VPN obyektlərini redaktə edin, qeyri-aktiv edin və silin
Site connection-i dəyişin, tunelini qeyri-aktiv edin, aktivləşdirin və ya yenidən başladın, paylaşılan obyektləri redaktə edin, bağlantı və obyektləri silin.
Site connection-in parametrlərini dəyişin, onun tunelini idarə edin, paylaşılan VPN obyektlərini redaktə edin və artıq lazım olmayanları silin.
Başlamazdan əvvəl
- Abunəlikdə (subscription) və ya layihədə (project) Owner və ya Contributor rolu, yaxud Networking üzrə Manage girişi olan fərdi rol (custom role) lazımdır. Networking üzrə Read girişi olan istənilən rol VPN obyektlərinə baxa bilər. Reader rolu ilə konsol əməliyyatların üzərində “Your role is read-only — ask an owner to grant write access.” mesajını göstərir.
- Son əməliyyatı hələ davam edən obyekt həmin əməliyyat başa çatana qədər başqa dəyişikliyi rədd edir. O vaxta qədər onun təchizat statusu (provisioning status) gözləmə vəziyyətində olur.
Site connection-i açın
Konsolda NetworkingVPN bölməsinə keçin.
Site connections tab-vərəqəsində bağlantını seçin.
Bağlantının səhifəsində Enable, Disable, Restart, Refresh və Delete əməliyyatları, həmçinin Overview, Configuration və Activity tab-vərəqələri var. Activity tab-vərəqəsində bağlantının son əməliyyatları, uğursuz olanlar üçün isə səbəb də göstərilir.
Site connection-i dəyişin
Bağlantının səhifəsində Configuration tab-vərəqəsini seçin.
Adı, təsviri, Pre-shared key və Initiator sahələrini, dead peer detection parametrlərini və ya MTU sahəsini dəyişin.
Save düyməsini seçin. Bunun əvəzinə dəyişikliklərinizi ləğv etmək üçün Reset düyməsini seçin.
- Leave the pre-shared key empty to keep the current one — it is never read back from the provider. Yeni açar ən azı 8 simvoldan ibarət olmalıdır; açar dəyişdirildikdə tunel üçün danışıqlar yenidən aparılır.
- Qarşı tərəfin (peer) ünvanını dəyişmək üçün yeni bağlantı yaradın və köhnəsini silin.
- Save düyməsi bu şərtlərlə əlçatan olur: ad və qarşı tərəfin şlüzünün (peer gateway) ünvanı təyin edilib, interval ən azı 1, gözləmə müddəti (timeout) ən azı 2, MTU isə ən azı 68-dir, yeni açar daxil etmisinizsə, o, ən azı 8 simvoldan ibarətdir. Bağlantının son əməliyyatı hələ davam etdiyi müddətdə düymə əlçatan olmur. Platforma həmçinin intervaldan böyük olmayan gözləmə müddətini və öz tenant şəbəkəsinin (network) MTU-sundan böyük MTU-nu rədd edir.
- Fixed at creation bölməsində tab-vərəqə dəyişdirilə bilməyən VPN xidmətini (VPN service), iki siyasəti (policy) və iki son nöqtə qrupunu (endpoint group) göstərir. Başqa obyektlərdən istifadə etmək üçün yeni site connection yaradın və bunu silin.
Platforma dəyişikliyi qəbul etdikdə konsol Changes saved mesajını göstərir və Overview tab-vərəqəsinə qayıdır. Dəyişiklik tətbiq olunana qədər bağlantının statusu gözləmə vəziyyətində olur. Hər sahənin qaydaları üçün Site connection-lər bölməsinə baxın.
Tuneli qeyri-aktiv edin, aktivləşdirin və ya yenidən başladın
| Əməliyyat | Nə vaxt əlçatandır | Nə baş verir |
|---|---|---|
| Enable | Bağlantı qeyri-aktiv edilib. | Bağlantı aktivləşdirilir və tunel üçün danışıqlar yenidən aparılır. |
| Disable | Bağlantı aktivləşdirilib. | The IPsec tunnel is torn down and stays down until the connection is enabled again. Traffic to the peer network stops at both ends. |
| Restart | Bağlantı aktivləşdirilib. | The tunnel is dropped and renegotiated. Traffic to the peer network stops until the new security association comes up. |
| Refresh | Həmişə, Owner və ya Contributor rolu, yaxud Networking üzrə Manage girişi olan fərdi rol ilə. | Səhifə bağlantının qeydini yenidən yükləyir. Statuslar bölməsinə baxın. |
Bağlantının səhifəsində Enable, Disable və ya Restart düyməsini seçin.
