Självstudie: Övervaka nätverkskommunikationen mellan två virtuella datorer i Azure Portal

Det kan vara mycket viktigt att kommunikationen mellan en virtuell dator (VM) och en slutpunkt, som en annan virtuell dator, fungerar ordentligt. Ibland görs konfigurationsändringar som kan bryta kommunikationen. I den här guiden får du lära dig att:

Om du inte har någon Azure-prenumeration kan du skapa ett kostnadsfritt konto innan du börjar.

Logga in på Azure

Logga in på Azure-portalen.

Skapa VM:ar

Skapa två virtuella datorer.

Skapa den första virtuella datorn

1. Klicka på + Skapa en resurs längst upp till vänster på Azure Portal.

2. Välj Compute och sedan ett operativsystem. I den här självstudien används Windows Server 2016 Datacenter.

3. Ange eller välj följande information, acceptera standardinställningarna för återstående inställningar och välj sedan OK:

   Inställning	Värde
   Namn	myVm1
   Användarnamn	Ange ett valfritt användarnamn.
   Lösenord	Ange ett valfritt lösenord. Lösenordet måste vara minst 12 tecken långt och uppfylla de definierade komplexitetskraven.
   Prenumeration	Välj din prenumeration.
   Resursgrupp	Välj Skapa ny och skriv myResourceGroup.
   Location	Välj USA, östra

4. Välj en storlek för den virtuella datorn och sedan Välj.

5. Under Inställningar väljer du Tillägg. Välj Lägg till tillägg och välj Network Watcher Agent for Windows, så som visas i följande bild:

   

6. Under Network Watcher Agent for Windows väljer du Skapa, under Installera tillägg väljer du OK och under Tillägg väljer du OK.

7. Behåll standardinställningarna för återstående inställningar och välj OK.

8. Under Skapa i sammanfattningen väljer du Skapa för att starta VM-distributionen.

Skapa den andra virtuella datorn

Utför stegen i Skapa den första virtuella datorn igen med följande ändringar:

Det tar några minuter att distribuera den virtuella datorn. Vänta tills distributionen av den virtuella datorn är klar innan du fortsätter med nästa steg.

Skapa en anslutningsövervakare

Skapa en anslutningsövervakare för övervakning av kommunikationen via TCP-port 22 från myVm1 till myVm2.

1. Välj Alla tjänster till vänster på portalen.

2. Börja skriva network watcher i filterrutan. När Network Watcher visas i sökresultatet väljer du posten.

3. Under ÖVERVAKNING väljer du Anslutningsövervakare.

4. Välj + Lägg till.

5. Ange eller välj information för anslutningen du vill övervaka och välj sedan Lägg till. I exemplet som visas i följande bild övervakas anslutningen från den virtuella datorn myVm1 till den virtuella datorn myVm2 VM via port 22:

   Inställning	Värde
   Namn	myVm1-myVm2(22)
   Källa
   Virtuell dator	myVm1
   Mål
   Välj en virtuell dator
   Virtuell dator	myVm2
   Port	22

   

Visa en anslutningsövervakare

1. Utför steg 1–3 i Skapa en anslutningsövervakare om du vill visa en anslutningsövervakare. Du kan se en lista med befintliga anslutningsövervakare, så som visas i följande bild:

   

2. Välj övervakaren med namnet myVm1-myVm2(22) om du vill visa information om den, så som visas i föregående bild:

   

   Notera följande information:

   Objekt	Värde	Information
   Status	Nåbar	Visar om slutpunkten kan nås eller inte.
   GENOMSN. TIDSFÖRDRÖJNING	Visar anslutningens tidsfördröjning i millisekunder. Anslutningsövervakaren söker av anslutningen var 60:e sekund så att du kan se svarstiderna över tid.
   Hopp	Anslutningsövervakaren visar hoppen mellan de två slutpunkterna. I det här exemplet ligger anslutningen mellan de två virtuella datorerna i samma virtuella nätverk, så det sker bara ett hopp till IP-adressen 10.0.0.5. Om något befintligt system eller en egen väg dirigerar trafiken mellan de två virtuella datorerna via en VPN-gateway eller en virtuell nätverksenhet visas fler hopp.
   STATUS	En grön bockmarkering vid respektive slutpunkt anger att tillståndet är felfritt.

