Un servicio de Azure que se usa para enrutar el tráfico de red entrante de cara a lograr alto rendimiento y disponibilidad.
Hello Camilo Alvarez Peñaloza
Parece que tienes algunos problemas de conectividad con tu configuración de Azure que involucra dispositivos Fortinet.
¿Podríais proporcionar los detalles solicitados para ayudar en la investigación?
- Dime la fuente y el destino que intentas conectar.
- ¿Ambos están alojados en Azure o la máquina de origen está en las instalaciones?
- Y por favor, dime qué recursos de Azure estás usando.
- Si es posible, por favor comparte un diagrama de topología para ayudar a aclarar el problema.
Por favor, comprueba la comunicación entre la VM desde Fortinet y la IP del servidor de cable Azure (168.63.129.16) en los puertos 80, 32526 y 53.
Asegúrate de que tus NSG permitan el tráfico saliente en el puerto 443. Esto es esencial para las conexiones HTTPS. Puede que necesites crear reglas salientes que permitan HTTPS (443) a los rangos de IP y etiquetas de servicio necesarios dentro de Azure.
Por ejemplo, prueba a añadir una regla de salida con:
- Etiqueta de servicio de destino:
AzureActiveDirectory - Rangos de puertos de destino:
443
Asegúrate de que no haya reglas de ACL ni ajustes de firewall en tus dispositivos Fortinet que puedan estar bloqueando el tráfico. A veces, se requieren configuraciones adicionales para permitir la comunicación a través de estos dispositivos.
Utiliza herramientas como Test-NetConnection PowerShell o tcping para analizar la conectividad con el endpoint que falla. Esto puede aportar información adicional sobre si el tráfico está siendo bloqueado o si es un problema del lado del servidor.
Además, recopila capturas de paquetes tanto de la máquina de origen como del dispositivo Fortinet y analízalas para determinar dónde falla el tráfico.
Si tu tráfico está fallando en el lado de Fortinet, por favor contacta con el equipo de Fortinet para recibir ayuda.
¡Espero que la respuesta anterior te ayude! Por favor, háganos saber si tienen más dudas.
Por favor, considera "votar positivo" siempre que la información proporcionada te ayude, esto puede ser beneficioso para otros miembros de la comunidad.