Azure Site VPN-ийн хяналт: туннелийн төлөвийг бодит зондтой хослуулах

Бүх хяналтын самбар ногоон, туннель арван нэг хоногийн турш ажиллаж байгаа боловч салбар дотоод аппыг ачаалж чадахгүй байна. Энэ загвар яг энэ шинж тэмдгийн төлөө бий болсон бөгөөд энэ нь хяналтын алдаа биш. Туннелийн төлөв хэлэлцээрийн тухай асуултад хариулдаг бол хэрэглэгч дөрвөн чиглүүлэлтийн шийдвэр, нэг бодлогын давхаргыг дамждаг хүсэлтийн тухай асууж байна. Хоёр дохио хоёулаа хэрэгтэй, тусдаа байлгаж, шөнийн дунд ялгах арга хэрэгтэй.

Туннелиас биш, бүтэлгүйтэж буй шинж тэмдгээс эхэл

Тогтоосон аюулгүй байдлын холбоо гэдэг нь талууд санал дээр тохирч, түлхүүр суулгасан гэсэн үг. Энэ нь сонгогчид хэрэглэгчид хэрэгтэй дэд сүлжээг хамардаг, алслагдсан тал буцах замтай, эсвэл галт хана шифр тайлалтын дараа портыг хүлээн авдаг гэсэн үг биш. Хөдөлгөөн туннелийн салбарын талд ч бүтэлгүйтэж болох бөгөөд тэгвэл Azure юу ч хардаггүй, төгс эрүүл мэндийг мэдээлдэг. Туннелийн хэмжүүр зайлшгүй бөгөөд хэзээ ч хангалттай биш.

Гурван төлөвийг ялгах ёстой: туннель унасан, туннель өргөгдсөн боловч үйлчилгээ бүтэлгүйтсэн, хяналтын эх үүсвэр өөрөө боломжгүй.

Зондыг хэрэглэгчид байгаа газарт байрлуул

Салбараас Azure руу чиглэсэн апп-д синтетик туршилтыг салбарын ажлын ачааллын сүлжээн дэх хостноос ажиллуулж, хэрэглэгчид бодитоор хүрдэг хувийн HTTPS нэвтрэх цэг рүү чиглүүлээрэй. Гарцаас эхлүүлсэн зонд өөр эх хаяг, ихэвчлэн өөр бодлогын зам ашигладаг тул хэрэглэгч бүр бүтэлгүйтэж байхад ч дамжиж болно. Azure Connection Monitor тестийн бүлэг, босготой TCP, ICMP, HTTP шалгалтыг дэмждэг бөгөөд түүний локал эх үүсвэрүүд Azure талынхаас өөр агентын шаардлагатай. Блогоос хасагдсан сонгодог хяналтын жорыг хуулахын оронд одоо дэмжигдэж буй тохиргоог шалгаарай.

Зондыг нарийн, уйтгартай байлга: нэг очих газар, нэг порт, ашиглалтын шаардлагад тохирох давтамж, тухайн эх үүсвэрт тодорхой зөвшөөрлийн дүрэм.

Үйлчилгээнд тохирох шалгалтыг сонго

Үйлчилгээний порт руу TCP холболт нь туннелээр дамжих тээврийн хүртээмжийг баталж, TLS эсвэл апп-ын талаар юу ч хэлэхгүй. HTTP шалгалт нь статусын хүлээлт нэмж, холболт хүлээн авдаг ч үйлчилж чадахгүй сонсогчийг барьдаг бөгөөд энэ нь гэрчилгээ эсвэл backend сольсны дараа илүү түгээмэл алдаа юм. Туршилт үнэхээр баталгаажуулахгүй бол аль нь ч баталгаажуулсан бизнесийн гүйлгээ биш тул самбар дээр тэгж шошголох хэрэггүй. Хэрэглэгчийн гомдол гарч байгаа үед бүтэлгүйтдэг шалгалтыг сонго.

ICMP нь гурвын хамгийн сул сонголт, учир нь олон стек үүнийг бодлогоор хаядаг, бүтэлгүйтсэн ping маш бага зүйлийг баталдаг.

Хоёр дохиог зохиомлоор үүсгэхгүйгээр Elastic руу хүргэ

VPN гарц нь туннелийн гарах, орох байт, пакет алдагдлын тоолуур зэрэг платформын хэмжүүр гаргадаг бөгөөд туннель, IKE үйл явдлыг багтаасан ангилалд оношилгооны лог илгээж чадна. Connection Monitor-ийн үр дүн Azure Monitor-оор хэмжүүр, Log Analytics ажлын талбараар лог бичлэг хэлбэрээр ирдэг. Эдгээрийн аль нь ч өөрөө Elastic индекс дээр гарч ирэхгүй. Хэмжүүрт нэг дэмжигдсэн дамжуулах хоолой, логт өөр нэгийг сонго, ихэвчлэн Azure Event Hub оролт эсвэл Azure Monitor интеграц, мөн индексийн загварт итгэхээс өмнө суулгасан интеграц бодитоор юу хүлээн авдаг болохыг шалга.

Операторт хоёр өгөгдлийн багцыг холбох боломж олгодог шошгыг хадгал: зондод эх төгсгөлийн цэг, очих газар, протокол, порт, гарцад туннелийн таних тэмдэг, хамтрагчийн хаяг.

Дамжуулах хоолойг нэг хяналттай үйл явдлаар баталгаажуул, дараа нь Elastic-ээс хайж, цагийн тэмдэг, нөөцийн шошгыг шалга. Буруу цагийн тэмдэгтэй баримт бичиг байхгүйгээс дор, учир нь хуучирсан өгөгдлийг одоогийн мэт харуулдаг.

Өнгөнд биш, ялгаанд анхааруул

Хоёр дохиог барих утга нь хослолд оршино. Туннель унасан бол сүлжээний эзэнд ханда; туннель өргөгдсөн боловч зонд бүтэлгүйтвэл апп-ын эзэнд; зондын үр дүн байхгүй бол хяналтын агентийн эзэнд. Гурвыг нэг улаан самбарт нэгтгэвэл анхааруулга нэг сарын дотор дуугүй болох баталгаатай. Нэг дээж биш, тэсвэрлэх цонхтой удаан үргэлжилсэн алдаанд анхааруул, мөн өгөгдөл хүлээн авах хоолойн эрүүл мэндэд тусдаа шалгалт нэм.

Өчигдрийн амжилттай дээжээр дүүрэн самбарыг өнөөдрийн эрүүл зам гэж уншиж болохгүй.

Бичвэл гэрээ жижиг: туннелийн хэмжүүр гарц хэлэлцээр хийснийг, зонд хэрэглэгчдийн сууж буй газраас зам ажиллаж байгааг, хоолойн эрүүл мэнд хоёр хариултын аль нь одоогийн болохыг хэлнэ. Самбар дээрх бусад бүхэн тайлбар.