Azure Site VPN monitorinqi: tunelin vəziyyətini real zondla birləşdirin

Hər idarə paneli yaşıldır, tunel on bir gündür açıqdır, filial isə daxili tətbiqi yükləyə bilmir. Bu dizayn məhz bu simptom üçün mövcuddur və bu monitorinq xətası deyil. Tunelin vəziyyəti razılaşma ilə bağlı suala cavab verir, istifadəçi isə dörd marşrut qərarından və bir siyasət qatından keçən sorğu barədə soruşur. Hər iki siqnal lazımdır, ayrı saxlanmalı və gecənin bir vaxtı onları ayırd etməyin yolu olmalıdır.

Tuneldən deyil, uğursuz simptomdan başlayın

Qurulmuş təhlükəsizlik assosiasiyası həmyaşıdların təklif barədə razılaşdığını və açarları quraşdırdığını bildirir. Bu, seçicilərin istifadəçinin ehtiyac duyduğu alt şəbəkəni əhatə etdiyi, uzaq tərəfin geri marşrutu olduğu və ya firewall-un deşifrədən sonra portu qəbul etdiyi anlamına gəlmir. Trafik tunelin filial tərəfində də uğursuz ola bilər; o halda Azure heç nə görmür və mükəmməl sağlamlıq bildirir. Tunel metrikası zəruridir və heç vaxt kifayət etmir.

Üç vəziyyət fərqləndirilməlidir: tunel söndürülüb, tunel açıqdır və xidmət uğursuz olur, monitorinq mənbəyinin özü əlçatmazdır.

Zondu istifadəçilərin olduğu yerə qoyun

Filialdan Azure-a tətbiq üçün sintetik testi filialın iş yükü şəbəkəsindəki hostdan işə salın və istifadəçilərin həqiqətən giriş etdiyi özəl HTTPS giriş nöqtəsinə yönəldin. Şlüzdən başladılan zond fərqli mənbə ünvanı və çox vaxt fərqli siyasət yolu istifadə edir, buna görə hər istifadəçi uğursuz olarkən o keçə bilər. Azure Connection Monitor test qrupları və hədləri ilə TCP, ICMP və HTTP yoxlamalarını dəstəkləyir, yerli mənbələrinin agent tələbləri isə Azure tərəfindəkilərdən fərqlənir. Bloqdan köhnəlmiş klassik monitorinq reseptini kopyalamaq əvəzinə hazırda dəstəklənən quruluşu yoxlayın.

Zondu dar və sıxıcı saxlayın: bir təyinat, bir port, istismar tələbinə uyğun tezlik və həmin mənbə üçün açıq icazə qaydası.

Xidmətə uyğun yoxlama seçin

Xidmət portuna TCP bağlantısı tunel boyunca nəqliyyat əlçatanlığını sübut edir və TLS və ya tətbiq haqqında heç nə demir. HTTP yoxlaması status gözləntisi əlavə edir və bağlantıları qəbul edən, lakin xidmət göstərə bilməyən dinləyicini tutur; sertifikat və ya backend dəyişikliyindən sonra daha çox rast gəlinən nasazlıq budur. Test həqiqətən autentifikasiya etmirsə, heç biri autentifikasiya olunmuş biznes əməliyyatı deyil, ona görə panel də belə etiketləməyin. İstifadəçinin şikayəti baş verdikdə uğursuz olan yoxlamanı seçin.

ICMP üç seçimdən ən zəifidir, çünki çoxlu yığın onu siyasətlə atır və uğursuz ping çox az şey sübut edir.

Hər iki siqnalı uydurmadan Elastic-ə çatdırın

VPN şlüzü tunel çıxış və giriş baytları, paket itkisi sayğacları kimi platform metrikaları yayır və tunel və IKE hadisələrini əhatə edən kateqoriyalarda diaqnostik qeydlər göndərə bilir. Connection Monitor nəticələri Azure Monitor vasitəsilə metrika, Log Analytics iş sahəsi vasitəsilə isə qeyd kimi gəlir. Bunların heç biri özlüyündə Elastic indeksində görünmür. Metrikalar üçün bir dəstəklənən boru xətti, qeydlər üçün bir başqası seçin — adətən Azure Event Hub girişi və ya Azure Monitor inteqrasiyası — və indeks nümunəsinə güvənməzdən əvvəl quraşdırılmış inteqrasiyanın həqiqətən nə qəbul etdiyini yoxlayın.

Operatora iki verilənlər dəstini birləşdirməyə imkan verən etiketləri saxlayın: zond üçün mənbə son nöqtə, təyinat, protokol və port, şlüz üçün tunel kimliyi və həmyaşıd ünvanı.

Boru xəttini bir nəzarətli hadisə ilə yoxlayın, sonra onu Elastic-də axtarın və vaxt damğasını və resurs etiketlərini yoxlayın. Səhv vaxt damğalı sənəd itmiş sənəddən pisdir, çünki köhnə məlumatı aktual göstərir.

Rəngə deyil, fərqə görə xəbərdarlıq edin

İki siqnalı saxlamağın mənası kombinasiyalardadır. Tunel söndürülübsə şəbəkə sahibinə zəng getməlidir; tunel açıqdır və zond uğursuzdursa tətbiq sahibinə; zond nəticəsi yoxdursa monitorinq agentinin sahibinə. Üçünü bir qırmızı paneldə birləşdirmək xəbərdarlığın bir ay ərzində susdurulmasına zəmanət verir. Tək nümunəyə deyil, davamlılıq pəncərəsi ilə davamlı nasazlığa görə xəbərdarlıq edin və qəbul boru xəttinin öz sağlamlığı üçün ayrıca yoxlama əlavə edin.

Dünənin keçən nümunələri ilə dolu panel bu gün sağlam yol kimi oxunmamalıdır.

Yazılı şəkildə müqavilə kiçikdir: tunel metrikası şlüzün razılaşdığını, zond yolun istifadəçilərin oturduğu yerdən işlədiyini, boru xəttinin sağlamlığı isə hər iki cavabın aktual olub-olmadığını deyir. Paneldə qalan hər şey şərhdir.