                     ]
  

  • Bağlantı durumu Ulaşılabilir (www.bing.com'den ulaşılabilir).
  • 66 prob www.bing.com adresine ortalama gecikme süresi 9 ms olacak şekilde başarıyla gönderildi.
  • Sonraki atlama türü Internet.

• Bir güvenlik kuralı nedeniyle kaynak sanal makineden ulaşılamıyorsa www.bing.com aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Unreachable
  AvgLatencyInMs   : 
  MinLatencyInMs   : 
  MaxLatencyInMs   : 
  ProbesSent       : 30
  ProbesFailed     : 30
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": [
                           {
                             "Origin": "Outbound",
                             "Severity": "Error",
                             "Type": "NetworkSecurityRule",
                             "Context": [
                               {
                                 "key": "RuleName",
                                 "value": 
                     "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/DenyInternetOutbound"
                               }
                             ]
                           }
                         ]
                       },
                       {
                         "Type": "Internet",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "203.0.113.184",
                         "NextHopIds": [],
                         "Issues": []
                       }
                     ]
  

  • Bağlantı durumu Ulaşılamıyor (www.bing.com VM1'den ulaşılamıyor).
  • 30 keşif aracı gönderildi ve www.bing.com hedefine ulaşamadı.
  • Kaynak sanal makineden giden bağlantı, ağ güvenlik grubundaki DenyInternetOutboundgüvenlik kuralı VM1-nsg tarafından reddedilir.
  • Sonraki atlama türü Internet.

  Çözüm: giden trafiğe www.bing.comizin vermek için kaynak sanal makinedeki ağ güvenlik grubunu güncelleştirin.

Azure CLI

Bağlantı sorunlarını gidermek ve ile bağlantıyı test etmek için www.bing.com komutunu kullanın.

# Test connectivity from a virtual machine to www.bing.com.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-address 'www.bing.com' --protocol 'TCP' --dest-port '443'

• Kaynak sanal makineden erişilebilir durumdaysa www.bing.com aşağıdaki sonuçları görürsünüz:

  {
    "avgLatencyInMs": 9,
    "connectionStatus": "Reachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "Internet",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": "",
            "roundTripTimeAvg": 9,
            "roundTripTimeMax": 9,
            "roundTripTimeMin": 9
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "104.117.244.81",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "Internet",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "type": "Internet"
      }
    ],
    "maxLatencyInMs": 13,
    "minLatencyInMs": 7,
    "probesFailed": 0,
    "probesSent": 66
  }
  

  • Bağlantı durumu Ulaşılabilir (www.bing.com'den ulaşılabilir).
  • 66 prob www.bing.com adresine ortalama gecikme süresi 9 ms olacak şekilde başarıyla gönderildi.
  • Sonraki atlama türü Internet.

• Bir güvenlik kuralı nedeniyle kaynak sanal makineden ulaşılamıyorsa www.bing.com aşağıdaki sonuçları görürsünüz:

  {
    "connectionStatus": "Unreachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [
          {
            "context": [
              {
                "key": "RuleName",
                "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/DenyInternetOutbound"
              }
            ],
            "origin": "Outbound",
            "severity": "Error",
            "type": "NetworkSecurityRule"
          }
        ],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "Internet",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": ""
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "203.0.113.184",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "Internet",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "type": "Internet"
      }
    ],
    "probesFailed": 30,
    "probesSent": 30
  }
  

  • Bağlantı durumu Ulaşılamıyor (www.bing.com VM1'den ulaşılamıyor).
  • 30 keşif aracı gönderildi ve www.bing.com hedefine ulaşamadı.
  • Kaynak sanal makineden giden bağlantı, ağ güvenlik grubundaki DenyInternetOutboundgüvenlik kuralı VM1-nsg tarafından reddedilir.
  • Sonraki atlama türü Internet.

  Çözüm: giden trafiğe www.bing.comizin vermek için kaynak sanal makinedeki ağ güvenlik grubunu güncelleştirin.

IP adresine bağlantıyı test etme

Bu bölümde, bir sanal makine ile başka bir sanal makinenin IP adresi arasındaki bağlantıyı test edin.

