Verbindingsproblemen met Azure Lab Services oplossen

Belangrijk

Azure Lab Services wordt op 28 juni 2027 buiten gebruik gesteld. Zie de handleiding voor buitengebruikstelling voor meer informatie.

Dit artikel bevat richtlijnen voor het oplossen van veelvoorkomende verbindingsproblemen met Azure Lab Services.

Belangrijk

Azure Lab Services is een beheerd aanbod waarbij sommige back-upbronnen voor een lab niet rechtstreeks toegankelijk zijn. Dit heeft gevolgen voor de mogelijkheid om andere probleemoplossingsgidsen voor Azure-VM's te gebruiken, zoals PROBLEMEN met RDP-verbindingen op een virtuele Azure-machine oplossen.

Trage verbindingssnelheid

Symptomen

• RdP-verbinding (Slow Remote Desktop Protocol)

Oorzaken

• Specifieke lab-VM
• Gebruik van VPN
• Firewall op het netwerk
• Specifieke internetprovider (ISP)

Oplossing

• De RDP-verbindingssnelheid kwantificeren

  Het hulpprogramma PsPing kan worden gebruikt om de reactietijd van de machine te meten. Stappen zijn opgenomen in de blog How to ensure the best RDP experience for lab users

• Bepaal het bereik van het probleem:

  • Is het een specifieke machine
  • Is er een VPN dat wordt gebruikt
  • Is het traag op een specifiek netwerk
  • Is er een firewall in het netwerk
  • Is het traag met een specifieke internetprovider

Specifieke machine

Pas de instellingen in de clientervaring aan om het aantal verzonden gegevens te verminderen.

Gebruik van VPN

Een goede stap voor probleemoplossing is om het VPN uit te schakelen om te zien of dat de verbindingssnelheid verbetert. Als dit het VPN is en dit vereist is, controleert u de VPN-instellingen en -configuratie zodat RDP- of SSH-verbindingen mogelijk worden 'doorgegeven' verbindingen niet naar verre regio's worden gerouteerd of onjuist worden gerouteerd.

Specifiek netwerk of firewall

Een netwerk kan van invloed zijn op de connectiviteit met Azure Lab Services, van een netwerk op ondernemingsniveau tot de thuisrouter/Wi-Fi-combinatie van een leerling/student. Een thuisrouter van leerlingen/studenten kan bijvoorbeeld ingebouwde firewalls hebben die de RDP-/SSH-verbindingen blokkeren of beperken. Controleer of er een firewall is ingeschakeld op het netwerk en of deze is geconfigureerd om de RDP-/SSH-verbindingen te beperken.

Specifieke internetprovider (ISP)

Het is niet gebruikelijk om meerdere ISP's te hebben om verbinding mee te maken. Als de vertraging zich op een specifiek netwerk bevindt en andere opties zijn verkend, kunt u contact opnemen met uw internetprovider om te zien of er limieten zijn voor RDP-/SSH-verbindingen.

Kan geen verbinding maken met de externe computer

Symptomen

• Studenten ontvangen het bericht 'Extern bureaublad kan geen verbinding maken met de externe computer ... Zorg ervoor dat de externe computer is ingeschakeld en is verbonden met het netwerk en dat externe toegang is ingeschakeld"

  

Oorzaken

• De virtuele machine waarmee de leerlingen/studenten verbinding willen maken, wordt niet uitgevoerd
• De lab-VM wordt mogelijk nog steeds gestart
• Niet-actieve instellingen kunnen van invloed zijn op VM-verbindingen van het lab

Oplossing

Open de labportal en controleer of de virtuele machine wordt weergegeven als actief. Als deze niet wordt uitgevoerd, kan de leerling/student de virtuele machine starten vanuit de labportal. Het kan 2 tot 5 minuten duren voordat de machine volledig wordt uitgevoerd.

Door de instellingen voor automatisch afsluiten van het lab aan te passen, kan de ervaring met de verbinding van leerlingen/studenten worden verbeterd. Aangezien het in- en uitschakelen van de virtuele machine tijd kost, kan het aanpassen van de instellingen de kans verkleinen dat de leerling/student verbinding probeert te maken terwijl de status van de machine verandert. De instellingen voor automatisch afsluiten maken deel uit van een kostenbesparingsstrategie, hoewel ze mogelijk moeten worden aangepast om de ervaring van leerlingen/studenten te verbeteren.

