Status tal-Cloud VPN: aqra l-istat tar-riżors qabel il-log tal-IKE

Tunnel tal-Cloud VPN iħaddem żewġ ċikli tal-ħajja fl-istess ħin, u mhumiex fuq l-istess arloġġ. Ir-riżors irid jiġi allokat u kkonfigurat qabel ma jkun jista’ jinnegozja, u wara l-protokoll għandu s-sekwenza tiegħu ta’ messaġġi IKE. Qasam tal-istat jista’ jirrapporta l-ewwel waqt li ma jgħid xejn utli dwar it-tieni. Li taqrahom bħala ħaġa waħda huwa l-mod kif nuqqas ta’ qbil ta’ ċavetta jiġi akkużat għal dewmien fil-provvista.

Ibda b’oġġett wieħed tat-tunnel u tieqa waħda taż-żmien.

Żewġ ċikli tal-ħajja, oġġett wieħed tat-tunnel

Iċ-ċiklu tal-ħajja tar-riżors huwa l-fornitur li jipprepara t-tunnel: indirizzi, konfigurazzjoni, kapaċità. Iċ-ċiklu tal-ħajja tal-protokoll jibda meta ż-żewġ naħat ikollhom biżżejjed konfigurazzjoni biex jiskambjaw IKE_SA_INIT, imbagħad IKE_AUTH, imbagħad assoċjazzjonijiet tas-sigurtà tat-tfal. Tunnel li għadu fl-ewwel fażi ma falliex fl-awtentikazzjoni, għax l-awtentikazzjoni għadha ma ġietx provata.

Dik id-differenza hi l-problema kollha. Kull ħaġa oħra hi kif tosservaha mingħajr ma tgħaqqad messaġġi mhux relatati.

Aqra l-oġġett, mhux is-sommarju tal-console

Staqsi lill-API għaż-żewġ oqsma li jgħoddu u għal xejn ieħor, sabiex it-tweġiba tibqa’ żgħira biżżejjed biex tinqara fit-tlieta ta’ filgħodu: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". Il-qasam status isemmi l-istadju taċ-ċiklu tal-ħajja, u detailedStatus iġorr ir-raġuni tinqara marbuta miegħu. Dump sħiħ tal-konfigurazzjoni jwieġeb mistoqsijiet oħra u huwa aktar diffiċli li tippasta f’ticket. Sejħiet biss-qari bħal dawn ma jistgħux ibiddlu t-tunnel, li jgħodd sakemm l-inċident għadu ħaj.

Innota t-timestamp tas-sejħa ħdejn il-valuri, għax iż-żewġ oqsma jiċċaqilqu.

ALLOCATING_RESOURCES mhuwiex nuqqas ta’ qbil ta’ ċavetta

Meta t-tunnel jirrapporta ALLOCATING_RESOURCES, il-fornitur għadu qed iġġemma l-oġġett. Nuqqas ta’ qbil ta’ ċavetta maqsuma minn qabel ma jistax jiġi osservat f’dak l-istadju, u port tal-peer imblukkat lanqas mhu ppruvat. Dak li tista’ tiċċekkja huwa l-messaġġ dettaljat, jekk il-proġett u s-servizz jidhrux f’saħħithom, u jekk il-konfigurazzjoni tat-tunnel hijiex kompleta biżżejjed biex il-peer jiġi kkuntattjat xejn. Is-sostituzzjoni tas-sigriet issa tbiddel valur li qatt ma ġie ttestjat.

Stenna sakemm l-istat jiċċaqlaq qabel ma tasal għal konklużjoni dwar il-konfigurazzjoni.

ESTABLISHED huwa l-bidu tal-verifiki tal-aċċess

Tunnel stabbilit ifisser li l-IKE tlestiet, mhux li t-traffiku qed joħroġ. Ikkonferma r-rotot li jġorr it-tunnel u, fejn ikun involut Cloud Router, ikkonferma s-sessjoni BGP u l-prefissi li tgħallem. Imbagħad ipprova skambju ta’ applikazzjoni permess, għax regola tal-firewall jew rotta neqsin jistgħu jimblukkaw it-traffiku minn tunnel perfettament f’saħħtu. Kull wieħed minn dawn huwa osservazzjoni separata b’tiswija separata.

L-istat jgħidlek liema mistoqsija għandek tistaqsi wara. Qatt ma twieġeb il-mistoqsija tal-aċċess minflokok.

Ikkorrela oġġett wieħed u tieqa waħda taż-żmien

Falliment awtentikazzjoni antik fil-log jappartjeni għal tentattiv preċedenti, sakemm it-timestamp tiegħu ma jaqax fit-tieqa li qed tinvestiga. Iġbed il-logs għar-riżors tat-tunnel għall-istess minuti bħall-istat li nnotajt, u żomm l-identifikaturi flimkien. Avveniment IKE aktar tard jista’ juri li n-negozjar beda filwaqt li l-messaġġ tal-console li qed tħares lejh huwa diġà skadut.

Jekk it-tunnel jirkupra qabel ma tiġbor xejn, għid hekk. Kawża indeterminata hija rekord aħjar minn storja kunfidenti mqassma minn linji mhux relatati.

Il-pass li jmiss dejjem għandu l-istess forma: oġġett wieħed, tieqa waħda, stadju wieħed. Kull ħaġa usa’ hija sommarju, mhux dijanjosi.