تكوين صيانة البوابة التي يتحكم فيها العميل لبوابة VPN (معاينة)

تساعدك هذه المقالة على تكوين نوافذ الصيانة التي يتحكم فيها العميل لبوابات الشبكة الظاهرية لبوابة VPN. تعرف على كيفية جدولة الصيانة التي يتحكم فيها العميل للبوابات الخاصة بك باستخدام مدخل Microsoft Azure أو PowerShell.

تخضع البوابات لتحديثات منتظمة تهدف إلى تحسين الوظائف والموثوقية والأداء والأمان. تشمل هذه التحديثات مجموعة واسعة من الأنشطة، بما في ذلك تصحيح مكونات البرامج، وترقية مكونات الشبكات، وإيقاف تشغيل الأجهزة.

في معظم الحالات، يتم التخطيط لهذه التحديثات بعناية لتقليل تأثيرها على عمليات العملاء. تساعد عوامل مثل جدولة تحديثات Azure خلال ساعات العمل في منطقة البوابة، والعملاء الذين لديهم بنية قوية، في ضمان عدم تعطيل معظم التحديثات لأنشطة الأعمال العادية. ومع ذلك، قد تكون هناك حالات يتأثر فيها العملاء بهذه التحديثات. للتخفيف من أي تأثير محتمل على العمليات، يمكنك تكوين نوافذ الصيانة خلال ساعات غير العمل. يسمح لك هذا بتجنب الاضطرابات والحفاظ على عمليات البوابة السلسة.

لمزيد من المعلومات حول القيود والأسئلة المتداولة المتعلقة بالصيانة التي يتحكم فيها العميل، راجع الأسئلة المتداولة حول بوابة VPN.

إشعار

يتم حاليا طرح صيانة البوابة التي يتحكم فيها العميل (معاينة) في جميع المناطق.

خطوات مدخل Microsoft Azure

استخدم الخطوات التالية لإنشاء تكوين صيانة.

1. في مدخل Microsoft Azure، ابحث عن تكوينات الصيانة.

2. في صفحة تكوينات الصيانة، حدد + إنشاء لفتح صفحة إنشاء تكوين صيانة.

   

3. في صفحة Basics ، أدخل القيم ذات الصلة.

   • الاشتراك: اشتراكك.
   • مجموعة الموارد: مجموعة الموارد التي توجد فيها مواردك.
   • اسم التكوين: استخدم اسما بديهيا يمكنك من خلاله تحديد تكوين الصيانة هذا.
   • المنطقة: يجب أن تكون المنطقة هي نفس المنطقة مثل موارد البوابة.
   • نطاق الصيانة: حدد بوابات الشبكة من القائمة المنسدلة.

4. انقر فوق إضافة جدول زمني لتعريف جدول الصيانة. يجب أن تكون نافذة الصيانة 5 ساعات كحد أدنى.

5. بعد تحديد الجدول، انقر فوق حفظ.

6. بعد ذلك، حدد الموارد. في صفحة الموارد ، انقر فوق + إضافة موارد. يمكنك إضافة موارد إلى تكوين الصيانة عند إنشاء التكوين، أو يمكنك إضافة الموارد بعد إنشاء تكوين الصيانة. لهذا التمرين، سنضيف موارد في نفس الوقت الذي نقوم فيه بإنشاء تكوين صيانة.

7. في صفحة تحديد الموارد ، يجب أن تشاهد مواردك. إذا لم تقم بذلك، فارجع وتأكد من تحديد المنطقة الصحيحة ونطاق الصيانة. حدد الموارد التي تريد تضمينها في تكوين الصيانة هذا، ثم انقر فوق موافق.

   قيم النوع هي:

   • بوابات VPN: بوابات VPN من موقع إلى موقع WAN الظاهرية
   • بوابات ExpressRoute: بوابات ExpressRoute WAN الظاهرية
   • بوابات الشبكة الظاهرية VPN وبوابات شبكة ExpressRoute الظاهرية

8. انقر فوق مراجعة + إنشاء للتحقق من الصحة. بمجرد اكتمال التحقق من الصحة، انقر فوق إنشاء.

مثال:

عرض الموارد

لعرض الموارد المقترنة لتكوين الصيانة، استخدم الخطوات التالية.

1. في المدخل، انتقل إلى صفحة تكوينات الصيانة.
2. انقر فوق تكوين الصيانة الذي قمت بإنشائه.
3. في الجزء الأيمن، انقر فوق الموارد لفتح صفحة الموارد وعرض الموارد المقترنة لتكوين الصيانة هذا.

إضافة موارد

يمكنك إضافة موارد إلى تكوين الصيانة.

1. في المدخل، انتقل إلى صفحة تكوينات الصيانة.
2. انقر فوق تكوين الصيانة الذي قمت بإنشائه.
3. في الجزء الأيمن، انقر فوق الموارد لفتح صفحة الموارد وعرض الموارد المقترنة لتكوين الصيانة هذا.
4. في صفحة Resource، انقر فوق + Add لإضافة مورد.

إزالة الموارد

يمكنك إزالة الموارد المقترنة من تكوين الصيانة.

1. في المدخل، انتقل إلى صفحة تكوينات الصيانة.
2. انقر فوق تكوين الصيانة الذي قمت بإنشائه.
3. في الجزء الأيمن، انقر فوق الموارد لفتح صفحة الموارد وعرض الموارد المقترنة لتكوين الصيانة هذا.
4. في صفحة المورد، حدد المورد الذي تريد إزالته، ثم انقر فوق X Remove.
5. في رسالة إزالة الموارد ، انقر فوق نعم.

خطوات Azure PowerShell

استخدم الخطوات التالية لتعيين نهج للموارد. إذا كنت مستخدما جديدا ل PowerShell، فشاهد بدء استخدام Azure PowerShell.

1. تعيين سياق الاشتراك.

   set-AzContext -Subscription 'Subscription Name’
   

2. تسجيل موفر موارد Azure.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. إنشاء تكوين صيانة باستخدام New-AzMaintenanceConfiguration cmdlet.

   • يجب أن تكون المدة 5 ساعات كحد أدنى.
   • - RecurEvery هو كل يوم.
   • للحصول على خيارات المنطقة الزمنية، راجع المناطق الزمنية.

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkGatewayMaintenance"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. احفظ تكوين الصيانة كمتغير يسمى $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. احفظ مورد الخدمة كمتغير يسمى $serviceResource.

6. إنشاء تعيين تكوين الصيانة باستخدام New-AzConfigurationAssignment cmdlet. يتم تطبيق نهج الصيانة على المورد في غضون 24 ساعة.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, virtualNetworkGateways>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

لإزالة تعيين تكوين

تتم إزالة تعيين التكوين تلقائيا إذا تم حذف التكوين أو المورد.

إذا كنت تريد إزالة تعيين تكوين يدويا من تكوين الصيانة إلى مورد، فاستخدم الأمر Cmdlet Remove-AzConfigurationAssignment .

الخطوات التالية

لمزيد من المعلومات، راجع الأسئلة المتداولة حول بوابة VPN.