Azure Site VPN monitorizazioa: parekatu tunelaren egoera benetako zunda batekin

Panel guztiak berde daude, tunela hamaika egunez egon da martxan, eta sukurtsalak ezin du barneko aplikazioa kargatu. Hori da diseinu hau existitzen den sintoma, eta ez da monitorizazio akats bat. Tunelaren egoerak negoziazioari buruzko galdera erantzuten du, erabiltzaileak lau bideratze-erabaki eta politika-geruza bat zeharkatzen dituen eskaera bati buruz galdetzen duen bitartean. Bi seinaleak behar dituzu, bereizita, eta gauean zehar bereizteko modu bat.

Hasi huts egiten duen sintomaren gainetik, ez tunelatik

Ezarritako segurtasun-elkarte batek esan nahi du pareek proposamen batean ados jarri eta gakoak instalatu zituztela. Ez du esan nahi hautatzaileek erabiltzaileak behar duen azpisarea estaltzen dutenik, urruneko aldeak itzulera-bide bat duenik edo suhorma batek portua deszifratu ondoren onartzen duenik. Trafikoak huts egin dezake tunelaren sukurtsal aldean ere, eta orduan Azurek ezer ez du ikusten eta osasun ezin hobea ematen du. Tunelaren metrika beharrezkoa da eta inoiz ez da nahikoa.

Hiru egoera bereizgarri izan behar dira: tunela behera dago, tunela gora dago eta zerbitzuak huts egiten du, eta monitorizazio iturria bera ez dago erabilgarri.

Jarri zunda erabiltzaileak dauden tokian

Sukurtsaletik Azure-rako aplikazio baterako, exekutatu proba sintetikoa sukurtsalaren karga-sareko ostalari batetik eta zuzendu erabiltzaileek benetan jotzen duten HTTPS sarrera-puntu pribatura. Atebidetik abiatutako zunda batek beste iturburu-helbide bat eta askotan beste politika-bide bat erabiltzen ditu, beraz, pasa daiteke erabiltzaile guztiek huts egiten duten bitartean. Azure Connection Monitor-ek TCP, ICMP eta HTTP egiaztapenak onartzen ditu proba-taldeekin eta atalaseekin, eta bere tokiko iturriek Azure aldekoekiko desberdinak diren agente-baldintzak dituzte. Egiaztatu gaur egun onartutako antolaketa, blog bateko errezeta klasiko erretiratua kopiatu beharrean.

Eduki zunda estua eta aspergarria: helmuga bat, portu bat, eragiketa-baldintzarekin bat datorren maiztasun bat eta iturburu horretarako baimen-arau esplizitu bat.

Aukeratu zerbitzuarekin bat datorren egiaztapen bat

Zerbitzuaren portura TCP konexio batek tunelarekiko garraioaren irisgarritasuna frogatzen du eta ezer ez du esaten TLS edo aplikazioari buruz. HTTP egiaztapen batek egoera-esperantza gehitzen du eta konexioak onartzen dituen baina zerbitzatu ezin duen entzule bat harrapatzen du, eta hori da ohikoagoa den hutsegitea ziurtagiria edo backend-a aldatu ondoren. Biak ez dira negozio-transakzio autentifikatu bat probak benetan autentifikatzen ez badu, beraz ez etiketatu horrela panelean. Aukeratu erabiltzailearen kexa gertatzen denean huts egiten duen egiaztapena.

ICMP hiruretatik ahulena da, pila askok politika dela eta baztertzen baitute eta ping huts batek oso gutxi frogatzen baitu.

Eraman bi seinaleak Elastic-era asmatu gabe

VPN atebideak plataformaren metrikak igortzen ditu, hala nola tunelaren irteera- eta sarrera-byteak eta pakete galeren kontagailuak, eta diagnostiko-erregistroak bidal ditzake tunel eta IKE gertaerak barne hartzen dituzten kategorietan. Connection Monitor-en emaitzak Azure Monitor bidez metrika gisa eta Log Analytics lan-espazio bidez erregistro gisa iristen dira. Horietako ezer ez da berez agertzen Elastic indize batean. Aukeratu metrikentzako onartutako kanalizazio bat eta erregistroetarako beste bat, normalean Azure Event Hub sarrera edo Azure Monitor integrazioa, eta egiaztatu instalatutako integrazioak benetan zer hartzen duen indize-ereduan fidatu aurretik.

Mantendu eragileari bi datu-multzoak batzeko aukera ematen dioten etiketak: iturburu-endpointa, helmuga, protokoloa eta portua zundarako, eta tunelaren identitatea gehi parearen helbidea atebiderako.

Egiaztatu kanalizazioa kontrolatutako gertaera batekin, gero bilatu Elastic-en eta egiaztatu haren denbora-zigilua eta baliabide-etiketak. Denbora-zigilu okerreko dokumentua falta dena baino okerragoa da, datu zaharkituak egungo itxura ematen baitie.

Alerta ezazu diferentziaren gainean, ez kolorearen gainean

Bi seinale mantentzearen zentzua konbinazioak dira. Tunela behera badago sarearen jabea deitu behar da; tunela gora eta zunda huts egiten badu aplikazioaren jabea; zunda-emaitza bat falta bada monitorizazio agentearen jabea. Hirurak panel gorri bakarrean biltzeak bermatzen du alerta hilabete batean isilduko dela. Alerta ezazu hutsegite iraunkorrarekin, iraunkortasun-leiho batekin, lagin bakarrarekin baino, eta gehitu egiaztapen bereizi bat ingestio-kanalizazioaren beraren osasunerako.

Atzoko lagin zuzenaz betetako panelak ez luke gaur egun bide osasuntsu gisa irakurri behar.

Idatzita, kontratua txikia da: tunelaren metrikak atebideak negoziatu duela esaten du, zundak bidea erabiltzaileak eserita dauden tokietatik funtzionatzen duela, eta kanalizazioaren osasunak erantzun bietako bat egungoa den ala ez. Paneleko gainerako guztia komentarioa da.