• Niet-actieve virtuele machines afsluiten: als de duur te kort is, is er mogelijk onvoldoende tijd vanaf het moment dat de leerling/student de machine start en vervolgens verbinding maakt, of als de leerling/student niet actief is (in-classroom learning bijvoorbeeld), kan de virtuele machine worden afgesloten.
• Virtuele machines afsluiten wanneer gebruikers de verbinding verbreken: als er te weinig tijdsvertraging is, kunt u problemen ondervinden waarbij een onopzettelijke verbroken verbinding wordt afgesloten. Leerlingen/studenten moeten de virtuele machine opnieuw starten om verbinding te maken.
• Virtuele machines afsluiten wanneer gebruikers geen verbinding maken: als leerlingen/studenten na enige tijd geen verbinding maken met de virtuele machine en als de duur te kort is, wordt de virtuele machine afgesloten. De timing kan van invloed zijn op leerlingen/studenten die de virtuele machine zelf starten of als planningen worden gebruikt in het lab. Het wijzigen van de instelling voor inactiviteit in een langere duur is een optie, maar heeft mogelijk gevolgen voor de kosten. Als planningen worden gebruikt, kunnen de virtuele machines dichter bij het begin van de lestijd worden gestart.

Uitgaande verbinding is beperkt

Symptomen

• Het netwerk kan een storingspunt zijn wanneer firewalls, switches, routers of andere netwerkapparaten RDP/SSH-poorten (3389/22) blokkeren of beperken

Oorzaken

• Lokale firewall van een school, universiteit, onderneming of thuisnetwerk waardoor uitgaande RDP-/SSH-verbindingen worden beperkt
• Moderne routers, met name WiFi 6, hebben standaardgedrag om de RDP/SSH-verbindingen te blokkeren of te beperken
• Besturingssysteem dat uitgaande RDP-/SSH-connectiviteit beperkt

Oplossing

Overweeg om de RDP-/SSH-beperking te verwijderen of een uitzondering toe te voegen voor het openbare IP-adres van het lab, dat kan worden toegevoegd aan de acceptatielijst voor de firewall of router.

Probleem met labverbinding nadat de beheerder is gewijzigd

Symptomen

• Studenten zijn beheerders op hun lab-VM, waar ze systeemwijzigingen kunnen aanbrengen, inclusief de netwerkconfiguratie

Oorzaken

• Het IP-adres bijwerken naar een statisch IP-adres in plaats van gespecificeerd als een dynamisch IP-adres
• DHCP uitschakelen (voorkomen dat automatisch een IP-adres wordt opgehaald)
• DNS-servers opgeven
• Lokale gebruikersgroepen en machtigingen bijwerken

Oplossing

Een labsjabloon kan worden ingesteld met een script om het netwerk automatisch in te stellen bij het afsluiten van de computer. Anders moeten leerlingen/studenten of docenten de installatiekopie van de lab-VM opnieuw maken, waardoor ze weer in een goede staat worden gebracht.

Als aangepaste DNS nodig is, gebruikt u Advanced Networking en geeft u aangepaste DNS-servers op in het virtuele netwerk.

Lab-VM kan geen verbinding maken via uitgaande VPN

Symptomen

• Leerlingen/studenten proberen een VPN-verbinding te gebruiken vanaf een vm van een leerling/student en het VPN kan geen verbinding maken

Oorzaken

• Het VPN met problemen met de netwerkconfiguratie van Azure Lab Services

Oplossing

Als u vragen hebt of hulp nodig hebt, maak een ondersteuningsaanvraag of vraag de Azure-communityondersteuning.

