Risoluzione dei problemi: disconnessione intermittente della VPN da sito a sito di Azure
Può verificarsi un problema a causa del quale una connessione VPN da sito a sito di Microsoft Azure nuova o esistente non è stabile o si interrompe periodicamente. Questo articolo illustra la procedura per identificare e risolvere la causa del problema.
Se il problema relativo ad Azure non è trattato in questo articolo, visitare i forum di Azure su Microsoft Q&A e Stack Overflow. È possibile pubblicare il problema in questi forum o in @AzureSupport su Twitter. È anche possibile inviare una richiesta di supporto tecnico di Azure. Per inviare una richiesta di supporto, selezionare Supporto tecnico nella pagina del supporto di Azure.
Passaggi per la risoluzione dei problemi
Passaggio preliminare
Controllare il tipo di gateway di rete virtuale di Azure:
Vai al portale di Azure.
Per le informazioni sul tipo, controllare la pagina Panoramica del gateway di rete virtuale.
Passaggio 1: Verificare se il dispositivo VPN locale è convalidato
- Controllare se si usano un dispositivo VPN e una versione del sistema operativo convalidati. Se il dispositivo VPN non è convalidato, potrebbe essere necessario contattare il produttore del dispositivo per verificare se esiste qualche problema di compatibilità.
- Verificare che il dispositivo VPN sia configurato correttamente. Per altre informazioni, vedere Esempi di modifica di configurazione dispositivo.
Passaggio 2: Controllare le impostazioni dell'associazione di sicurezza (per i gateway di rete virtuale di Azure basati su criteri)
- Verificare che la rete virtuale, le subnet e gli intervalli nella definizione Gateway di rete locale in Microsoft Azure siano gli stessi della configurazione sul dispositivo VPN locale.
- Verificare che le impostazioni di associazione di sicurezza corrispondano.
Passaggio 3: Verificare la presenza di route definite dall'utente o gruppi di sicurezza di rete nella subnet del gateway
Una route definita dall'utente nella subnet gateway potrebbe limitare parte del traffico e consentirne un'altra. La connessione VPN appare quindi non affidabile per parte del traffico e valida per un'altra.
Passaggio 4: Controllare l'impostazione "one VPN Tunnel per subnet Pair" (per i gateway di rete virtuale basati su criteri)
Verificare che il dispositivo VPN locale sia impostato in modo da avere un tunnel VPN per ogni coppia di subnet per i gateway di rete virtuale basati su criteri.
Passaggio 5: Verificare le limitazioni dell'associazione di sicurezza
Il gateway di rete virtuale ha un limite di 200 coppie di associazione di sicurezza subnet. Se il numero di subnet di rete virtuale di Azure moltiplicato per il numero di subnet locali è maggiore di 200, è possibile che le subnet sporadiche si disconnettessero.
Passaggio 6: Controllare l'indirizzo dell'interfaccia esterna del dispositivo VPN locale
Se l'indirizzo IP con connessione Internet del dispositivo VPN è incluso nella definizione dello spazio di indirizzi del gateway di rete locale in Azure, è possibile che si verifichino disconnessioni sporadiche.
Passaggio 7: Verificare se il dispositivo VPN locale dispone di Perfect Forward Secret abilitato
La funzionalità PFS (Perfect Forward Secrecy) può causare i problemi di disconnessione. Se il dispositivo VPN ha la funzionalità PFS (Perfect Forward Secrecy) abilitata, disabilitarla, quindi aggiornare i criteri IPsec del gateway di rete virtuale.