Azure Site VPN-ի մոնիթորինգ. զուգակցեք թունելի վիճակը իրական զոնդի հետ

Բոլոր վահանակները կանաչ են, թունելը աշխատում է տասնմեկ օր, իսկ մասնաճյուղը չի կարողանում բեռնել ներքին հավելվածը։ Սա այն ախտանիշն է, որի համար գոյություն ունի այս ձևավորումը, և դա մոնիթորինգի սխալ չէ։ Թունելի վիճակը պատասխանում է բանակցությունների մասին հարցին, մինչդեռ օգտատերը հարցնում է չորս երթուղային որոշումներ և քաղաքականության մակարդակ հատող հարցումի մասին։ Պետք են երկու ազդանշանները՝ առանձին, և գիշերվա կեսին դրանք տարբերելու միջոց։

Սկսեք ձախողվող ախտանիշից, ոչ թե թունելից

Հաստատված անվտանգության միավորումը նշանակում է, որ կողմերը համաձայնել են առաջարկի շուրջ և տեղադրել բանալիներ։ Դա չի նշանակում, որ ընտրիչները ծածկում են օգտատերին անհրաժեշտ ենթացանցը, որ հեռավոր կողմն ունի վերադարձի ուղի, կամ որ հրապատն ընդունում է պորտը ապակոդավորումից հետո։ Երթևեկությունը կարող է ձախողվել նաև թունելի մասնաճյուղի կողմում, և այդ դեպքում Azure-ը ոչինչ չի տեսնում և հայտնում է կատարյալ առողջություն։ Թունելի չափիչը անհրաժեշտ է և երբեք բավարար չէ։

Երեք վիճակ պետք է տարբերելի լինի՝ թունելը իջեցված է, թունելը բարձրացված է և ծառայությունը ձախողվում է, և մոնիթորինգի աղբյուրն ինքն անհասանելի է։

Զոնդը տեղադրեք այնտեղ, որտեղ օգտատերերն են

Մասնաճյուղից Azure հավելվածի համար սինթետիկ թեստը գործարկեք մասնաճյուղի աշխատանքային ցանցի հոսթից և ուղղեք այն մասնավոր HTTPS մուտքի կետին, որտեղ օգտատերերը իրականում հասնում են։ Դարպասից գործարկված զոնդը օգտագործում է այլ աղբյուրի հասցե և հաճախ այլ քաղաքականության ուղի, ուստի այն կարող է անցնել, մինչդեռ յուրաքանչյուր օգտատեր ձախողվում է։ Azure Connection Monitor-ը աջակցում է TCP, ICMP և HTTP ստուգումներ թեստային խմբերով և շեմերով, և նրա տեղական աղբյուրներն ունեն գործակալի պահանջներ, որոնք տարբերվում են Azure-ի կողմի պահանջներից։ Ստուգեք ներկայումս աջակցվող դասավորությունը՝ բլոգից հնացած դասական մոնիթորինգի բաղադրատոմս պատճենելու փոխարեն։

Զոնդը պահեք նեղ և ձանձրալի՝ մեկ նպատակ, մեկ պորտ, շահագործման պահանջին համապատասխան հաճախականություն և այդ աղբյուրի համար հստակ թույլտվության կանոն։

Ընտրեք ծառայությանը համապատասխան ստուգում

Ծառայության պորտին TCP միացումը ապացուցում է տրանսպորտի հասանելիությունը թունելով և ոչինչ չի ասում TLS-ի կամ հավելվածի մասին։ HTTP ստուգումը ավելացնում է կարգավիճակի սպասում և բռնում է լսողին, որը միացումներ է ընդունում, բայց չի կարող սպասարկել, ինչը ավելի հաճախ հանդիպող ձախողումն է վկայագրի կամ backend-ի փոփոխությունից հետո։ Ոչ մեկը վավերացված գործարք չէ, եթե թեստը իսկապես չի վավերացնում, ուստի վահանակում այդպես չնշեք։ Ընտրեք այն ստուգումը, որը ձախողվում է, երբ առաջանում է օգտատիրոջ բողոքը։

ICMP-ն երեքից ամենաթույլ տարբերակն է, քանի որ շատ ստեկեր այն գցում են քաղաքականությամբ, և ձախողված ping-ը շատ քիչ բան է ապացուցում։

Երկու ազդանշաններն էլ հասցրեք Elastic՝ առանց դրանք հորինելու

VPN դարպասը թողարկում է պլատֆորմի չափիչներ, ինչպիսիք են թունելի ելքային և մուտքային բայթերը և փաթեթների կորստի հաշվիչները, և կարող է ուղարկել ախտորոշիչ մատյաններ կատեգորիաներով, ներառյալ թունելի և IKE իրադարձությունները։ Connection Monitor-ի արդյունքները գալիս են Azure Monitor-ի միջոցով որպես չափիչներ և Log Analytics աշխատանքային տարածքի միջոցով որպես մատյանի գրառումներ։ Դրանցից ոչինչ ինքնին չի հայտնվում Elastic ինդեքսում։ Ընտրեք չափիչների համար մեկ աջակցվող խողովակաշար և մատյանների համար մեկ այլ, սովորաբար Azure Event Hub մուտքը կամ Azure Monitor ինտեգրումը, և ստուգեք, թե տեղադրված ինտեգրումն իրականում ինչ է ընդունում, նախքան ինդեքսի ձևանմուշին վստահելը։

Պահպանեք այն պիտակները, որոնք թույլ են տալիս օպերատորին միացնել երկու տվյալների հավաքածուները՝ զոնդի համար՝ աղբյուրի վերջնակետ, նպատակակետ, արձանագրություն և պորտ, դարպասի համար՝ թունելի ինքնություն և զուգընկերոջ հասցե։

Վավերացրեք խողովակաշարը մեկ վերահսկվող իրադարձությամբ, ապա փնտրեք այն Elastic-ում և ստուգեք դրա ժամանակի դրոշմը և ռեսուրսների պիտակները։ Սխալ ժամանակի դրոշմով փաստաթուղթն ավելի վատ է, քան բացակայողը, որովհետև հնացած տվյալները ներկայացնում է որպես ընթացիկ։

Զգուշացրեք տարբերության վրա, ոչ գույնի

Երկու ազդանշան պահելու իմաստը համակցությունների մեջ է։ Թունելը իջեցված է՝ զանգահարեք ցանցի պատասխանատուին, թունելը բարձրացված է և զոնդը ձախողվում է՝ հավելվածի պատասխանատուին, զոնդի արդյունքը բացակայում է՝ մոնիթորինգի գործակալի տիրոջը։ Երեքի միավորումը մեկ կարմիր պանելում երաշխավորում է, որ ծանուցումը կլռեցվի մեկ ամսում։ Զգուշացրեք կայուն ձախողման մասին կայունության պատուհանով, ոչ թե մեկ նմուշի, և ավելացրեք առանձին ստուգում հենց ընդունման խողովակաշարի առողջության համար։

Երեկվա հաջող նմուշներով լի վահանակը այսօր չպետք է ընթերցվի որպես առողջ ուղի։

Գրավոր պայմանագուրը փոքր է՝ թունելի չափիչն ասում է, որ դարպասը բանակցել է, զոնդն ասում է, որ ուղին աշխատում է այնտեղից, որտեղ նստած են օգտատերերը, իսկ խողովակաշարի առողջությունը ասում է՝ արդյոք պատասխաններից որևէ մեկն ընթացիկ է։ Վահանակի մնացած ամեն ինչ մեկնաբանություն է։