Wanneer u een ondersteuning voor Azure aanvraag maakt, geeft u de volgende informatie op in de aanvraagdetails om de oplossing van het probleem te versnellen:

• De id van het labplan. Selecteer het labplan in Azure Portal en ga naar de pagina Eigenschappen .
• De lab-id. Selecteer lab in Azure Portal en ga naar de pagina Eigenschappen . U kunt ook de URL van het lab selecteren op de website van Azure Lab Services.
• De geschatte tijd waarop de problemen zijn opgetreden.
• Eventuele fouten die worden vermeld in het Azure-activiteitenlogboek. Selecteer het labplan of lab in Azure Portal en ga naar de pagina Activiteitenlogboek . Meer informatie over hoe u het activiteitenlogboek kunt bekijken en downloaden.

Kan geen verbinding maken met lab-VM na implementatie

Symptomen

• Als het lab een storing heeft, werken de machineverbindingen mogelijk niet goed

Oorzaken

• Het Azure-activiteitenlogboek is de meest uitgebreide lijst met gebeurtenissen en resultaten

Oplossing

Het activiteitenlogboek kan worden gefilterd op de resourcegroep waarin het lab zich bevindt. Het kan enkele minuten duren voordat de gebeurtenissen beschikbaar zijn in het logboek. Deze gebeurtenislogboeken bevatten gedetailleerdere informatie die kan worden gebruikt voor probleemoplossing en moet worden opgenomen als er een ondersteuningsticket moet worden gemaakt.

Kan niet aanmelden met gebruikersnaam en wachtwoord

Symptomen

• Kan geen verbinding maken met lab-VM met gebruikersnaam en wachtwoord
• Het foutbericht 'Uw referenties werken niet' ontvangen

Oorzaken

• Leerling/student die verkeerde referenties gebruikt
• Student is zijn of haar wachtwoord vergeten
• Wachtwoord dat is gekoppeld aan azure Compute Gallery-installatiekopieën
• Computer is gecompromitteerd

Oplossing

Leerling/student die verkeerde referenties gebruikt

Controleer of de leerling/student de juiste gebruikersnaam en het juiste wachtwoord gebruikt voor de vm van het lab. Als het lab is gemaakt met 'Hetzelfde wachtwoord gebruiken voor alle virtuele machines' is ingeschakeld, moeten de gebruikersnaam en het wachtwoord voor elke student hetzelfde zijn.

Student is zijn of haar wachtwoord vergeten

Als ze een aangepast wachtwoord hebben en vergeten zijn, kan de student het wachtwoord opnieuw instellen op de computer vanuit het lab. Bovendien kan de leerling/student de installatiekopie van de machine herstellen, maar alle gebruikersgegevens worden verwijderd en kunnen ze niet ophalen.

Wachtwoord dat is gekoppeld aan azure Compute Gallery-installatiekopieën

Als andere leerlingen/studenten zich niet kunnen aanmelden met de algemene gebruikersnaam en het wachtwoord van het lab en het lab is gemaakt met behulp van een bestaande aangepaste installatiekopie, kan dit worden veroorzaakt door een bekende beperking. De tijdelijke oplossing is het gebruik van de gebruikersnaam en het wachtwoord wanneer de installatiekopieën zijn gemaakt of het wachtwoord opnieuw instellen.

Computer is gecompromitteerd

Er zijn situaties waarin een studentwachtwoord frauduleus wordt gewijzigd door een slechte actor. De student kan het wachtwoord opnieuw instellen om weer toegang te krijgen tot de computer, maar hier volgen enkele suggesties om de kans op dit probleem te verminderen:

• Gebruik geen algemene wachtwoorden en schakel dezelfde wachtwoordoptie uit bij het maken van het lab. Als u afzonderlijke specifieke wachtwoorden hebt, wordt het bereik beperkt als het wachtwoord is gecompromitteerd
• Sterke wachtwoorden gebruiken en beveiligen
• Beperk de toegang tot het lab, zodat alleen de studenten in de klas toegang hebben tot de computers. Het lab is standaard beperkt

Extern bureaublad-gateway

Hoewel het ongebruikelijk is dat de extern bureaublad-client die de leerlingen/studenten gebruiken, een Extern bureaublad-gateway kunnen hebben geconfigureerd. Zo ja, dan moeten ze eerst hun gatewayinloggegevens invoeren (om te verifiëren bij de gateway) voordat ze verbinding maken met hun student-VM.

Problemen met geavanceerde netwerken oplossen

Sommige scenario's voor probleemoplossing zijn alleen van toepassing op labs met geavanceerde netwerken.

