Cloud VPN-Status: liest de Ressourcestatus, ier Dir den IKE-Log liest

En Cloud VPN-Tunnel leeft zwee Liewenszyklen zur gläicher Zäit, an si sinn net op der selwechter Auer. De Ressources muss zougewisen a konfiguréiert ginn, éier en verhandele kann, an duerno huet de Protokoll seng eege Reiefolleg vun IKE-Noriichten. En Statusfeld kann déi éischt mellen an dobäi näischt Nëtzleches iwwer déi zweet soen. Si als eng eenzeg Saach ze liesen ass de Wee, wéi eng Schlëssel-Onstëmmegkeet d'Schold fir eng Versuergungsverzögerung kritt.

Fänkt mat engem Tunnel-Objet an enger Zäitfenster un.

Zwee Liewenszyklen, een Tunnel-Objet

De Liewenszyklus vun der Ressource ass de Fournisseur, deen den Tunnel virbereet: Adressen, Konfiguratioun, Kapazitéit. De Liewenszyklus vum Protokoll fänkt un, wann béid Säiten genuch Konfiguratioun hunn, fir IKE_SA_INIT, duerno IKE_AUTH, duerno Kand-Sécherheetsassociatiounen auszetauschen. En Tunnel, deen nach an der éischter Phas ass, huet net an der Authentifikatioun versot, well d'Authentifikatioun nach net probéiert gouf.

Dee Grond ass de ganze Problem. Alles anescht ass, wéi een dat observéiert, ouni onverbonnen Noriichten ze verschmëlzen.

Liest den Objet, net d'Konsols-Zesummefaassung

Frot d'API no deenen zwou Felder, déi zielen, an no näischt anescht, sou datt d'Äntwert kleng genuch bleift, fir se um dräi Moies ze liesen: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". D'Feld status nennt d'Phas vum Liewenszyklus, an detailedStatus dréit de liesbaren Grond, deen dru gehéiert. En komplette Konfiguratiounsdamp beäntwert aner Froen an ass méi schwéier an en Ticket ze pechen. Esou nëmme-Liestufruffer kënnen den Tunnel net änneren, wat zielt, soulaang den Tëschefall nach lieweg ass.

Notéiert den Zäitstempel vum Uruff nieft de Wäerter, well béid Felder sech beweegen.

ALLOCATING_RESOURCES ass keng Schlëssel-Onstëmmegkeet

Wann den Tunnel ALLOCATING_RESOURCES mellt, setzt de Fournisseur den Objet nach zesummen. Eng Onstëmmegkeet vum virdru gedeelte Schlëssel kann an där Phas net observéiert ginn, an en blockéierte Peer-Port ass genee sou onbewisen. Wat Dir kontrolléiere kënnt, ass d'detailléiert Noriicht, ob de Projet an de Service gesond ausgesinn, an ob d'Tunnel-Konfiguratioun komplett genuch ass, fir de Peer iwwerhaapt ze kontaktéieren. De Geheimnis elo z'ersetzen ännert en Wäert, deen ni getest gouf.

Waart, bis sech de Status beweegt, éier Dir eng Konklusioun iwwer d'Konfiguratioun zitt.

ESTABLISHED ass den Ufank vun den Zougriffspréifungen

En etabléierten Tunnel bedeit, datt IKE fäerdeg ass, net datt Traffic fléisst. Bestätegt d'Routen, déi den Tunnel dréit, a wou e Cloud Router dobäi ass, bestätegt d'BGP-Sessioun an d'Präfixen, déi se geléiert huet. Test dunn en erlaabten Applikatiounsaustausch, well eng Firewall-Reeg oder eng fehlend Route kann Traffic duerch en Tunnel blockéieren, deen komplett gesond ass. Jiddweree vun dësen ass eng separat Observatioun mat enger separater Verbesserung.

De Status seet Iech, wéi eng Fro als nächst ze stellen ass. Hie beäntwert ni d'Zougriffsfro fir Iech.

Korreléiert een Objet an eng Zäitfenster

En ale Authentifikatiounsfehler am Log gehéiert zu engem fréieren Versuch, ausser seng Zäitstempel fält an d'Fenster, déi Dir ënnersicht. Zitt d'Loge fir d'Tunnel-Ressource fir déiselwecht Minutten wéi de Status, deen Dir notéiert hutt, a haalt d'Identifikatoren beienee. E méi spéiden IKE-Evenement kann weisen, datt d'Verhandlunge ugefaangen hunn, während d'Konsolsnoriicht, op déi Dir kuckt, schonn veralt ass.

Wann den Tunnel sech erhëlt, éier Dir eppes sammelt, sot et. Eng onbestëmmt Ursaach ass eng besser Opzeechnung wéi eng selbstsécher Geschicht aus onverbonnene Linnen.

Den nächste Schrëtt huet ëmmer déi selwecht Form: een Objet, eng Fenster, eng Phas. Alles méi Breet ass eng Zesummefaassung, keng Diagnos.