Azure Site VPN мониторинги: туннелдин абалын реалдуу зонд менен жупташтырыңыз

Бардык башкаруу панели жашыл, туннель он бир күндөн бери иштеп турат, ал эми филиал ички колдонмону жүктөй албайт. Бул долбоор ушул симптом үчүн бар жана бул мониторингдин катасы эмес. Туннелдин абалы сүйлөшүү тууралуу суроого жооп берет, ал эми колдонуучу төрт маршруттоо чечими жана бир саясат катмары аркылуу өткөн суроо тууралуу сурайт. Эки сигнал тең керек, өзүнчө кармалган, жана түн ортосунда аларды ажыратуу жолу.

Туннелден эмес, ийгиликсиз симптомдон баштаңыз

Орнотулган коопсуздук ассоциациясы тараптар сунуш боюнча макулдашып, ачкычтарды орнотконун билдирет. Бул селекторлор колдонуучуга керектүү субтармакты камтыйт, алыскы тарапта кайтуу маршруту бар же брандмауэр дешифрлоодон кийин портту кабыл алат дегенди билдирбейт. Трафик туннелдин филиал тарабында да ийгиликсиз болушу мүмкүн, ошондо Azure эч нерсе көрбөйт жана идеалдуу ден соолук тууралуу билдирет. Туннел метрикасы зарыл жана эч качан жетиштүү эмес.

Үч абалды ажыратуу керек: туннель төмөн, туннель жогору жана кызмат ийгиликсиз, жана мониторинг булагынын өзү жеткиликсиз.

Зондду колдонуучулар турган жерге коюңуз

Филиалдан Azure колдонмосу үчүн синтетикалык тестти филиалдын жумуш жүктөмү тармагындагы хосттон иштетип, колдонуучулар чындап жеткен жеке HTTPS кирүү чекитине багыттаңыз. Шлюзден иштетилген зонд башка булак дарегин жана көп учурда башка саясат жолун колдонот, ошондуктан ар бир колдонуучу ийгиликсиз болгондо да өтүшү мүмкүн. Azure Connection Monitor тесттик топтор жана чектер менен TCP, ICMP жана HTTP текшерүүлөрүн колдойт, ал эми анын жергиликтүү булактарынын агент талаптары Azure тарабынан айырмаланат. Блогдон эскирген классикалык мониторинг рецептин көчүрүүнүн ордуна учурда колдоого алынган конфигурацияны текшериңиз.

Зондду тар жана зериктирерлик кармаңыз: бир максат, бир порт, эксплуатациялык талапка туура келген жыштык жана ошол булак үчүн ачык уруксат эрежеси.

Кызматка туура келген текшерүүнү тандаңыз

Кызмат портуна TCP туташуу туннел аркылуу транспорттун жеткиликтүүлүгүн далилдейт жана TLS же колдонмо тууралуу эч нерсе айтпайт. HTTP текшерүү статус күтүүсүн кошот жана туташууларды кабыл алган, бирок кызмат көрсөтө албаган угуучуну кармайт, бул сертификат же backend өзгөргөндөн кийин көбүрөөк кездешүүчү бузулуу. Тест чындап аутентификация кылбаса, экөө тең аутентификацияланган бизнес транзакция эмес, ошондуктан аны башкаруу панелинде ошондой белгилебеңиз. Колдонуучунун нааразылыгы пайда болгондо ийгиликсиз болгон текшерүүнү тандаңыз.

ICMP үчөөнүн эң алсызы, анткени көп стектер аны саясат боюнча таштайт жана ийгиликсиз ping өтө аз нерсени далилдейт.

Эки сигналды ойлоп таппастан Elasticке жеткириңиз

VPN шлюзу туннелдин чыгуу жана кирүү байттары жана пакет жоготуу эсептегичтери сыяктуу платформа метрикаларын чыгарат жана туннель менен IKE окуяларын камтыган категорияларда диагностикалык журналдарды жөнөтө алат. Connection Monitor натыйжалары Azure Monitor аркылуу метрика катары жана Log Analytics иш мейкиндиги аркылуу журнал жазуулары катары келет. Булардын эч бири Elastic индексинде өзүнөн пайда болбойт. Метрикалар үчүн бир колдоого алынган түтүктү жана журналдар үчүн экинчисин тандаңыз, адатта Azure Event Hub кирүүсү же Azure Monitor интеграциясы, жана индекстик үлгүгө ишенүүдөн мурун орнотулган интеграциянын чындап эмнени кабыл аларын текшериңиз.

Операторго эки маалымат топтомун бириктирүүгө мүмкүндүк берген белгилерди сактаңыз: зонд үчүн булактын акыркы чекити, максат, протокол жана порт, шлюз үчүн туннелдин идентификатору жана өнөктөш дареги.

Түтүктү бир көзөмөлдөнгөн окуя менен текшериңиз, анан аны Elasticтен издеп, убакыт белгисин жана ресурс белгилерин текшериңиз. Убакыт белгиси туура эмес документ жок документтен жаман, анткени эски маалыматты учурдагыдай көрсөтөт.

Түскө эмес, айырмага эскертүү бериңиз

Эки сигналды кармоонун мааниси комбинацияларда. Туннель төмөн — тармактын ээсине кайрылыңыз; туннель жогору жана зонд ийгиликсиз — колдонмонун ээсине; зонд натыйжасы жок — мониторинг агентинин ээсине. Үчөөнү бир кызыл панелге бириктирүү эскертүүнүн бир айда өчүрүлүшүнө кепилдик берет. Бир үлгүгө эмес, туруктуулук терезеси менен узакка созулган бузулууга эскертүү бериңиз жана кабыл алуу түтүгүнүн өз ден соолугу үчүн өзүнчө текшерүү кошуңуз.

Кечээки ийгиликтүү үлгүлөргө толгон башкаруу панели бүгүн соо жол катары окулбашы керек.

Жазып койгондо келишим кичине: туннел метрикасы шлюз сүйлөшүү жүргүзгөнүн, зонд жол колдонуучулар отурган жерден иштешин, ал эми түтүктүн ден соолугу эки жооптун кайсынысы учурдагы экенин айтат. Башкаруу панелиндеги калганы түшүндүрмө.