Een netwerkbeveiligingsgroep missen

Voor een labplan dat is geconfigureerd met geavanceerde netwerken, controleert u eerst of er een netwerkbeveiligingsgroep is verbonden met het subnet van de labservices. Hiermee kunnen de RDP-/SSH-verbindingen worden toegestaan via. Zonder een netwerkbeveiligingsgroep worden alle verbindingen naar de virtuele machines geblokkeerd (sjabloon-VM en student-VM's).

Gebruiken van Azure virtuele machine RDP-probleemoplosser

Er zijn unieke technieken voor probleemoplossing met labs die zijn geconfigureerd met geavanceerde netwerken. Geavanceerde netwerken maken meer probleemoplossing mogelijk door een virtuele Azure-machine te maken die rechtstreeks is verbonden met het virtuele netwerk waarmee het labplan is verbonden. Met deze Azure-VM (buiten Azure Lab Services) kunt u de probleemoplossingsgids voor RDP van Azure Virtual Machine gebruiken, waaronder de probleemoplosser voor in-Azure-verbindingen, om te bepalen of het netwerk juist is geconfigureerd.

NSG-regels blokkeren RDP-/SSH-verbindingen

Met behulp van de Azure-VM die rechtstreeks is verbonden met het virtuele netwerk (uit de vorige sectie), kunt u de connectiviteit van virtuele machines rechtstreeks in Azure Portal vaststellen. Het blokkeren of beperken van de RDP-/SSH-verbindingen via beveiligingsregels kan worden uitgevoerd in het subnet met een netwerkbeveiligingsgroep of met behulp van Azure Virtual Network Manager. De eenvoudigste manier om de volledige lijst met regels te bekijken, is via de effectieve beveiligingsregels van het Azure Virtual Machine-netwerk.

Standaard door de gebruiker gedefinieerde route (probleem met routetabel)

Met geavanceerde netwerken kan het netwerk naar behoefte worden aangepast, inclusief het wijzigen van de routetabel. Een door de gebruiker gedefinieerde routetabel leidt verkeer naar de juiste bestemmingen. Er is een speciale route, de 'internetroute' (0.0.0.0/0) die verkeer omleidt dat niet is gebonden aan een ander lokaal adres naar internet. Geavanceerde netwerken van Azure Lab Services bieden geen ondersteuning voor het bijwerken van de 'volgende hop' voor de route 0.0.0.0/0, met uitzondering van internet. Als u dit wijzigt in een specifiek IP-adres (bijvoorbeeld het omleiden van uitgaand internetverkeer naar een firewall of een ander netwerkapparaat), wordt de verbinding met het lab verbroken door een asymmetrisch routeringsprobleem te introduceren. Controleer bij foutopsporingsproblemen op een aangepaste routetabel en zorg ervoor dat de standaardroute is ingesteld op 0.0.0.0/0 op het internet.

Aanvullende probleemoplossing

Als u nog steeds problemen ondervindt nadat u de bovenstaande stappen hebt uitgevoerd, moet u mogelijk meer gegevens verzamelen voor verdere probleemoplossing. Dit kan logboeken zijn van uw virtuele machine, netwerktraceringsgegevens of andere relevante informatie.

Als u vragen hebt of hulp nodig hebt, maak een ondersteuningsaanvraag of vraag de Azure-communityondersteuning.

Wanneer u een ondersteuning voor Azure aanvraag maakt, geeft u de volgende informatie op in de aanvraagdetails om de oplossing van het probleem te versnellen:

• De id van het labplan. Selecteer het labplan in Azure Portal en ga naar de pagina Eigenschappen .
• De lab-id. Selecteer lab in Azure Portal en ga naar de pagina Eigenschappen . U kunt ook de URL van het lab selecteren op de website van Azure Lab Services.
• De geschatte tijd waarop de problemen zijn opgetreden.
• Eventuele fouten die worden vermeld in het Azure-activiteitenlogboek. Selecteer het labplan of lab in Azure Portal en ga naar de pagina Activiteitenlogboek . Meer informatie over hoe u het activiteitenlogboek kunt bekijken en downloaden.