Monatóireacht VPN Azure Site: péireáil staid an tolláin le fíorphrób

Tá gach deais ghlas, tá an tollán suas le haon lá déag, agus ní féidir leis an mbrainse an fheidhmchlár inmheánach a lódáil. Sin an tsíomptóm atá ag teastáil ón dearadh seo, agus ní fabht monatóireachta é. Freagraíonn staid an tolláin ceist faoi idirbheartaíocht, agus an t-úsáideoir ag cur ceist faoi iarratas a théann trí cheithre chinneadh ródaithe agus trí chiseal beartais. Teastaíonn an dá chomhartha, scartha óna chéile, agus bealach chun iad a idirdhealú i lár na hoíche.

Tosaigh ón tsíomptóm teipthe, ní ón tollán

Ciallaíonn comhlachas slándála bunaithe gur aontaigh na piaraí ar mholadh agus gur shuiteáil siad eochracha. Ní chiallaíonn sé go gclúdaíonn na roghnóirí an fholíonra atá ag teastáil ón úsáideoir, go bhfuil bealach fillte ag an taobh i bhfad i gcéin, nó go nglacann balla dóiteáin leis an bport tar éis díchriptithe. Féadann trácht teip ar thaobh an bhrains freisin, agus ansin ní fheiceann Azure aon rud agus tuairiscíonn sé sláinte foirfe. Tá an mhéadrach tolláin riachtanach agus ní leor riamh.

Ní mór trí staid a idirdhealú: tá an tollán síos, tá an tollán suas agus teipeann an tseirbhís, agus níl an fhoinse monatóireachta féin ar fáil.

Cuir an phrób san áit a bhfuil na húsáideoirí

Le haghaidh feidhmchláir ó bhrainse go Azure, rith an tástáil shintéiseach ó óstríomh i líonra ualach oibre an bhrains agus dírighthe ar an bpointe iontrála HTTPS príobháideach a bhaineann úsáideoirí amach go fírinneach. Úsáideann prób a sheoltar ón ngeata seoladh foinse difriúil agus go minic cosán beartais difriúil, mar sin féadann sé pasáil fad a theipeann gach úsáideoir. Tacaíonn Azure Connection Monitor le seiceálacha TCP, ICMP agus HTTP le grúpaí tástála agus tairseacha, agus tá ceanglais ghníomhaire ag a fhoinsí áitiúla atá difriúil ó na cinn ar thaobh Azure. Seiceáil an socrú reatha a dtacaítear leis in ionad oideas clasaiceach monatóireachta scortha a chóipeáil ó bhlag.

Coinnigh an phrób cúng agus leadránach: aon cheann scríbe, aon phort, minicíocht a mheaitseálann an ceanglas oibriúcháin, agus riail cheadaithe shoiléir don fhoinse sin.

Roghnaigh seiceáil a mheaitseálann an tseirbhís

Cruthaíonn nasc TCP le port na seirbhíse inrochtaineacht iompair tríd an tollán agus ní deir sé tada faoi TLS ná faoin bhfeidhmchlár. Cuireann seiceáil HTTP ionchas stádais leis agus gabhann sé éisteoir a ghlacann naisc ach nach féidir leis freastal, agus sin an mhainneachtain is coitianta tar éis athraithe deimhniúcháin nó inneallchúil. Ní idirbheart gnó fíordheimhnithe ceachtar acu mura ndéanann an tástáil fíordheimhniú i ndáiríre, mar sin ná lipéadaigh mar sin é ar an deais. Roghnaigh an tseiceáil a theipeann nuair a tharlaíonn gearán an úsáideora.

Is é ICMP an rogha is laige de na trí cinn, mar scaoileann go leor cruacha é de réir beartais agus ní chruthaíonn ping teipthe mórán.

Tabhair an dá chomhartha isteach in Elastic gan iad a chumadh

Astaíonn an geata VPN méadrachtaí ardáin amhail bearta amach agus isteach an tolláin agus cuntair chailleadh paicéad, agus féadann sé logaí diagnóiseacha a sheoladh i gcatagóirí lena n-áirítear imeachtaí tolláin agus IKE. Tagann torthaí Connection Monitor trí Azure Monitor mar mhéadrachtaí agus trí spás oibre Log Analytics mar thaifead loga. Ní thagann aon rud díobh sin chun solais in innéacs Elastic as féin. Roghnaigh píblíne amháin a dtacaítear léi do mhéadrachtaí agus ceann eile do logaí, de ghnáth an t-ionchur Azure Event Hub nó an comhtháthú Azure Monitor, agus fíoraigh cad a ionghlacann an comhtháthú suiteáilte i ndáiríre sula muiníonn tú as patrún an innéacs.

Coinnigh na lipéid a ligeann d’oibreoir an dá thacar sonraí a cheangal: críochphointe foinse, ceann scríbe, prótacal agus port don phrób, agus féiniúlacht an tolláin móide seoladh an phiara don gheata.

Bailíochtaigh an phíblíne le haon imeacht rialaithe, ansin cuardaigh in Elastic í agus seiceáil a stampa ama agus lipéid acmhainní. Tá doiciméad le stampa ama mícheart níos measa ná ceann atá ar iarraidh, mar déanann sé sonraí sean-bhunaithe a chur i láthair mar shonraí reatha.

Tabhair foláireamh ar an difríocht, ní ar an dath

Is iad na teaglaim an pointe a bhaineann le dhá chomhartha a choinneáil. Ba chóir tollán síos glaoch ar úinéir an líonra; tollán suas le prób theipthe glaoch ar úinéir an fheidhmchláir; toradh próba ar iarraidh glaoch ar an té a shealbhaíonn an gníomhaire monatóireachta. Má chuirtear an triúr le chéile i bpainéal dearg amháin, beidh an foláireamh balbhaithe laistigh de mhí. Tabhair foláireamh ar mhainneachtain leanúnach le fuinneog seasmhachta seachas ar shampla amháin, agus cuir seiceáil ar leith leis do shláinte na píblíne ionghabhála féin.

Níor chóir deais atá lán de shamplaí rathúla ó inné a léamh mar chosán sláintiúil inniu.

Scríofa síos, tá an conradh beag: insíonn méadrach an tolláin duit gur idirbheartaigh an geata, insíonn an phrób duit go n-oibríonn an cosán ón áit a shuíonn úsáideoirí, agus insíonn sláinte na píblíne duit an bhfuil ceachtar freagra reatha. Is tráchtaireacht gach aon rud eile ar an deais.