راقب شبكة VPN للموجّه دون الوثوق بمصباح حالة واحد
حالة النظير والمسار المختار وفحص تطبيق مسموح تجيب أسئلة مختلفة. أنذر عند الحدود التي فشلت، لا عند أيقونة خضراء.
تقول صفحة الحالة إن الاتصال قائم، والمصباح أخضر، ومع ذلك لا يستطيع المكتب الوصول إلى خادم الملفات. إحدى هذه الحقائق تتعلق بالنفق والأخرى بالمسار عبره. مراقبة الاثنين هي الفرق بين تنبيه يمكنك التصرف بناءً عليه وتنبيه تتعلم تجاهله.
خمسة فحوص، بالترتيب، من النظير إلى الخارج.
الفحص 1: حالة النظير أو الاقتران
يعرض كل بروتوكول حالته الخاصة. يُظهر WireGuard أحدث مصافحة وعدّادات النقل لكل نظير عبر wg show. يكتب OpenVPN حالة الجلسة إلى ملف الحالة أو واجهة الإدارة، ويعرض IPsec ارتباطات الأمان عبر أدوات مثل ipsec statusall. الفخ هو قراءة الطابع الزمني كحكم: نظير WireGuard خامل لا شيء لديه يرسله لن يصافح حديثًا، وهذا ليس انقطاعًا.
قارن الطابع الزمني بحركة المرور المتوقعة وإعدادات الإبقاء على الاتصال قبل أن تستدعي أحدًا.
الفحص 2: المسار المختار
يمكن أن توجد واجهة نفق دون أن يُوجَّه إليها شيء. افحص جدول التمرير بحثًا عن الوجهة التي تهتم بها، لا عن الشبكة الفرعية للنفق نفسه. إذا كانت البادئة غائبة أو تشير إلى مكان آخر، فحالة النظير لا قيمة لها.
هذا الفحص يلتقط العطل الذي لا يظهره مصباح الحالة أبدًا.
يفحص فحص ثانٍ مفيد عنوان المصدر أيضًا. يعيد ip route get 10.20.5.10 القفزة التالية والواجهة والمصدر المفضل، ويكفي مصدر خاطئ لقطع حركة العودة عند الطرف البعيد. سجّل الثلاثي المتوقع مرة واحدة، ثم أنذر عند تغيّر أي عنصر. هذا السطر الواحد يلتقط تغييرات NAT واهتزازات الواجهات وأخطاء التوجيه القائم على السياسة.
الفحص 3: مسار تطبيق مسموح
افحص شيئًا يمثل المتطلب الفعلي. بينغ من الموجّه ينطلق من عنوان الموجّه وسياسته، وقد يختلف عن حركة LAN المُمرَّرة، وكثير من المضيفين يحدّ من ICMP. إذا كان المتطلب خدمة خاصة، فاختبر تلك الخدمة على منفذها الحقيقي.
أبقِ حجم الفحص متواضعًا. لا ينبغي لحلقة مراقبة أن تصبح حركة المرور التي تقيسها.
الفحص 4: ما الذي تغيّر ومتى
اربط تغييرات WAN وإعادة المفاتيح وسحب المسارات وأعطال التطبيقات على خط زمني واحد. ميّز عطل النفق من مسار احتياطي يعيد الوصول العادي إلى الإنترنت بهدوء، لأن كليهما ينتج تقارير مستخدمين متطابقة وتشخيصين متعاكسين. أخطاء المنطقة الزمنية ستقلب الترتيب، لذا وحّد التوقيت قبل المقارنة. الخط الزمني هو ما يحول أربعة فحوص إلى سبب.
احفظ السجلات للانتقالات، لا للحِمل.
الفحص 5: يجب أن يسمّي الإنذار الحدود
إنذار يقول إن VPN معطل يرسل شخصًا إلى المكان الخطأ في نصف الحالات. أما إنذار يقول إن مصافحة النظير قديمة منذ اثنتي عشرة دقيقة، أو أن المسار إلى 10.20.0.0/16 غائب، أو أن الفحص إلى المنفذ 445 يفشل، فيشير إلى فحص محدد.
احتفظ بعدّادات تشغيلية بدلًا من تصفح الحِمول. العدّادات تجيب سؤال المراقبة دون جمع محتوى لا تحتاجه.
ودع سياسة التبديل الاحتياطي تقرر ما يحدث بعد ذلك. ينبغي للمراقبة أن تحدد أي حدود فشلت، لا أن تأذن بتجاوز واسع في كل مرة يفشل فيها فحص. يوثّق دليل OpenVPN 2.6 ملف الحالة وواجهة الإدارة التي تجعل الفحص الأول قابلاً للأتمتة بسكربت.