Portal

1. Bağlantı sorun giderme sayfasında. Aşağıdaki bilgileri girin veya seçin:

   Ayarlar	Değer
   Kaynak
   Kaynak türü	Sanal makine'yi seçin.
   Sanal makine	Bağlantı sorunlarını gidermek istediğiniz sanal makineyi seçin.
   Varış Noktası
   Hedef türü	Manuel Olarak Belirt'i seçin.
   URI, FQDN veya IP adresi	Bağlantıyı test etmek istediğiniz IP adresini girin. Bu örnekte, 10.10.10.10 kullanılır.
   Proba Ayarları
   Tercih edilen IP sürümü	IPv4 seçin. Diğer kullanılabilir seçenekler şunlardır: Hem hem deIPv6.
   Protokol	TCP’yi seçin. Diğer kullanılabilir seçenek: ICMP.
   Hedef bağlantı noktası	3389 girin.
   Kaynak bağlantı noktası	Boş bırakın veya test etmek istediğiniz bir kaynak bağlantı noktası numarası girin.
   Bağlantı Tanılama
   Tanılama testleri	Bağlantı, NSG tanılama ve Sonraki atlama'yı seçin.

   

2. Tanılama testleri çalıştırı seçin.

   • IP adresine ulaşılabilir durumdaysa aşağıdaki sonuçları görürsünüz:

     

     • Ortalama 4 ms gecikme süresiyle 66 yoklama başarıyla gönderildi. Sonraki atlama ayrıntılarını görmek için Ayrıntıları gör'e tıklayın.
     • Kaynak sanal makineden giden bağlantıya izin verilir. Kaynak sanal makineden giden iletişime izin veren güvenlik kurallarını görmek için Ayrıntıları gör'e tıklayın.
     • Azure varsayılan sistem yolu, trafiği aynı sanal ağda veya eşlenmiş bir sanal ağda bulunan IP adresine yönlendirmek için kullanılır. (Yol tablosu kimliği: Sistem yolu ve Sonraki atlama türü: Sanal Ağ).

   • Hedef sanal makine çalışmadığı için IP adresine ulaşılamıyorsa aşağıdaki sonuçları görürsünüz:

     

     • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı. Sonraki atlama ayrıntılarını görmek için Ayrıntıları gör'e tıklayın.
     • Kaynak sanal makineden giden bağlantıya izin verilir. Kaynak sanal makineden giden iletişime izin veren güvenlik kurallarını görmek için Ayrıntıları gör'e tıklayın.
     • Azure varsayılan sistem yolu, trafiği aynı sanal ağda veya eşlenmiş bir sanal ağda bulunan IP adresine yönlendirmek için kullanılır. (Yol tablosu kimliği: Sistem yolu ve Sonraki atlama türü: Sanal Ağ).

     Çözüm: Hedef sanal makineyi başlatın.

   • Kaynak sanal makinenin yönlendirme tablosunda IP adresine giden bir yol yoksa (örneğin, IP adresi VM'nin sanal ağının veya eşlenen sanal ağlarının adres alanında yer almıyorsa), aşağıdaki sonuçları görürsünüz:

     

     • 30 yoklama gönderildi ve hedef sanal makineye ulaşılamadı. Sonraki atlama ayrıntılarını görmek için Ayrıntıları gör'e tıklayın.
     • Kaynak sanal makineden giden bağlantı reddedildi. Kaynak sanal makineden giden iletişimi reddeden güvenlik kuralını görmek için Ayrıntıları gör'e tıklayın.
     • IP adresine giden bir yol olmadığından sonraki atlama türü Yok olur.

     Çözüm: Bir yol tablosunu kaynak sanal makinenin alt ağıyla doğru bir yolla ilişkilendirin.

3. Test sonuçlarını csv formatında indirmek için CSV'ye Aktar'ı seçin.

PowerShell

ile RDP bağlantısını test etmek için bağlantı sorunlarını gidermek için Test-AzNetworkWatcherConnectivity cmdlet'ini 10.10.10.10kullanın:

# Test connectivity from a virtual machine to 10.10.10.10 over port 3389.
Test-AzNetworkWatcherConnectivity -Location 'eastus' -SourceId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1' -DestinationAddress '10.10.10.10' -DestinationPort '3389' | Format-List

• IP adresine ulaşılabilir durumdaysa aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Reachable
  AvgLatencyInMs   : 1
  MinLatencyInMs   : 1
  MaxLatencyInMs   : 3
  ProbesSent       : 66
  ProbesFailed     : 8
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": []
                       },
                       {
                         "Type": "VirtualNetwork",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "10.10.10.10",
                         "NextHopIds": [],
                         "Issues": []
                       }
                     ]
  

  • Bağlantı durumu Ulaşılabilir (10.10.10.10 3389 numaralı bağlantı noktası üzerinden ulaşılabilir).
  • 66 yoklama, ortalama gecikme süresi 2 ms olan 10.10.10.10'ye başarıyla gönderildi.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).

