Router-VPN iwwerwaachen, ouni enger eenzeger Statusluucht ze vertrauen
Peer-Zoustand, déi gewielte Route an eng erlaabte Applikatiounspréif beäntweren verschidde Froen. Alarméiert op der Grenz, déi versot huet, net op enger grénger Ikon.
D'Statussäit seet verbonnen, d'Luucht ass gréng, an de Büro kann de Fichierserver net erreechen. Eng vun dëse Fakten ass iwwer den Tunnel, déi aner iwwer de Wee duerch en. Béides iwwerwaachen ass den Ënnerscheed tëscht engem Alarm, op deen Dir kënnt reagéieren, an engem, deen Dir léiert z'ignoreéieren.
Fënnef Kontrollen, der Rei no, vum Peer no baussen.
Kontroll 1: Peer- oder Assoziatiounszoustand
All Protokoll weist säin eegene Zoustand. WireGuard weist de leschten Handshake an d'Transferzähler pro Peer iwwer wg show. OpenVPN schreift de Sessiounszoustand a seng Statusdatei oder an d'Verwaltungsinterface, an IPsec weist Sécherheetsassociatiounen iwwer Tools wéi ipsec statusall. D'Falle besteet doran, en Zäitstempel als Uerteel ze liesen: en idle WireGuard-Peer ouni eppes ze schécken wäert net rezent handshake maachen, an dat ass keen Ausfall.
Vergläicht den Zäitstempel mam erwaarten Trafic an den Keepalive-Astellungen, ier Dir een urufft.
Kontroll 2: déi gewielte Route
Eng Tunnelinterface kann existéieren, während näischt dra routert. Kuckt d'Weiterleitungstabell fir d'Destinatioun, déi Iech wichteg ass, net fir d'Subnetz vum Tunnel selwer. Wann de Prefix feelt oder soss eng Plaz weist, ass de Peer-Zoustand irrelewant.
Déi Kontroll fänkt de Feeler, deen eng Statusluucht ni weist.
Eng nëtzlech zweet Kontroll vergläicht och d'Quelladress. ip route get 10.20.5.10 gëtt de nächsten Hop, d'Interface an d'preferéiert Quell zréck, an eng falsch Quell ass genuch, fir de Retourverkéier um wäitem Enn ze briechen. Notéiert den erwaarten Dräi-Gespannt eemol, an alarméiert dann, wann en Element sech ännert. Déi eenzeg Linn fänkt NAT-Ännerungen, Interface-Schwankungen a Feeler an der policybaséierter Route.
Kontroll 3: en erlaabte Applikatiounswee
Testt eppes, wat d'tatsächlech Ufuerderung representéiert. E Ping vum Router geet vun der Adress a Politik vum Router selwer aus, déi sech vum weidergeleetem LAN-Trafic kënne ënnerscheeden, a vill Hosten limitéieren ICMP. Wann d'Ufuerderung en private Service ass, testt dee Service op sengem echte Port.
Hält de Prüfvolumen bescheide. Eng Iwwerwaachungsschleef soll net de Trafic ginn, deen se misst.
Kontroll 4: wat sech geännert huet a wéini
Korreléiert WAN-Ännerungen, Schlësselerneierungen, Route-Réckzuch an Applikatiounsfeeler op enger Zäitlinn. Ënnerscheet en Tunnelausfall vun eniger Ersatzroute, déi roueg den normale Internetzougang restauréiert, well béid identesch Benotzerberichter an entgéintgesate Diagnosen erginn. Zäitzonefeeler dréien d'Reiefolleg ëm, also normaliséiert virum Verglach. D'Zäitlinn ass et, déi véier Kontrollen zu enger Ursaach mécht.
Bewaart d'Logfichieren fir d'Iwwergäng, net fir d'Notzlaascht.
Kontroll 5: den Alarm soll d'Grenz nennen
En Alarm, deen VPN aus seet, schéckt een an der Halschent vun de Fäll op déi falsch Plaz. Ee, dee seet, de Peer-Handshake ass zënter zwielef Minutte veraltet, d'Route op 10.20.0.0/16 feelt oder de Prüf op Port 445 versot, weist op eng bestëmmte Kontroll.
Hält Betribszähler, amplaz Notzlaaschten ze duerchsichen. Zähler beäntweren d'Iwwerwaachungsfro, ouni Inhalt ze sammelen, deen Dir net braucht.
A loosst d'Failover-Politik entscheeden, wat als nächst geschitt. Iwwerwaachung soll identifizéieren, wéi eng Grenz versot huet, net all Kéier eng breet Ëmwee autoriséieren, wann e Prüf versot. Den OpenVPN-2.6-Handbuch dokumentéiert d'Statusdatei an d'Verwaltungsinterface, déi déi éischt Kontroll skriptbar maachen.