Definitu VPN objektua SNMP edo API aukeratu aurretik

Garraioaren aurretik hiru erabaki daude: alertak zein objektu deskribatzen duen, zein norabide eta esparru estaltzen dituen, eta irakurketa zein freskoa izan behar den. SNMP, HTTPS API bat eta aplikazio-zunda batek VPN bati buruz zerbait jakinarazi dezakete, eta ez dute gauza bera jakinaraziko. Protokoloak aldatu baina hiru horiek argitu gabe, nahastea non biltzen den besterik ez da aldatzen. Objektua eta alertaren esanahia diseinua dira; protokoloa entrega da.

Lau behaketa desberdin ikono berde bakar batean bihurtzen dituen panelek dagoeneko gaizki hartu du erabaki hori.

Zer esan behar du alertak benetan?

Esan lezake pare batek ezin duela autentifikatu, ez dagoela datu-egoera babesturik, ibilbide batek leku oker batera seinalatzen duela edo aplikazio batek ezin duela bere lana amaitu. Horietako bakoitzak bere jabea, bere lehen egiaztapena eta bere faltsu-positiboen tasa ditu. Autentifikatu ezin duen parea identitate-arazoa da, falta den segurtasun-elkartze bat protokolo-egoeraren arazoa da, ibilbidea konfigurazio-arazoa da, eta aplikazioaren hutsegitea agian ez da horietako bat ere. Erabaki alerta zeinarentzat den bildumagilea aukeratu aurretik.

Idatz ezazu guardiako ingeniariak jardun dezakeen esaldi gisa. Esaldiak bi objektu behar baditu, bi alerta dira, ez erdi-zuzena den bat.

TCP taula batek TCP deskribatzen du

RFC 4022k tcpConnectionTable zehazten du, zeinaren errenkadek ezarritako TCP konexioak deskribatzen dituzten, helbide mota, helbidea eta portua bi muturretan gakotuta. Errenkadak desagertu egiten dira konexioa ixten denean, eta entzuten ari diren socketak beste taula batean agertzen dira. VPN bat makina berean exekutatzeak ez du TCP taula bat IPsec segurtasun-elkarteen inbentario bihurtzen. Kudeaketa-saio bat, aplikazio-fluxu bat edo TCP gainean garraiatutako tunel bat deskriba dezake, eta errenkadak berak ez dizu esango zein.

Interfaze-kontagailuek anbiguotasun bera daramate maila gordinagoan: interfaze bateko byteek hura erabiltzen duen pare eta fluxu guztiak batzen dituzte.

Eraiki behaketa-kontratu txiki bat

Metrika bakoitzeko, erregistratu onartutako objektua edo API eremua, jabea den gailua eta software-bertsioa, parearen edo zerbitzuaren identifikatzailea, norabidea, bilketa-denbora eta espero den freskatze-portaera. Gero erabili gatewayaren elkarte edo saio bisten dokumentazioa protokolo-egoerarako, ibilbide-taula bide-egoerarako, eta eskaera estu baimendua aplikazio-egoerarako. Funtzionatzen duen kudeaketa-endpoint batek kudeaketa-endpointa funtzionatzen duela frogatzen du, eta ez du ezer esaten atzean dagoen aplikazioaz.

Instalatutako agenteak beharrezko objektuak falta baditu, aukeratu esplizituki onartutako beste irakurketa-soilikako interfaze bat. OID bat asmatzea, TCP kontaketa orokor bat tunel-kontaketa gisa irakurtzea edo saltzaile zahar baten APIa produktu senide batean aldatu gabe iraungo duela espero izatea itsu-bideak dira.

Datu zaharkituak ez dira tunelaren hutsegitea

Bilketa-denbora-muga batek, iraungitako kredentzial batek edo aldatu den API bide batek telemetria falta sortzen dute. Hori monitorizazio-hutsegitea da eta erori den tunel batetik desberdina den gertaera. Erregistratu zein behaketa zaharkitu zen eta noiz, operadoreak tunelaren berrezarpena beharrean lehen egiaztapen esanguratsu bat lor dezan. Denbora-muga bakoitza VPN etenaldi gisa tratatzeak biak ez ikustera hezten du jendea.

Eduki itzazu bilketa-baimenak estuak ere. Konfigurazioa aldatu edo saioak garbitu ditzakeen interfaze batek monitorizazio-lan batek heredatu behar ez lukeen pribilegio-muga bat darama, eta irakurketa-soilikako kontu bat nahikoa izaten da.

Diseinu erabilgarriak objektua, esanahia eta freskotasun-baldintza izendatzen ditu. Protokoloaren aukera horietatik dator, eta ez alderantziz.