Bir status işığına güvənmədən Router VPN-ni izləyin
Peer vəziyyəti, seçilmiş marşrut və icazəli tətbiq yoxlaması fərqli suallara cavab verir. Uğursuz olan sərhəddə siqnal verin, yaşıl ikonada deyil.
Status səhifəsi bağlıdır deyir, işıq yaşıldır, ofis isə fayl serverinə çata bilmir. Bu faktlardan biri tunelə, digəri onun içindən keçən yola aiddir. Hər ikisini izləmək, üzərində hərəkət edə biləcəyiniz xəbərdarlıqla öyrənib görməzdən gəldiyiniz xəbərdarlıq arasındakı fərqdir.
Beş yoxlama, ardıcıllıqla, peer-dən kənara doğru.
Yoxlama 1: peer və ya assosiasiya vəziyyəti
Hər protokol öz vəziyyətini göstərir. WireGuard ən son handshake və ötürmə sayğaclarını hər peer üçün wg show vasitəsilə göstərir. OpenVPN sessiya vəziyyətini status faylına və ya idarəetmə interfeysinə yazır, IPsec isə təhlükəsizlik assosiasiyalarını ipsec statusall kimi alətlərlə açır. Tələ zaman damğasını hökm kimi oxumaqdır: göndərəcək heç nəyi olmayan boş WireGuard peer yaxınlarda handshake etməyəcək və bu, kəsinti deyil.
Kimisə çağırmazdan əvvəl zaman damğasını gözlənilən trafik və keepalive parametrləri ilə müqayisə edin.
Yoxlama 2: seçilmiş marşrut
Tunel interfeysi mövcud ola bilər, halbuki içinə heç nə marşrutlaşmır. Baxdığınız təyinat üçün yönləndirmə cədvəlini yoxlayın, tunelin öz altşəbəkəsi üçün deyil. Prefiks yoxdursa və ya başqa yerə işarə edirsə, peer vəziyyətinin əhəmiyyəti yoxdur.
Bu yoxlama status işığının heç vaxt göstərmədiyi nasazlığı tutur.
Faydalı ikinci yoxlama mənbə ünvanını da müqayisə edir. ip route get 10.20.5.10 növbəti hopu, interfeysi və üstünlük verilən mənbəyi qaytarır və yanlış mənbə uzaq tərəfdə cavab trafikini pozmağa kifayətdir. Gözlənilən üçlüyü bir dəfə qeyd edin, sonra hər hansı element dəyişdikdə siqnal verin. Bu tək sətir NAT dəyişikliklərini, interfeys dalğalanmalarını və siyasət-marşrutlaşdırma səhvlərini tutur.
Yoxlama 3: icazəli tətbiq yolu
Faktiki tələbi təmsil edən bir şeyi yoxlayın. Routerdən çıxan ping routerin öz ünvanından və siyasətindən başlayır, bu da ötürülən LAN trafikindən fərqlənə bilər və bir çox host ICMP-ni məhdudlaşdırır. Tələb özəl xidmətdirsə, həmin xidməti real portunda sınayın.
Yoxlama həcmini təvazökar saxlayın. Monitorinq dövrəsi ölçdüyü trafikin özünə çevrilməməlidir.
Yoxlama 4: nə dəyişdi və nə vaxt
WAN dəyişikliklərini, açar yeniləmələrini, marşrut çəkilmələrini və tətbiq nasazlıqlarını bir zaman xəttində əlaqələndirin. Tunel nasazlığını adi internet çıxışını sakitcə bərpa edən ehtiyat marşrutdan ayırın, çünki bunlar eyni istifadəçi şikayətləri və əks diaqnozlar verir. Saat qurşağı səhvləri sıranı tərsinə çevirəcək, ona görə müqayisədən əvvəl normallaşdırın. Zaman xətti dörd yoxlamanı səbəbə çevirən şeydir.
Jurnalları keçidlər üçün saxlayın, yük üçün deyil.
Yoxlama 5: siqnal sərhədi adlandırmalıdır
VPN söndü deyən siqnal adamı halların yarısında yanlış yerə göndərir. Peer handshake on iki dəqiqədir köhnəlib, 10.20.0.0/16 marşrutu yoxdur və ya 445 portuna yoxlama uğursuzdur deyən siqnal isə konkret yoxlamaya işarə edir.
Yükləri gəzmək əvəzinə əməliyyat sayğaclarını saxlayın. Sayğaclar ehtiyacınız olmayan məzmunu toplamadan monitorinq sualına cavab verir.
Və növbəti addımı failover siyasəti həll etsin. Monitorinq hansı sərhədin uğursuz olduğunu müəyyən etməlidir, hər yoxlama uğursuz olanda geniş yan keçidə icazə verməməlidir. OpenVPN 2.6 təlimatı ilk yoxlamanı skriptləşdirilə bilən edən status faylını və idarəetmə interfeysini sənədləşdirir.