Konfigurieren einer Paketerfassung für Virtual WAN Site-to-Site VPN: Azure-Portal

Dieser Artikel hilft Ihnen bei der Erstellung einer Paketerfassung für ein Azure Virtual WAN Site-to-Site VPN-Gateway über das Azure-Portal. Die Paketerfassung hilft Ihnen, das Problem auf bestimmte Teile des Netzes einzugrenzen. Dies kann Ihnen dabei helfen, festzustellen, ob das Problem auf der lokalen Seite oder auf der Azure-Seite liegt. Wenn Sie das Problem eingrenzen, können Sie es effizienter beheben und Abhilfemaßnahmen ergreifen.

Es gibt zwar einige allgemein verfügbare Tools für die Paketerfassung, aber die Erfassung relevanter Pakete mit diesen Tools kann mühsam sein, insbesondere in Szenarien mit hohem Verkehrsaufkommen. Die Filterfunktionen, die die Virtual WAN-Paketerfassung bietet, sind ein wichtiges Unterscheidungsmerkmal. Die virtuelle WAN-Paketaufzeichnung kann zusammen mit allgemein verfügbaren Paketaufzeichnungstools verwendet werden.

Voraussetzungen

Vergewissern Sie sich, dass Sie die folgende Konfiguration bereits in Ihrer Umgebung eingerichtet haben:

• Eine Virtual WAN-Instanz und ein virtueller Hub.
• Ein Site-to-Site-VPN-Gateway, das im virtuellen Hub eingesetzt wird.
• Es können auch Verbindungen zwischen VPN-Standorten und Ihrem Site-to-Site-VPN-Gateway vorhanden sein.

Erstellen eines Speicherkontos und Containers

Ein Speicherkonto wird verwendet, um die Ergebnisse von Paketaufzeichnungen zu speichern.

1. Erstellen Sie ein Speicherkonto. Weitere Schritte finden Sie unter Speicherkonto erstellen.
2. Erstellen Sie ein Container-Objekt in Ihrem Speicherkonto. Zu den Schritten siehe Container erstellen.

Generieren des SAS-URI

Wenn Sie eine Paketerfassung anhalten, müssen Sie die SAS-URL des von Ihnen erstellten Speichercontainers angeben. Die Ergebnisse Ihrer Paketerfassung werden über diese URL gespeichert. So generieren Sie die SAS-URL für Ihren Speichercontainer:

1. Navigieren Sie zum neu erstellten Container.

2. Wählen Sie unter Einstellungen die Option Freigegebene Zugriffstoken aus.

3. Überprüfen Sie auf der Registerkarte Berechtigungen, dass sowohl Lesen als auch Schreiben aktiviert sind.

4. Klicken Sie am unteren Rand der Seite auf die Schaltfläche SAS-Token und -URL generieren.

5. Klicken Sie, um den Blob-SAS-URL-Link einzufügen, der in Ihrer Zwischenablage erstellt wurde.

   

Starten einer Paketerfassung

In diesem Abschnitt beginnen Sie mit der Paketerfassung auf dem virtuellen Hub.

1. Navigieren Sie zum virtuellen Hub.

2. Wählen Sie VPN (Site-to-Site) aus.

3. Klicken Sie oben auf der Seite VPN (Site to site) auf die Schaltfläche Paketerfassung.

   

4. Klicken Sie auf der Seite Paketerfassung auf Starten.

5. Bearbeiten Sie auf der Seite zum Starten der Paketerfassung bei Bedarf die Einstellungen. Optionen finden Sie im Abschnitt Filter.

6. Klicken Sie auf die Schaltfläche Starten, um die Paketerfassung zu starten. Wir empfehlen, die Paketerfassung mindestens 600 Sekunden lang laufen zu lassen. Wegen Synchronisierungsproblemen zwischen mehreren Komponenten im Pfad liefern kürzere Paketerfassungen möglicherweise keine vollständigen Daten.

Optional: Filter spezifizieren

Zur Vereinfachung Ihrer Paketerfassungen können Sie Filter für Ihre Paketerfassung angeben, um sich auf bestimmtes Verhalten zu konzentrieren.

Beenden einer Paketerfassung

In diesem Abschnitt erfahren Sie, wie Sie eine Paketerfassung beenden oder abbrechen.

1. Klicken Sie auf der Seite des virtuellen Hubs auf die Schaltfläche Paketerfassung, um die Seite Paketerfassung zu öffnen. Klicken Sie dann auf Beenden. Daraufhin wird die Seite Paketerfassung beenden geöffnet. Zu diesem Zeitpunkt ist die Paketerfassung noch nicht beendet.

2. Fügen Sie auf der Seite Paketerfassung beenden im Feld Ausgabe-SaS-URL die SaS-URL für den Speichercontainer ein, den Sie zuvor erstellt haben. Dies ist der Speicherort, an dem die Paketerfassungsdateien gespeichert werden.

   

3. Klicken Sie dann auf Beenden. Die Paketerfassung wird beendet, und die PCAP-Datei wird erstellt und im Speicherkonto gespeichert. Dies kann einige Minuten dauern.

Abbrechen einer Paketerfassung

Wenn Sie aus irgendeinem Grund die Paketerfassung abbrechen müssen, navigieren Sie zum virtuellen Hub, und klicken Sie auf die Schaltfläche Paketerfassung, um die Seite „Paketerfassung“ zu öffnen. Klicken Sie dann auf Abbrechen. Die PCAP-Dateien werden nicht generiert oder gespeichert, wenn eine Paketerfassung abgebrochen wird.

Ansicht einer Paketaufnahme

In diesem Abschnitt können Sie die PCAP-Datei für die Paketerfassung herunterladen und anzeigen.

1. Navigieren Sie im Azure-Portal zu dem Speicherkonto, das Sie erstellt haben.

2. Klicken Sie auf Containers, um die Container für das Speicherkonto anzuzeigen.

3. Klicken Sie auf den Container, den Sie erstellt haben.

4. Navigieren Sie durch die Ordnerstruktur, um Ihre PCAP-Datei zu finden. Der Name und die Struktur des Ordners basieren auf dem Datum und der UTC-Zeit. Wenn Sie die PCAP-Datei gefunden haben, klicken Sie auf Herunterladen.

   

5. Bei der Paketerfassung werden Datendateien im PCAP-Format generiert. PCAP-Dateien können mit Wireshark oder mit einer anderen allgemein verfügbaren Anwendung geöffnet werden.

Wichtige Aspekte

• Das Ausführen von Paketerfassungen kann sich auf die Leistung auswirken. Denken Sie daran, die Paketerfassung zu beenden, wenn sie nicht benötigt wird.
• Die empfohlene Mindestdauer für die Paketerfassung beträgt 600 Sekunden. Aufgrund von Synchronisierungsproblemen zwischen mehreren Komponenten im Pfad stellen kürzere Paketerfassungen möglicherweise keine vollständigen Daten bereit.
• Bei der Paketerfassung werden Datendateien im PCAP-Format generiert. Verwenden Sie Wireshark oder andere allgemein verfügbare Anwendungen, um PCAP-Dateien zu öffnen.
• Wenn der SASurl-Parameter nicht korrekt konfiguriert ist, treten bei der Ablaufverfolgung möglicherweise Speicherfehler auf.

Nächste Schritte

Weitere Informationen zu Azure Virtual WAN finden Sie in den häufig gestellten Fragen.