• Hedef sanal makine çalışmadığı için IP adresine ulaşılamıyorsa aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Unreachable
  AvgLatencyInMs   : 
  MinLatencyInMs   : 
  MaxLatencyInMs   : 
  ProbesSent       : 30
  ProbesFailed     : 30
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": []
                       },
                       {
                         "Type": "VirtualNetwork",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "10.10.10.10",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup1/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
                         "NextHopIds": [],
                         "Issues": []
                       }
                     ]
  

  • Bağlantı durumu Ulaşılamıyor (10.10.10.10 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 keşif aracı gönderildi ve 10.10.10.10 hedefine ulaşamadı.
  • Kaynak sanal makinede sorun yok.
  • ile 10.10.10.10ilgili bir sorun yok.

  Çözüm: Hedef sanal makineyi başlatın.

• Kaynak sanal makinenin yönlendirme tablosunda IP adresine giden bir yol yoksa (örneğin, IP adresi VM'nin sanal ağının veya eşlenen sanal ağlarının adres alanında yer almıyorsa), aşağıdaki sonuçları görürsünüz:

  Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
  ConnectionStatus : Unreachable
  AvgLatencyInMs   : 
  MinLatencyInMs   : 
  MaxLatencyInMs   : 
  ProbesSent       : 30
  ProbesFailed     : 30
  HopsText         : [
                       {
                         "Type": "Source",
                         "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                         "Address": "10.0.0.4",
                         "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                         "NextHopIds": [
                           "bbbbbbbb-1111-2222-3333-cccccccccccc"
                         ],
                         "Issues": [
                           {
                             "Origin": "Local",
                             "Severity": "Error",
                             "Type": "RouteMissing",
                             "Context": []
                           },
                           {
                             "Origin": "Outbound",
                             "Severity": "Error",
                             "Type": "UserDefinedRoute",
                             "Context": [
                               {
                                 "key": "ErrorMessage",
                                 "value": "NextHop Type None, NextHop IP "
                               }
                             ]
                           },
                           {
                             "Origin": "Outbound",
                             "Severity": "Error",
                             "Type": "NetworkSecurityRule",
                             "Context": [
                               {
                                 "key": "RuleName",
                                 "value": "DefaultRule_DenyAllOutBound"
                               }
                             ]
                           }
                         ]
                       },
                       {
                         "Type": "Destination",
                         "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                         "Address": "10.10.10.10",
                         "NextHopIds": [],
                         "Issues": []
                       }
                     ]
  

  • Bağlantı durumu Ulaşılamıyor (10.10.10.10 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 keşif aracı gönderildi ve 10.10.10.10 hedefine ulaşamadı.
  • Kaynak sanal makinenin yönlendirme tablosunda 10.10.10.10 için rota yok (kaynak sanal makinede RouteMissing hatası var).
  • Sonraki atlama türü Yok çünkü 10.10.10.10 için bir rota yok.
  • Kaynak sanal makineden giden bağlantı, ağ güvenlik grubundaki DefaultRule_DenyAllOutBoundgüvenlik kuralı VM1-nsg tarafından reddedilir.

  Çözüm: Bir yol tablosunu kaynak sanal makinenin alt ağıyla doğru bir yolla ilişkilendirin.

