Azure Site VPN мониторингі: туннель күйін нақты зондпен жұптастырыңыз

Барлық бақылау тақтасы жасыл, туннель он бір күннен бері жұмыста, ал филиал ішкі қосымшаны жүктей алмайды. Бұл дизайн дәл осы симптом үшін бар және бұл мониторинг ақауы емес. Туннель күйі келіссөз туралы сұраққа жауап береді, ал пайдаланушы төрт маршруттау шешімі мен бір саясат қабатынан өтетін сұраныс туралы сұрайды. Екі сигнал да керек, бөлек ұсталған, және түн ортасында оларды ажырататын жол.

Туннельден емес, сәтсіз симптомнан бастаңыз

Орнатылған қауіпсіздік ассоциациясы тараптар ұсыныс бойынша келісіп, кілттерді орнатқанын білдіреді. Бұл селекторлар пайдаланушыға қажет қосалқы желіні қамтиды, алыс тарапта қайтару маршруты бар немесе брандмауэр дешифрлеуден кейін портты қабылдайды дегенді білдірмейді. Трафик туннельдің филиал жағында да сәтсіз болуы мүмкін, сонда Azure ештеңе көрмейді және мінсіз денсаулық туралы хабарлайды. Туннель метрикасы қажет және ешқашан жеткіліксіз.

Үш күйді ажырату керек: туннель төмен, туннель жоғары және қызмет сәтсіз, және мониторинг көзінің өзі қолжетімсіз.

Зондты пайдаланушылар орналасқан жерге қойыңыз

Филиалдан Azure-ға қосымша үшін синтетикалық сынақты филиалдың жұмыс жүктемесі желісіндегі хосттан іске қосып, пайдаланушылар нақты жететін жеке HTTPS кіру нүктесіне бағыттаңыз. Шлюзден іске қосылған зонд басқа бастау мекенжайын және жиі басқа саясат жолын пайдаланады, сондықтан әр пайдаланушы сәтсіз болғанда да өтуі мүмкін. Azure Connection Monitor сынақ топтары мен шектерімен TCP, ICMP және HTTP тексерулерін қолдайды, ал оның жергілікті көздерінің агент талаптары Azure жағындағылардан өзгеше. Блогтан ескірген классикалық мониторинг рецептін көшіруден гөрі қазір қолдау көрсетілетін конфигурацияны тексеріңіз.

Зондты тар және зеріктіретін күйде ұстаңыз: бір мақсат, бір порт, пайдалану талабына сай жиілік және сол көз үшін айқын рұқсат ережесі.

Қызметке сай тексеруді таңдаңыз

Қызмет портына TCP қосылымы туннель арқылы тасымалдауға қолжетімділікті дәлелдейді және TLS немесе қосымша туралы ештеңе айтпайды. HTTP тексеруі күй күтуін қосады және қосылымдарды қабылдайтын, бірақ қызмет көрсете алмайтын тыңдаушыны ұстайды, бұл сертификат немесе backend өзгергеннен кейін жиірек кездесетін ақау. Сынақ шынымен аутентификацияламаса, екеуі де аутентификацияланған іскерлік транзакция емес, сондықтан оны бақылау тақтасында солай белгілемеңіз. Пайдаланушы шағымы туындағанда сәтсіз болатын тексеруді таңдаңыз.

ICMP үшеудің ең әлсізі, өйткені көп стек оны саясат бойынша тастайды және сәтсіз ping өте азды дәлелдейді.

Екі сигналды ойдан шығармай Elastic жүйесіне жеткізіңіз

VPN шлюзі туннельдің шығыс және кіру байттары мен пакет жоғалту есептегіштері сияқты платформа метрикаларын шығарады және туннель мен IKE оқиғаларын қамтитін санаттарда диагностикалық журналдар жібере алады. Connection Monitor нәтижелері Azure Monitor арқылы метрика ретінде және Log Analytics жұмыс кеңістігі арқылы журнал жазбалары ретінде келеді. Осының ешқайсысы Elastic индексінде өздігінен пайда болмайды. Метрикалар үшін бір қолдау көрсетілетін құбыржолды және журналдар үшін екіншісін таңдаңыз, әдетте Azure Event Hub кірісі немесе Azure Monitor интеграциясы, және индекстік үлгіге сенбес бұрын орнатылған интеграцияның нақты нені қабылдайтынын тексеріңіз.

Операторға екі деректер жиынын біріктіруге мүмкіндік беретін белгілерді сақтаңыз: зонд үшін бастау соңғы нүктесі, мақсат, протокол және порт, шлюз үшін туннель идентификаторы мен серіктес мекенжайы.

Құбыржолды бір бақыланатын оқиғамен тексеріңіз, содан кейін оны Elastic жүйесінен іздеп, уақыт белгісін және ресурс белгілерін тексеріңіз. Уақыт белгісі қате құжат жоғалғаннан да нашар, өйткені ескірген деректерді ағымдағыдай көрсетеді.

Түске емес, айырмашылыққа ескерту жасаңыз

Екі сигналды ұстаудың мәні комбинацияларда. Туннель төмен болса — желі иесіне хабарласыңыз; туннель жоғары және зонд сәтсіз болса — қосымша иесіне; зонд нәтижесі жоқ болса — мониторинг агентінің иесіне. Үшеуін бір қызыл панельге біріктіру ескертудің бір айда өшірілетініне кепілдік береді. Бір үлгіге емес, тұрақтылық терезесімен ұзаққа созылатын ақауға ескерту жасаңыз және қабылдау құбыржолының өз денсаулығы үшін бөлек тексеру қосыңыз.

Кешегі сәтті үлгілерге толы бақылау тақтасы бүгін сау жол ретінде оқылмауы керек.

Жазбаша келісімшарт шағын: туннель метрикасы шлюз келіссөз жүргізгенін, зонд жолдың пайдаланушылар отыратын жерден жұмыс істейтінін, ал құбыржол денсаулығы екі жауаптың қайсысы ағымдағы екенін айтады. Бақылау тақтасындағы қалғаны түсіндірме.