FortiGate active/passive в Azure: какой IP участвует в туннеле. Практическая проверка: до изменения production нарисовать отдельно входящий внешний входящий внутренний исходящий туннельный и health probe пути, сопоставить frontend и backend адреса с направлением нового потока и ролью active узла, затем проверить в непроизводственном окне таблицы.
Сначала зафиксируйте именно этот симптом
В архитектуре есть публичные адреса экземпляров, frontend адреса load balancer, внутренние адреса и health probes, поэтому команда может ошибочно назначить адрес туннельному peer или принять доступность frontend за доказательство прохождения исходящего трафика. Точный запрос пользователя: какой адрес участвует в ipsec или sd wan туннеле fortigate active passive в azure при использовании внешнего и внутреннего load balancer и как проверить путь без догадки по схеме. Свежий публичный сигнал описывает границу так: Прямой публичный Microsoft Q&A-вопрос создан 26 августа 2026 года и спрашивает, какой IP использовать для SD-WAN-туннелей FortiGate active/passive за ILB и ELB. Сообщение служит лидом, а не доказательством архитектуры. Он подтверждает существование сценария «FortiGate active/passive в Azure: какой IP участвует в туннеле», но не назначает виновный компонент и не показывает масштаб. До проверки запишите только наблюдаемое: версию, поверхность продукта, момент события и воспроизводимый шаг. Личные имена, адреса, содержимое аккаунта и закрытые ссылки для этого не нужны. Если симптом нельзя повторить на безопасном примере, остановитесь на сборе фактов и не меняйте конфигурацию наугад.
Проверка по отдельным контрольным шагам
До изменения production нарисовать отдельно входящий внешний входящий внутренний исходящий туннельный и health probe пути, сопоставить frontend и backend адреса с направлением нового потока и ролью active узла, затем проверить в непроизводственном окне таблицы маршрутизации состояние peers probes и поток без публикации конфигурации или секретов. Разложите эту последовательность на отдельные контрольные действия. Шаг 1: До изменения production нарисовать отдельно входящий внешний входящий внутренний исходящий туннельный и health probe пути. Шаг 2: Сопоставить frontend и backend адреса с направлением нового потока и ролью active узла. Шаг 3: Затем проверить в непроизводственном окне таблицы маршрутизации состояние peers probes и поток без публикации конфигурации или секретов. После каждого шага сохраните ожидаемый и фактический результат, не переходя сразу к следующему. Контрольная переменная для этой статьи — именно «матрица «направление потока × frontend IP × backend NIC × туннельный peer × health probe × активный узел» отделяет адреса балансировщика от адресов конечной точки и задаёт красные флаги для эскалации к архитектору до изменения маршрутов». Изменяйте одно условие, затем возвращайте его в исходное состояние. Если различие исчезло после отката и вернулось при повторе, ветка подтверждена наблюдением; если нет, зафиксируйте отрицательный результат и переходите к следующей границе, не расширяя права и не очищая данные.
Границы, которые задают источники
Документ 1: Официальное руководство Fortinet описывает active-passive HA в Azure через внешние и внутренние load balancer и разделяет public-facing и internal-facing трафик между соответствующими frontend и backend путями. Документ 2: Первичный шаблон Fortinet для Active-Passive ELB/ILB показывает отдельные внешнюю и внутреннюю сетевые стороны и health-probe-based failover; он не назначает универсальный туннельный адрес для любой пользовательской топологии. Документ 3: Microsoft Learn объясняет, что health probes определяют получение новых потоков backend-экземпляром, а при отказе все probes вниз frontend перестаёт отправлять новые потоки; это не равно доказательству конкретного IPsec peer. Эти документы подтверждают только перечисленные свойства и ограничения. Их нельзя растягивать на другую версию, роль, платформу или сетевую схему без отдельной проверки. Форумный или новостной сигнал не заменяет документацию: он задаёт вопрос «какой адрес участвует в ipsec или sd wan туннеле fortigate active passive в azure при использовании внешнего и внутреннего load balancer и как проверить путь без догадки по схеме», а ответ строится по первичным формулировкам выше. Если интерфейс, версия или результат расходятся с документом, отметьте расхождение как неизвестное и приложите к обращению ссылку и дату проверки, а не предположение о причине.
Развилки решения и стоп-линия
Матрица «направление потока × frontend IP × backend NIC × туннельный peer × health probe × активный узел» отделяет адреса балансировщика от адресов конечной точки и задаёт красные флаги для эскалации к архитектору до изменения маршрутов. Практическая развилка начинается с результата последовательности: до изменения production нарисовать отдельно входящий внешний входящий внутренний исходящий туннельный и health probe пути, сопоставить frontend и backend адреса с направлением нового потока и ролью active узла, затем проверить в непроизводственном окне таблицы маршрутизации состояние peers probes и поток без публикации конфигурации или секретов. Если первый обратимый тест меняет симптом, повторите его на исходном состоянии и сохраните обе строки сравнения. Если результат одинаков, не делайте вывод о поломке всего продукта — переходите к следующему слою, названному в матрице для «FortiGate active/passive в Azure: какой IP участвует в туннеле». Стоп-линия наступает перед удалением профиля, сбросом, выдачей широких разрешений, ослаблением защиты или изменением чужих данных. Минимальный пакет поддержки: обезличенный симптом, версия клиента и ОС, UTC-время, выбранная ветка, одно изменённое условие, ожидаемый и фактический результат. Пароли, токены, IP-адреса, серийные номера и полные логи исключите.
Материал подготовлен редакцией VOne с применением ИИ для структурирования дерева проверки, но каждый технический тезис вручную сопоставлен с указанными официальными, первичными или исследовательскими источниками; форумный либо новостной сигнал использован только как лид и не считается доказательством причины или популярности.
Источники и проверка
- docs.fortinet.com — проверенный источник проверено 2026-08-27
- github.com — проверенный источник проверено 2026-08-27
- learn.microsoft.com — проверенный источник проверено 2026-08-27
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.