Azure CLI

ile RDP bağlantısını test etmek üzere bağlantı sorunlarını gidermek için az network watcher test-connectivity10.10.10.10komutunu kullanın:

# Test connectivity from a virtual machine to 10.10.10.10 over port 3389.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-address '10.10.10.10' --protocol 'TCP'  --dest-port '3389'

• IP adresine ulaşılabilir durumdaysa aşağıdaki sonuçları görürsünüz:

  {
    "avgLatencyInMs": 2,
    "connectionStatus": "Reachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": "",
            "roundTripTimeAvg": 2,
            "roundTripTimeMax": 2,
            "roundTripTimeMin": 2
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "10.10.10.10",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
        "type": "VirtualNetwork"
      }
    ],
    "maxLatencyInMs": 7,
    "minLatencyInMs": 1,
    "probesFailed": 0,
    "probesSent": 66
  }
  

  • Bağlantı durumu Ulaşılabilir (10.10.10.10 3389 numaralı bağlantı noktası üzerinden ulaşılabilir).
  • 66 yoklama, ortalama gecikme süresi 2 ms olan 10.10.10.10'ye başarıyla gönderildi.
  • İki sanal makine arasındaki yolda iki atlama vardır (iki VM arasındaki yolda gereç veya başka kaynak yoktur).

• Hedef sanal makine çalışmadığı için IP adresine ulaşılamıyorsa aşağıdaki sonuçları görürsünüz:

  {
    "connectionStatus": "Unreachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": ""
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "10.10.10.10",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
        "type": "VirtualNetwork"
      }
    ],
    "probesFailed": 30,
    "probesSent": 30
  }
  

  • Bağlantı durumu Ulaşılamıyor (10.10.10.10 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 keşif aracı gönderildi ve 10.10.10.10 hedefine ulaşamadı.
  • Kaynak sanal makinede sorun yok.
  • ile 10.10.10.10ilgili bir sorun yok.

  Çözüm: Hedef sanal makineyi başlatın.

• Kaynak sanal makinenin yönlendirme tablosunda IP adresine giden bir yol yoksa (örneğin, IP adresi VM'nin sanal ağının veya eşlenen sanal ağlarının adres alanında yer almıyorsa), aşağıdaki sonuçları görürsünüz:

  {
    "connectionStatus": "Unreachable",
    "hops": [
      {
        "address": "10.0.0.4",
        "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
        "issues": [
          {
            "context": [],
            "origin": "Local",
            "severity": "Error",
            "type": "RouteMissing"
          },
          {
            "context": [
              {
                "key": "ErrorMessage",
                "value": "NextHop Type None, NextHop IP "
              }
            ],
            "origin": "Outbound",
            "severity": "Error",
            "type": "UserDefinedRoute"
          },
          {
            "context": [
              {
                "key": "RuleName",
                "value": "DefaultRule_DenyAllOutBound"
              }
            ],
            "origin": "Outbound",
            "severity": "Error",
            "type": "NetworkSecurityRule"
          }
        ],
        "links": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
            "resourceId": ""
          }
        ],
        "nextHopIds": [
          "bbbbbbbb-1111-2222-3333-cccccccccccc"
        ],
        "previousHopIds": [],
        "previousLinks": [],
        "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
        "type": "Source"
      },
      {
        "address": "10.10.10.10",
        "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
        "issues": [],
        "links": [],
        "nextHopIds": [],
        "previousHopIds": [
          "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
        ],
        "previousLinks": [
          {
            "context": {},
            "issues": [],
            "linkType": "VirtualNetwork",
            "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
            "resourceId": ""
          }
        ],
        "type": "Destination"
      }
    ],
    "probesFailed": 30,
    "probesSent": 30
  }
  

  • Bağlantı durumu Ulaşılamıyor (10.10.10.10 3389 numaralı bağlantı noktası üzerinden ulaşılamıyor).
  • 30 keşif aracı gönderildi ve 10.10.10.10 hedefine ulaşamadı.
  • Kaynak sanal makinenin yönlendirme tablosunda 10.10.10.10 için rota yok (kaynak sanal makinede RouteMissing hatası var).
  • Sonraki atlama türü Yok çünkü 10.10.10.10 için bir rota yok.
  • Kaynak sanal makineden giden bağlantı, ağ güvenlik grubundaki DefaultRule_DenyAllOutBoundgüvenlik kuralı VM1-nsg tarafından reddedilir.

  Çözüm: Bir yol tablosunu kaynak sanal makinenin alt ağıyla doğru bir yolla ilişkilendirin.

İlgili içerik

• Azure Ağ İzleyicisi nedir?
• Bağlantı sorunlarını giderme