Generera aviseringar

Aviseringar skapas av aviseringsregler i Azure Monitor och kan automatiskt köra sparade frågor eller anpassade loggsökningar med jämna mellanrum. En genererad avisering kan automatiskt köra en eller flera åtgärder, till exempel att meddela någon eller starta en annan process. När du anger en aviseringsregel avgör den resurs som du väljer som mål listan över tillgängliga mått som du kan använda för att generera aviseringar.

1. I Azure-portalen väljer du övervakningstjänsten och sedan Aviseringar > Ny aviseringsregel.

2. Klicka på Välj mål och välj sedan de resurser som du vill ha som mål. Välj Prenumeration och ange Resurstyp till att filtrera ned till den anslutningsövervakare som du vill använda.

   

3. När du har valt en resurs som ska vara mål väljer du Lägg till villkor. Network Watcher har mått som du kan skapa aviseringar om. Ange Tillgängliga signaler till måtten ProbesFailedPercent och AverageRoundtripMs:

   

4. Fyll i information om aviseringar såsom namn på aviseringsregel, beskrivning och allvarlighetsgrad. Du kan även lägga till en åtgärdsgrupp till aviseringen för att automatisera och anpassa aviseringssvaret.

Visa ett problem

Som standard tillåter Azure kommunikation via alla portar mellan virtuella datorer i samma virtuella nätverk. Senare kanske du eller någon annan i organisationen åsidosätter standardreglerna i Azure och därmed orsakar ett kommunikationsfel. Gör så här för att skapa ett kommunikationsproblem och visa sedan anslutningsövervakaren igen:

1. Skriv myResourceGroup i sökrutan högst upp i portalen. När du ser myResourceGroup bland sökresultaten markerar du posten.

2. Välj nätverkssäkerhetsgruppen myVm2-nsg.

3. Välj Ingående säkerhetsregler och sedan Lägg till, så som visas i följande bild:

   

4. Standardregeln som tillåter kommunikation mellan alla virtuella datorer i ett virtuellt nätverk heter AllowVnetInBound. Skapa en regel med högre prioritet (lägre nummer) än regeln AllowVnetInBound som nekar inkommande kommunikation via port 22. Välj eller ange följande information, acceptera standardvärdena för resten av inställningarna och välj sedan Lägg till:

   Inställning	Värde
   Målportintervall	22
   Åtgärd	Neka
   Prioritet	100
   Namn	DenySshInbound

5. Eftersom anslutningsövervakaren gör avsökningar var 60:e sekund ska du vänta några minuter. Välj Network Watcher och Anslutningsövervakare till vänster i portalen, och välj sedan övervakaren myVm1-myVm2(22) igen. Nu blir resultatet ett annat, så som visas i följande bild:

   

   Du ser ett rött utropstecken i statuskolumnen för nätverksgränssnittet myvm2529.

6. Välj 10.0.0.5 om du vill se varför statusen har ändrats. Anslutningsövervakaren anger att orsaken till kommunikationsfelet är: Traffic blocked due to the following network security group rule: UserRule_DenySshInbound (Trafiken blockeras på grund av följande regel för nätverkssäkerhetsgruppen).

   Om du inte hade vetat att någon implementerat den säkerhetsregel du skapade i steg 4 så skulle du se att det är den här regeln som orsakar kommunikationsproblemet i anslutningsövervakaren. Då kan du ändra, åsidosätta eller ta bort regeln för att återställa kommunikationen mellan de virtuella datorerna.

Rensa resurser

Ta bort resursgruppen, skalningsuppsättningen och alla resurser som den innehåller:

1. Skriv myResourceGroup i sökrutan överst i portalen. När du ser myResourceGroup i sökresultatet väljer du den.
2. Välj Ta bort resursgrupp.
3. Skriv myResourceGroup i SKRIV RESURSGRUPPSNAMNET: och välj Ta bort.

Nästa steg

I den här självstudien har du lärt dig hur du övervakar en anslutning mellan två virtuella datorer. Du har sett att en regel för en nätverkssäkerhetsgrupp förhindrade kommunikationen till en virtuell dator. Om du vill se alla möjliga svar som en anslutningsövervakare kan returnera kan du läsa om svarstyper. Du kan också övervaka en anslutning mellan en virtuell dator, ett fullständigt kvalificerat domännamn, en URI eller en IP-adress.

Någon gång kanske du ser att resurser i ett virtuellt nätverk inte kan kommunicera med resurser i andra nätverk som är anslutna via en virtuell nätverksgateway i Azure. I nästa självstudiekurs får du lära dig mer om att diagnostisera problem med en virtuell nätverksgateway.