Vöktun á Azure Site VPN: paraðu stöðu göngs við raunverulegt próf

Hvert mælaborð er grænt, göngin hafa verið uppi í ellefu daga og útibúið kemst ekki í innra forritið. Þetta er einkennið sem þessi hönnun er fyrir, og það er ekki vöktunarvilla. Staða ganganna svarar spurningu um samningaviðræður, en notandinn spyr um beiðni sem fer í gegnum fjórar leiðarákvarðanir og stefnulag. Þú þarft bæði merkin, aðskilin, og leið til að greina þau á næturþeli.

Byrjaðu á einkenninu sem bregst, ekki á göngunum

Stofnuð öryggissamtenging þýðir að aðilarnir samþykktu tillögu og settu upp lykla. Það þýðir ekki að veljarnir nái yfir undirnetið sem notandinn þarf, að fjarlæga hliðin hafi bakleið eða að eldveggur samþykki portið eftir dulráðningu. Umferð getur líka brugðist á útibúshlið ganganna, og þá sér Azure ekkert og tilkynnir fullkomna heilsu. Göngumælikvarðinn er nauðsynlegur og aldrei nægilegur.

Þrjú ástand verða að vera greinanleg: göngin eru niðri, göngin eru uppi og þjónustan bregst, og vöktunargjafinn sjálfur er óaðgengilegur.

Settu prófið þar sem notendurnir eru

Fyrir forrit frá útibúi til Azure skaltu keyra gerviprófið frá hýsil í vinnuálagsneti útibúsins og beina því að einkaaðgangsstað HTTPS sem notendurnir ná í raun. Próf sem ræst er frá gáttinni notar annað upprunatölu og oft aðra stefnuleið, svo það getur staðist meðan hver notandi bregst. Azure Connection Monitor styður TCP-, ICMP- og HTTP-prófanir með prófahópum og þröskuldum, og staðbundnu gjafarnir hafa umboðskröfur sem eru aðrar en þær Azure-megin. Athugaðu núverandi studda fyrirkomulag í stað þess að afrita úrelda klassíska vöktunaruppskrift úr bloggi.

Hafðu prófið þröngt og leiðinlegt: einn áfangastaður, eitt port, tíðni sem passar við rekstrarkröfuna og skýr leyfisregla fyrir þann gjafa.

Veldu prófun sem passar við þjónustuna

TCP-tenging við þjónustuportið sannar aðgengi flutnings í gegnum göngin og segir ekkert um TLS eða forritið. HTTP-prófun bætir við stöðuvæntingu og grípur hlustanda sem tekur við tengingum en getur ekki þjónað, sem er algengari bilun eftir breytingu á skírteini eða bakenda. Hvort tveggja er ekki auðkennd viðskipti nema prófið auðkenni í raun, svo merktu það ekki þannig á mælaborðinu. Veldu prófunina sem bregst þegar kvörtun notandans kemur upp.

ICMP er veikasti kosturinn af þremur, því margir stöflar sleppa því samkvæmt stefnu og misheppnað ping sannar mjög lítið.

Komdu báðum merkjum inn í Elastic án þess að búa þau til

VPN-gáttin sendir frá sér vettvangsmetra eins og út- og innflæðisbæti ganganna og teljara fyrir pakkatap, og getur sent greiningarskrár í flokkum þar á meðal atburðum ganga og IKE. Niðurstöður Connection Monitor berast um Azure Monitor sem metrar og um Log Analytics-vinnusvæði sem skrár. Ekkert af þessu birtist sjálft í Elastic-vísitölu. Veldu eina studda leiðslu fyrir metra og aðra fyrir skrár, venjulega Azure Event Hub-inntakið eða Azure Monitor-samþættinguna, og staðfestu hvað uppsetta samþættingin tekur í raun við áður en þú treystir vísitölumynstrinu.

Haltu merkingunum sem gera rekstraraðila kleift að tengja tvö gagnasöfnin: upprunendapunktur, áfangastaður, samskiptaregla og port fyrir prófið, og auðkenni ganga auk jafningjafangs fyrir gáttina.

Staðfestu leiðsluna með einum stýrðum atburði, leitaðu svo að honum í Elastic og athugaðu tímasetningu hans og auðlindamerkingar. Skjal með ranga tímasetningu er verra en skjal sem vantar, því það lætur úrelt gögn líta út fyrir að vera ný.

Láttu viðvörun ganga á mismuninn, ekki litinn

Tilgangurinn með tveimur merkjum er samsetningarnar. Göng niðri ættu að kalla á neteigandann; göng uppi með brest prófs á forritseigandann; niðurstaða prófs sem vantar á þann sem á vöktunarumboðið. Að sameina öll þrjú í eitt rautt spjald tryggir að viðvörunin verði þögguð innan mánaðar. Láttu viðvörun ganga á viðvarandi bilun með þolgætisglugga frekar en eitt sýni, og bættu við sérstakri prófun á heilsu inntaksleiðslunnar sjálfrar.

Mælaborð fullt af vel heppnuðum sýnum gærdagsins ætti ekki að lesast sem heilbrigð leið í dag.

Skrifað niður er samningurinn lítill: göngumælikvarðinn segir að gáttin hafi samið, prófið segir að leiðin virki þar sem notendur sitja, og heilsa leiðslunnar segir hvort annað svaranna sé nýtt. Allt annað á mælaborðinu er skýring.