Disable və Restart əməliyyatlarını dialoq pəncərəsində təsdiq edin.
Əməliyyat əlçatan deyilsə, Tunel əməliyyatı əlçatan deyil bölməsinə baxın.
VPN xidmətini, siyasəti və ya son nöqtə qrupunu dəyişin
NetworkingVPN altında VPN services, IKE policies, IPsec policies və ya Endpoint groups tab-vərəqəsini açın.
Obyekti seçin. Onun təfərrüatları dəyişdirilə bilən sahələrlə açılır.
Sahələri dəyişin və Save düyməsini seçin.
| Obyekt | Nəyi dəyişə bilərsiniz | Nə dəyişməz qalır |
|---|---|---|
| VPN xidməti | Adı və təsviri, site connection-lər ondan istifadə etdiyi müddətdə də. | The router cannot be changed after the service is created. |
| IKE siyasəti (IKE policy) və ya IPsec siyasəti (IPsec policy) | Bütün sahələri, lakin yalnız heç bir site connection siyasətdən istifadə etmədiyi müddətdə. | Siyasət istifadədə olduğu müddətdə: This policy is referenced by 1 site connection, so the platform refuses every change to it. Delete the connections that use it, or create a new policy instead. |
| Son nöqtə qrupu | Adı və təsviri, site connection-lər ondan istifadə etdiyi müddətdə də. | Tipi və son nöqtələri (endpoint) dəyişmək olmaz. Başqa altşəbəkələri (subnet) əhatə etmək üçün yeni qrup və yeni site connection yaradın. |
Platforma dəyişikliyi qəbul etdikdə konsol təsdiq mesajı göstərir, məsələn, Saved hq-ike. Dəyişiklik tətbiq olunana qədər obyektin statusu gözləmə vəziyyətində olur.
Site connection-i silin
Diqqət
Site connection-in silinməsini geri qaytarmaq olmaz. Tunel bağlanır və uzaq şəbəkəyə gedən trafik dayanır.
Bağlantının səhifəsində Delete düyməsini seçin. Siyahıda sətrin menyusunda da Delete əməliyyatını seçə bilərsiniz.
Təsdiq pəncərəsində Delete düyməsini seçin.
- Site connection-i istənilən vəziyyətdə, hətta son əməliyyatı hələ davam edərkən də silmək olar.
- Onun istifadə etdiyi VPN xidməti, siyasətlər və son nöqtə qrupları saxlanılır. Onların Used by sayı bir vahid azalır.
- Bağlantı üçün ödəniş silmə başa çatdıqda dayanır. Ödəniş bölməsinə baxın.
- Bağlantının yaradılmasını ləğv etmisinizsə, silmə əməliyyatı Clean up adı ilə göstərilir.
VPN xidmətini, siyasəti və ya son nöqtə qrupunu silin
Site connection-lər obyektə istinad etdiyi müddətdə onu silmək olmaz. Onun Used by sayı bunların neçə olduğunu göstərir və bu saya Error statusundakı bağlantılar da daxildir. Bütün tuneli silmək üçün əvvəlcə site connection-i, sonra isə başqa heç nəyin istifadə etmədiyi obyektləri silin.
Obyektin tab-vərəqəsini açın və onun Used by sayının 0 olduğunu yoxlayın.
Obyektin sətir menyusunda Delete əməliyyatını seçin.
Təsdiq pəncərəsində Delete düyməsini seçin. The object is removed from the cloud. This cannot be undone.
Delete əməliyyatı əlçatan deyilsə və ya platforma silməni rədd edirsə, Dəyişiklik və ya silmə rədd edilir bölməsinə baxın.
Nəticə
Hər dəyişiklik və silmə asinxron əməliyyat kimi icra olunur və əməliyyat başa çatana qədər obyektin təchizat statusu gözləmə vəziyyətində olur. Silmə, həmçinin Enable, Disable və Restart əməliyyatları üçün konsol nəticəni əməliyyat başa çatdıqda bildirir. Redaktə üçün o, platformanın dəyişikliyi qəbul etdiyini təsdiqləyir. Provayder dəyişikliyi rədd edərsə, obyekt Error statusuna keçir və onun təfərrüatlarında səbəbi ilə birlikdə What the provider reported bölməsi göstərilir. Statusların mənası üçün Statuslar bölməsinə baxın.
Nasazlığın həlli
Rədd edilən dəyişikliklər və silmələr, həmçinin əlçatan olmayan əməliyyatlar üçün Site connection-lərdə nasazlıqları həll edin səhifəsinə baxın.