SNMP эсвэл API сонгохын өмнө VPN объектыг тодорхойл

Тээвэрлэлтийн өмнө гурван шийдвэр байдаг: анхааруулга ямар объектыг дүрсэлж байна, ямар чиглэл, хүрээг хамарч байна, уншилт хэр шинэ байх ёстой. SNMP, HTTPS API болон програмын проб бүгд VPN-ийн талаар ямар нэгэн зүйл мэдээлж чадна, тэд ижил зүйлийг мэдээлэхгүй. Эдгээр гурвыг шийдэлгүйгээр протокол солих нь төөрөгдөл хаана цугларахыг л өөрчилнө. Объект болон анхааруулгын утга нь загвар; протокол нь хүргэлт.

Дөрвөн өөр ажиглалтыг нэг ногоон дүрс болгон хувиргадаг самбар тэр шийдвэрийг аль хэдийн муу гаргасан.

Анхааруулга үндсэндээ юу гэсэн үг байх ёстой вэ?

Энэ нь түншийг баталгаажуулж чадахгүй, хамгаалагдсан өгөгдлийн төлөв байхгүй, зам буруу газар зааж байна, эсвэл програмын ажлаа дуусгаж чадахгүй гэсэн утгатай байж болно. Тэдгээр бүрийн өөрийн эзэн, өөрийн эхний шалгалт болон өөрийн хуурамч-эерэг хувьтай. Баталгаажуулж чадахгүй түнш бол таних тэмдгийн асуудал, алга болсон аюулгүй байдлын холбоо бол протоколын төлөвийн асуудал, зам бол тохиргооны асуудал, програмын алдаа нь эдгээрийн аль нь ч биш байж болно. Цуглуулагч сонгохын өмнө анхааруулга алийг нь зориулагдсаныг шийд.

Үүнийг жижүүр инженер ажиллаж чадах өгүүлбэр болгон бич. Өгүүлбэрт хоёр объект хэрэгтэй бол тэр нь хоёр анхааруулга, хагас зөв нэг биш.

TCP хүснэгт нь TCP-г дүрсэлдэг

RFC 4022 tcpConnectionTable-г тодорхойлдог бөгөөд мөрүүд нь тогтоосон TCP холболтыг дүрсэлж, хоёр төгсгөлд хаягийн төрөл, хаяг, портоор түлхүүрлэгддэг. Холболт хаагдахад мөрүүд алга болж, сонсож буй сокетууд өөр хүснэгтэд гарч ирдэг. Нэг машин дээр VPN ажиллуулах нь TCP хүснэгтийг IPsec аюулгүй байдлын холбоодын жагсаалт болгохгүй. Энэ нь удирдлагын сесс, програмын урсгал эсвэл TCP-ээр тээвэрлэгдэх туннелийг дүрсэлж болох бөгөөд мөр нь аль нь болохыг хэлэхгүй.

Интерфэйсийн тоолуурууд ижил хоёрдмол утгыг бүдүүвч түвшинд агуулдаг: интерфэйс дээрх байтууд түүнийг ашиглаж буй бүх түнш болон бүх урсгалыг нэгтгэдэг.

Жижиг ажиглалтын гэрээ байгуул

Метрик бүрийн хувьд дэмжигдсэн объект эсвэл API талбар, эзэмшигч төхөөрөмж болон программын хувилбар, түнш эсвэл үйлчилгээний танигч, чиглэл, цуглуулах хугацаа, хүлээгдэж буй шинэчлэлтийн зан төлөвийг бүртгэ. Дараа нь протоколын төлөвт зориулж гарцын баримтжуулсан холбоо эсвэл сессийн харагдац, замын төлөвт чиглүүлэлтийн хүснэгт, програмын төлөвт нарийн зөвшөөрөгдсөн хүсэлтийг ашигла. Ажиллаж буй удирдлагын төгсгөлийн цэг нь удирдлагын төгсгөлийн цэг ажиллаж байгааг баталж, түүний ард байгаа програмын талаар юу ч хэлэхгүй.

Хэрэв суулгасан агент шаардлагатай объектуудгүй бол тодорхой дэмжигдсэн өөр зөвхөн-унших интерфэйс сонго. OID зохиох, ерөнхий TCP тоог туннелийн тоо гэж унших, эсвэл хуучин нийлүүлэгчийн API ах дүү бүтээгдэхүүнд өөрчлөгдөхгүй үлдэнэ гэж хүлээх нь бүгд мухар зам.

Хуучирсан өгөгдөл нь туннелийн эвдрэл биш

Цуглуулалтын хугацаа дуусах, хугацаа нь дууссан итгэмжлэл эсвэл өөрчлөгдсөн API зам нь дутуу телеметр үүсгэдэг. Энэ нь хяналтын эвдрэл бөгөөд унасан туннелээс өөр тохиолдол. Аль ажиглалт хэзээ хуучирсныг бүртгэж, оператор туннелийг дахин тохируулахын оронд утга учиртай эхний шалгалт авна. Аливаа хугацаа дуусахыг VPN тасалдал гэж үзэх нь хүмүүст хоёуланг нь үл тоомсорлохыг заадаг.

Цуглуулалтын зөвшөөрлийг мөн нарийн байлга. Тохиргоог өөрчилж эсвэл сессийг цэвэрлэж чадах интерфэйс нь хяналтын ажил өвлөх ёсгүй эрх мэдлийн хил хязгаарыг агуулдаг бөгөөд зөвхөн-унших бүртгэл ихэвчлэн хангалттай.

Ашигтай загвар нь объект, утга, шинэчлэлийн шаардлагыг нэрлэдэг. Протоколын сонголт тэдгээрээс үүсдэг, эсрэгээрээ биш.