Monatóireacht a dhéanamh ar VPN ródaire gan brath ar aon solas stádais amháin

Deir an leathanach stádais go bhfuil sé ceangailte, tá an solas glas, agus ní féidir leis an oifig an freastalaí comhad a shroicheadh. Baineann ceann de na fíricí sin leis an tollán agus an ceann eile leis an mbealach tríd. Is é monatóireacht a dhéanamh ar an dá rud an difríocht idir aláram ar féidir leat gníomhú air agus ceann a fhoghlaimíonn tú a neamhaird a dhéanamh de.

Cúig sheiceáil, in ord, ón bpiara amach.

Seiceáil 1: staid an phiara nó an chomhlachais

Nochtann gach prótacal a staid féin. Taispeánann WireGuard an crannchur deireanach agus na cuntair aistrithe in aghaidh an phiara trí wg show. Scríobhann OpenVPN staid an tseisiúin chuig a chomhad stádais nó a chomhéadan bainistíochta, agus nochtann IPsec comhlachais slándála trí uirlisí ar nós ipsec statusall. Is é an gaiste ná stampa ama a léamh mar bhreith: ní dhéanfaidh piara WireGuard díomhaoin gan rud ar bith le seoladh crannchur le déanaí, agus ní briseadh é sin.

Déan comparáid idir an stampa ama agus an trácht a bhfuiltear ag súil leis agus na socruithe keepalive sula nglaonn tú ar aon duine.

Seiceáil 2: an bealach roghnaithe

Is féidir comhéadan tolláin a bheith ann agus rud ar bith ag ródú isteach ann. Seiceáil an tábla seolta don cheann scríbe a bhfuil tú buartha faoi, ní do shubghréasán féin an tolláin. Má tá an réimír ar iarraidh nó ag síneadh áit éigin eile, tá staid an phiara neamhábhartha.

Gabhtar leis an seiceáil sin an mhainneachtain nach dtaispeánann solas stádais riamh.

Déanann dara seiceáil úsáideach comparáid freisin leis an seoladh foinse. Filleann ip route get 10.20.5.10 an chéad chéim eile, an comhéadan agus an fhoinse is fearr, agus is leor foinse mhícheart chun trácht fillte a bhriseadh ag an bhfadchríoch. Scríobh an triúr a bhfuiltear ag súil leis uair amháin, ansin cuir aláram nuair a athraíonn aon ghné. Gabhtar leis an líne amháin sin athruithe NAT, luaineachtaí comhéadain agus botúin ródaithe beartais.

Seiceáil 3: bealach feidhmchláir cheadaithe

Tástáil rud éigin atá ionadaíoch don riachtanas iarbhír. Tagann ping ón ródaire amach ó sheoladh agus ó bheartas an ródaire féin, a d'fhéadfadh a bheith difriúil ó thrácht LAN seolta ar aghaidh, agus cuireann go leor óstach teorainn le ICMP. Más seirbhís phríobháideach an riachtanas, tástáil an tseirbhís sin ar a fíorphort.

Coinnigh méid na tástála measartha. Níor cheart do lúb monatóireachta éirí mar an trácht a thomhaiseann sé.

Seiceáil 4: cad a d'athraigh agus cathain

Cuir athruithe WAN, eochair-athnuachan, aistarraingtí bealaí agus teipeanna feidhmchláir i gcomhthéacs ar aon amlíne. Idirdhealaigh teip tolláin ó bhealach cúltaca a athchuireann rochtain ghnáth-idirlíon go ciúin, mar go dtáirgeann an dá rud tuairiscí úsáideora comhionanna agus diagnóisí contrártha. Aisiontróidh earráidí crios ama an t-ord, mar sin déan normalú sula ndéanann tú comparáid. Is í an amlíne an rud a iompaíonn ceithre sheiceáil ina chúis.

Caomhnaigh na logaí do na haistrithe, ní don phálasta.

Seiceáil 5: ba cheart don aláram an teorainn a ainmniú

Cuireann aláram a deir VPN síos duine chuig an áit mhícheart leath na n-amanna. Ceann a deir go bhfuil crannchur an phiara imithe i léig le dhá uair déag nóiméad, go bhfuil an bealach chuig 10.20.0.0/16 ar iarraidh, nó go dteipeann ar an tástáil chuig port 445, díríonn sé ar sheiceáil ar leith.

Coinnigh cuntair oibríochtúla seachas pálastaí a bhrabhsáil. Freagraíonn cuntair an cheist mhonatóireachta gan ábhar nach bhfuil uait a bhailiú.

Agus lig don bheartas failover cinneadh a dhéanamh faoi na chéad chéimeanna eile. Ba cheart do mhonatóireacht a aithint cé acu teorainn a theip, ní cead a thabhairt do sheachbhóthar leathan gach uair a theipeann ar thástáil. Déanann lámhleabhar OpenVPN 2.6 doiciméadú ar an gcomhad stádais agus ar an gcomhéadan bainistíochta a dhéanann an chéad seiceáil scriptitheach.