Monitoraġġ tal-VPN ta’ Azure Site: qabbel l-istat tal-mina ma’ sonda vera

Kull dashboard huwa aħdar, il-mina ilha għaddejja ħdax-il jum, u l-fergħa ma tistax tgħabbi l-applikazzjoni interna. Dan huwa s-sintomu li għalih jeżisti dan id-disinn, u mhuwiex difett fil-monitoraġġ. L-istat tal-mina jwieġeb mistoqsija dwar in-negozjar, filwaqt li l-utent qed jistaqsi dwar talba li tgħaddi minn erba’ deċiżjonijiet ta’ routing u saff ta’ politika. Trid iż-żewġ sinjali, miżmuma separati, u mod kif tiddistingwihom f’nofs il-lejl.

Ibda mis-sintomu li qed ifalli, mhux mill-mina

Assoċjazzjoni ta’ sigurtà stabbilita tfisser li l-partijiet qablu dwar proposta u installaw ċwievet. Ma tfissirx li s-seletturi jkopru s-subnet li jeħtieġ l-utent, li n-naħa l-bogħida għandha rotta tar-ritorn, jew li firewall jaċċetta l-port wara d-deċifrar. It-traffiku jista’ jonqos ukoll fuq in-naħa tal-fergħa tal-mina, u mbagħad Azure ma jara xejn u jirrapporta saħħa perfetta. Il-metrika tal-mina hija neċessarja u qatt biżżejjed.

Tliet stati għandhom ikunu jistgħu jiġu distinti: il-mina hija ’l isfel, il-mina hija ’l fuq u s-servizz jonqos, u s-sors tal-monitoraġġ stess mhuwiex disponibbli.

Qiegħed is-sonda fejn jinsabu l-utenti

Għal applikazzjoni minn fergħa għal Azure, mexxi t-test sintetiku minn host fin-netwerk tax-xogħol tal-fergħa u ħares lejn il-punt tad-dħul HTTPS privat li l-utenti tassew jilħqu. Sonda mnedija mill-gateway tuża indirizz sors differenti u spiss passaġġ ta’ politika differenti, għalhekk tista’ tgħaddi filwaqt li kull utent jonqos. Azure Connection Monitor jappoġġja verifiki TCP, ICMP u HTTP bi gruppi tat-test u limiti, u s-sorsi lokali tiegħu għandhom rekwiżiti tal-aġent differenti minn dawk fuq in-naħa ta’ Azure. Iċċekkja l-arranġament appoġġjat bħalissa minflok ma tikkopja riċetta klassiċi tal-monitoraġġ li tirtirat minn blog.

Żomm is-sonda dejqa u tedjanti: destinazzjoni waħda, port wieħed, frekwenza li taqbel mar-rekwiżit operattiv, u regola ta’ permess espliċita għal dak is-sors.

Agħżel verifika li taqbel mas-servizz

Konnessjoni TCP mal-port tas-servizz tipprova li t-trasport jintlaħaq minn ġol-mina u ma tgħid xejn dwar TLS jew l-applikazzjoni. Verifika HTTP iżżid aspettattiva tal-istat u taqbad listener li jaċċetta konnessjonijiet iżda ma jistax iservi, li hija l-falliment aktar komuni wara bidla f’ċertifikat jew backend. L-ebda waħda mhija transazzjoni kummerċjali awtentikata sakemm it-test ma jawtentika tassew, għalhekk titikettahx hekk fuq id-dashboard. Agħżel il-verifika li tfalli meta sseħħ l-ilment tal-utent.

ICMP hija l-aktar għażla dgħajfa mit-tlieta, għax ħafna stacks jarmuh skont il-politika u ping fallut jipprova ftit ħafna.

Ġib iż-żewġ sinjali f’Elastic mingħajr ma toħloqhom

Il-gateway VPN joħroġ metriċi tal-pjattaforma bħal bytes tal-ħruġ u d-dħul tal-mina u kontaturi tat-telf tal-pakketti, u jista’ jibgħat logs dijanjostiċi f’kategoriji inkluż avvenimenti tal-mina u IKE. Ir-riżultati ta’ Connection Monitor jaslu permezz ta’ Azure Monitor bħala metriċi u permezz ta’ spazju tax-xogħol Log Analytics bħala rekords tal-log. Xejn minn dan ma jidher waħdu f’indiċi Elastic. Agħżel pipeline appoġġjat wieħed għall-metriċi u ieħor għal-logs, normalment l-input Azure Event Hub jew l-integrazzjoni Azure Monitor, u ivverifika x’jassorbi tassew l-integrazzjoni installata qabel ma tafda l-mudell tal-indiċi.

Żomm it-tikketti li jippermettu lill-operatur jingħaqad iż-żewġ settijiet tad-data: punt tat-tmiem tas-sors, destinazzjoni, protokoll u port għas-sonda, u identità tal-mina flimkien ma’ indirizz tal-pari għall-gateway.

Ivvalida l-pipeline b’avveniment wieħed ikkontrollat, imbagħad fittex għalih f’Elastic u ċċekkja t-timestamp u t-tikketti tar-riżorsi tiegħu. Dokument b’timestamp żbaljat huwa agħar minn wieħed nieqes, għax jagħmel data qadima tidher kurrenti.

Allarma fuq id-differenza, mhux fuq il-kulur

Il-punt li żżomm żewġ sinjali huma l-kombinazzjonijiet. Mina ’l isfel għandha ċċempel lis-sid tan-netwerk; mina ’l fuq b’sonda li tfalli lis-sid tal-applikazzjoni; riżultat tas-sonda nieqes lil min jippossjedi l-aġent tal-monitoraġġ. Li tgħaqqad it-tlieta fi panel aħmar wieħed tiggarantixxi li l-allarm jiġi mutat fi żmien xahar. Allarma fuq falliment kontinwu b’tieqa ta’ persistenza aktar milli fuq kampjun wieħed, u żid verifika separata għas-saħħa tal-pipeline tal-ingestjoni nnifisha.

Dashboard mimli kampjuni ta’ suċċess ta’ bieraħ m’għandux jinqara bħala passaġġ b’saħħtu llum.

Miktub, il-kuntratt huwa żgħir: il-metrika tal-mina tgħid li l-gateway innegozja, is-sonda tgħid li l-passaġġ jaħdem minn fejn joqogħdu l-utenti, u s-saħħa tal-pipeline tgħid jekk waħda miż-żewġ tweġibiet hijiex kurrenti. Kull ħaġa oħra fuq id-dashboard hija kumment.