教學課程：使用 Azure 入口網站診斷虛擬網路之間的通訊問題

本教學課程說明如何使用 Azure 網路監看員 VPN 疑難排解功能來診斷和疑難排解兩個虛擬網路之間的連線問題。虛擬網路會透過使用 VNet 對 VNet 連線的 VPN 閘道進行連線。

Diagram shows the resources created in the tutorial.

在本教學課程中，您會了解如何：

必要條件

在本節中，您會建立兩個虛擬網路閘道來連線兩個虛擬網路。

選取 + 建立。在 [建立虛擬網路閘道 ] 中，于 [基本] 索引 標籤中 輸入或選取下列值：

設定	值
專案詳細資料
訂用帳戶	選取 Azure 訂閱。
[執行個體詳細資料]
名稱	輸入 VNet1GW 。
區域	選取 [ 美國東部]。
閘道類型	選取 [ VPN ]。
VPN 類型	選取 [路由式 ]。
SKU	選取 [VpnGw1 ]。
第幾代	選取 [ 世代1 ]。
虛擬網路	選取 [建立虛擬網路]。在 [名稱] 中輸入 myVNet1 。針對資源群組選取 [新建 ]。輸入 myResourceGroup ，然後選取 [ 確定 ]。在 [位址範圍 ] 中，輸入 10.1.0.0/16 。在 [子網] 下，針對 [子網名稱 ] 輸入 GatewaySubnet *，並針對 [位址範圍 ] 輸入 10.1.1.0/24。* 選取 [ 確定 ] 以關閉 [建立虛擬網路 ]。
公用 IP 位址
公用 IP 位址	選取 [新建]
公用 IP 位址名稱	輸入 VNet1GW-ip 。
啟用主動-主動模式	選取 [已停用]。
設定 BGP	選取 [已停用]。

若要建立第二個 VPN 閘道，請重複使用下列值建立第一個 VPN 閘道的先前步驟：

在本節中，您會建立儲存體帳戶，然後在其中建立容器。

如果您有要使用的儲存體帳戶，您可以略過下列步驟，並移至建立 VPN 閘道。

選取 + 建立。在 [建立儲存體帳戶 ] 中，于 [基本] 索引 標籤中 輸入或選取下列值：

設定	值
專案詳細資料
訂用帳戶	選取 Azure 訂閱。
資源群組	選取 myResourceGroup 。
[執行個體詳細資料]
儲存體帳戶名稱	輸入唯一名稱。本教學課程使用 mynwstorageaccount 。
區域	選取 [(美國) 美國東部]。
效能	選取 [標準]。
備援性	選取 [本地備援儲存體 (LRS)]。

設定	值
名稱	輸入 vpn 。
公用存取層級	選取 [私人] \(無匿名存取\)。

建立 VNet1GW 和 VNet2GW 虛擬網路閘道之後，您可以建立它們之間的連線，以允許透過 VNet1 與 VNet2 虛擬網路之間的 安全 IPsec/IKE 通道進行通訊。若要建立 IPsec/IKE 通道，您可以建立兩個連線：

在 [ 建立連線 ] 中，在 [基本] 索引 標籤中 輸入或選取下列值：

在本節中，您會使用網路監看員 VPN 疑難排解來檢查兩個 VPN 閘道及其連線。

在 VNet2GW 閘道設定下，選取 [連線ion ]。
選取 [ 重新整理] 以查看連線及其目前狀態，也就是 未連線 的連線（因為共用金鑰不符）。
在 [VNet2GW 閘道的說明 ] 下 ，選取 [ VPN 疑難排解 ]。
選取 [ 選取儲存體帳戶] 以選擇儲存體帳戶 和您要儲存記錄的容器。
從清單中，選取 [VNet1GW ] 和 [VNet2GW ]，然後選取 [ 開始疑難排解 ] 以開始檢查閘道。
檢查完成後，這兩個閘道的疑難排解狀態會變更為 [狀況不良 ]。選取閘道以查看 [狀態 ] 索引標籤底下 的詳細資料。
因為 VPN 通道已中斷連線，請選取連線，然後選取 [開始疑難排解 ] 以開始檢查它們。

注意

您可以在一個步驟中針對閘道及其連線進行疑難排解。不過，檢查閘道所需的時間較少，並根據結果，您決定是否需要檢查連線。
檢查完成後，連線的疑難排解狀態會變更為 [狀況不良 ]。選取連線以查看 [狀態 ] 索引標籤底下的 更多詳細資料。

VPN 疑難排解已檢查連線，並在共用金鑰中發現不相符。