Ufuatiliaji wa VPN ya Azure Site: oanisha hali ya handaki na probe halisi

Kila dashibodi ni kijani, handaki limekuwa hai kwa siku kumi na moja, lakini tawi haliwezi kupakia programu ya ndani. Hii ndiyo dalili ambayo muundo huu upo kwa ajili yake, na si hitilafu ya ufuatiliaji. Hali ya handaki hujibu swali kuhusu mazungumzo, wakati mtumiaji anauliza kuhusu ombi linalopita maamuzi manne ya uelekezaji na tabaka la sera. Unahitaji ishara zote mbili, zikitenganishwa, na njia ya kuzitofautisha katikati ya usiku.

Anza na dalili inayoshindwa, si handaki

Muungano wa usalama ulioimarishwa unamaanisha pande zote zilikubaliana juu ya pendekezo na kusakinisha funguo. Haimaanishi kwamba wateuzi wanashughulikia subnet inayohitajika na mtumiaji, kwamba upande wa mbali una njia ya kurudi, au kwamba firewall inakubali port baada ya usimbuaji. Trafiki inaweza kushindwa pia upande wa tawi wa handaki, na hapo Azure haioni chochote na huripoti afya kamili. Kipimo cha handaki ni lazima na hakitoshi kamwe.

Hali tatu lazima zitofautishwe: handaki liko chini, handaki liko juu na huduma inashindwa, na chanzo cha ufuatiliaji yenyewe hakipatikani.

Weka probe mahali walipo watumiaji

Kwa programu kutoka tawi hadi Azure, endesha jaribio sintetiki kutoka kwa mwenyeji katika mtandao wa mzigo wa tawi na uielekeze kwenye lango la HTTPS la kibinafsi ambalo watumiaji hufikia kwa kweli. Probe inayozinduliwa kutoka lango hutumia anwani nyingine ya chanzo na mara nyingi njia nyingine ya sera, kwa hiyo inaweza kupita wakati kila mtumiaji anashindwa. Azure Connection Monitor inaunga mkono ukaguzi wa TCP, ICMP na HTTP na vikundi vya majaribio na vizingiti, na vyanzo vyake vya ndani vina mahitaji ya wakala tofauti na yale ya upande wa Azure. Angalia mpangilio unaoungwa mkono sasa badala ya kunakili kichocheo cha ufuatiliaji cha zamani kutoka blogu.

Weka probe nyembamba na ya kuchosha: lengo moja, port moja, marudio yanayolingana na mahitaji ya uendeshaji, na kanuni ya wazi ya idhini kwa chanzo hicho.

Chagua ukaguzi unaolingana na huduma

Muunganisho wa TCP kwenye port ya huduma unathibitisha ufikivu wa usafiri kupitia handaki na hausemi chochote kuhusu TLS au programu. Ukaguzi wa HTTP unaongeza matarajio ya hali na unakamata msikilizaji anayekubali miunganisho lakini hawezi kuhudumia, ambayo ni hitilafu ya kawaida zaidi baada ya mabadiliko ya cheti au backend. Hakuna kinachothibitishwa kama shughuli ya biashara isipokuwa jaribio lilithibitisha kweli, kwa hiyo usiweke lebo hivyo kwenye dashibodi. Chagua ukaguzi unaoshindwa wakati malalamiko ya mtumiaji yanatokea.

ICMP ni chaguo dhaifu zaidi kati ya matatu, kwa kuwa staki nyingi huiacha kwa sera na ping iliyoshindwa inathibitisha kidogo sana.

Leta ishara zote mbili kwenye Elastic bila kuzibuni

Lango la VPN hutoa vipimo vya jukwaa kama baiti za kutoka na kuingia za handaki na vihesabu vya upotevu wa pakiti, na linaweza kutuma kumbukumbu za utambuzi katika makundi yakiwemo matukio ya handaki na IKE. Matokeo ya Connection Monitor huja kupitia Azure Monitor kama vipimo na kupitia nafasi ya kazi ya Log Analytics kama kumbukumbu. Hakuna kati ya hivi kinachoonekana chenyewe kwenye faharasa ya Elastic. Chagua bomba moja linaloungwa mkono kwa vipimo na lingine kwa kumbukumbu, kwa kawaida ingizo la Azure Event Hub au muunganisho wa Azure Monitor, na thibitisha kile muunganisho uliosakinishwa unachukua kwa kweli kabla ya kuamini muundo wa faharasa.

Hifadhi lebo zinazomruhusu mwendeshaji kuunganisha seti mbili za data: mwisho wa chanzo, lengo, itifaki na port kwa probe, na utambulisho wa handaki pamoja na anwani ya mwenzake kwa lango.

Thibitisha bomba kwa tukio moja lililodhibitiwa, kisha litafute kwenye Elastic na uangalie muhuri wake wa muda na lebo za rasilimali. Hati yenye muhuri wa muda usio sahihi ni mbaya kuliko inayokosekana, kwa sababu inafanya data ya zamani ionekane ya sasa.

Toa tahadhari kwa tofauti, si kwa rangi

Hoja ya kuweka ishara mbili ni michanganyiko. Handaki chini linapaswa kumpigia simu mmiliki wa mtandao; handaki juu na probe inayoshindwa mmiliki wa programu; matokeo ya probe yaliyokosekana yule anayemiliki wakala wa ufuatiliaji. Kuunganisha yote matatu kwenye paneli moja nyekundu kunahakikisha tahadhari itanyamazishwa ndani ya mwezi. Toa tahadhari kwa kushindwa endelevu kwa dirisha la uthabiti badala ya sampuli moja, na uongeze ukaguzi tofauti kwa afya ya bomba la uingizaji lenyewe.

Dashibodi iliyojaa sampuli zilizofanikiwa za jana haipaswi kusomwa kama njia yenye afya leo.

Kwa maandishi, mkataba ni mdogo: kipimo cha handaki kinakuambia lango lilijadiliana, probe inakuambia njia inafanya kazi kutoka mahali watumiaji wanapokaa, na afya ya bomba inakuambia ikiwa jibu lolote ni la sasa. Kila kitu kingine kwenye dashibodi ni maoni.