Azure Site VPN கண்காணிப்பு: சுரங்கப்பாதை நிலையை உண்மையான ஆய்வுடன் இணைக்கவும்

ஒவ்வொரு டாஷ்போர்டும் பச்சையாக உள்ளது, சுரங்கப்பாதை பதினொரு நாட்களாக இயங்குகிறது, ஆனால் கிளையால் உள் பயன்பாட்டை ஏற்ற முடியவில்லை. இந்த வடிவமைப்பு இருக்கக் காரணமே இந்த அறிகுறிதான், இது கண்காணிப்பு குறையல்ல. சுரங்கப்பாதை நிலை பேச்சுவார்த்தை பற்றிய கேள்விக்கு பதிலளிக்கிறது, அதே நேரம் பயனர் நான்கு வழிமாற்றல் முடிவுகளையும் ஒரு கொள்கை அடுக்கையும் கடக்கும் கோரிக்கை பற்றிக் கேட்கிறார். இரண்டு சமிக்ஞைகளும் தேவை, தனித்தனியாக வைக்கப்பட்டு, நள்ளிரவில் அவற்றை வேறுபடுத்தும் வழியும் தேவை.

சுரங்கப்பாதையிலிருந்து அல்ல, தோல்வியடையும் அறிகுறியிலிருந்து தொடங்குங்கள்

நிறுவப்பட்ட பாதுகாப்பு இணைப்பு என்பது இரு தரப்பும் ஒரு முன்மொழிவில் உடன்பட்டு விசைகளை நிறுவியதைக் குறிக்கிறது. பயனருக்குத் தேவையான துணை வலையத்தை தேர்விகள் மூடுகின்றன, எதிர்ப் பக்கத்திற்கு திரும்பும் பாதை உள்ளது, அல்லது மறைகுறியாக்கத்திற்குப் பிறகு தீச்சுவர் துறையை ஏற்கிறது என்று அர்த்தமல்ல. சுரங்கப்பாதையின் கிளைப் பக்கத்திலும் போக்குவரத்து தோல்வியடையலாம், அப்போது Azure எதையும் காணாது முழுமையான ஆரோக்கியத்தைத் தெரிவிக்கிறது. சுரங்கப்பாதை அளவீடு அவசியம், ஒருபோதும் போதுமானதல்ல.

மூன்று நிலைகளை வேறுபடுத்த வேண்டும்: சுரங்கப்பாதை கீழே உள்ளது, சுரங்கப்பாதை மேலே உள்ளது ஆனால் சேவை தோல்வியடைகிறது, மற்றும் கண்காணிப்பு மூலமே கிடைக்கவில்லை.

ஆய்வை பயனர்கள் இருக்கும் இடத்தில் வைக்கவும்

கிளையிலிருந்து Azure பயன்பாட்டிற்கு, கிளையின் பணிச்சுமை வலையத்தில் உள்ள ஹோஸ்ட்டிலிருந்து செயற்கை சோதனையை இயக்கி, பயனர்கள் உண்மையில் அடையும் தனிப்பட்ட HTTPS நுழைவுப் புள்ளியை நோக்கி செலுத்துங்கள். நுழைவாயிலிலிருந்து தொடங்கும் ஆய்வு வேறு மூல முகவரியையும் பல நேரங்களில் வேறு கொள்கைப் பாதையையும் பயன்படுத்துகிறது, எனவே ஒவ்வொரு பயனரும் தோல்வியடையும் போதும் அது வெற்றியடையலாம். Azure Connection Monitor சோதனைக் குழுக்கள் மற்றும் வரம்புகளுடன் TCP, ICMP மற்றும் HTTP சோதனைகளை ஆதரிக்கிறது, அதன் உள்ளூர் மூலங்களுக்கு Azure பக்கத்திலிருந்து வேறுபட்ட முகவர் தேவைகள் உள்ளன. வலைப்பதிவிலிருந்து ஓய்வுபெற்ற பாரம்பரிய கண்காணிப்பு செய்முறையை நகலெடுப்பதற்குப் பதிலாக தற்போது ஆதரிக்கப்படும் அமைப்பைச் சரிபார்க்கவும்.

ஆய்வை குறுகியதாகவும் சலிப்பானதாகவும் வைத்திருங்கள்: ஒரு இலக்கு, ஒரு துறை, இயக்கத் தேவைக்கு ஏற்ற அலைவரிசை, அந்த மூலத்திற்கான வெளிப்படையான அனுமதி விதி.

சேவைக்குப் பொருந்தும் சோதனையைத் தேர்ந்தெடுக்கவும்

சேவைத் துறைக்கு TCP இணைப்பு சுரங்கப்பாதை வழியாக போக்குவரத்து அடையக்கூடியதை நிரூபிக்கிறது, TLS அல்லது பயன்பாட்டைப் பற்றி எதுவும் கூறாது. HTTP சோதனை ஒரு நிலை எதிர்பார்ப்பைச் சேர்க்கிறது, இணைப்புகளை ஏற்கும் ஆனால் சேவை செய்ய முடியாத செவிமடுப்பானைப் பிடிக்கிறது, இது சான்றிதழ் அல்லது பின்தள மாற்றத்திற்குப் பிறகு அதிகமாக நிகழும் தோல்வி. சோதனை உண்மையில் அங்கீகரிக்காத வரை இரண்டுமே அங்கீகரிக்கப்பட்ட வணிகப் பரிவர்த்தனை அல்ல, எனவே டாஷ்போர்டில் அவ்வாறு லேபிளிட வேண்டாம். பயனர் புகார் ஏற்படும் போது தோல்வியடையும் சோதனையைத் தேர்ந்தெடுக்கவும்.

ICMP மூன்றில் மிகவும் பலவீனமான விருப்பம், ஏனெனில் பல ஸ்டாக்குகள் கொள்கையின்படி அதைக் கைவிடுகின்றன, தோல்வியடைந்த பிங் மிகக் குறைவையே நிரூபிக்கிறது.

இரு சமிக்ஞைகளையும் உருவாக்காமல் Elastic இல் கொண்டு வாருங்கள்

VPN நுழைவாயில் சுரங்கப்பாதையின் வெளியேற்ற மற்றும் உள்நுழைவு பைட்டுகள், பாக்கெட் இழப்பு கவுண்டர்கள் போன்ற தள அளவீடுகளை வெளியிடுகிறது, மேலும் சுரங்கப்பாதை மற்றும் IKE நிகழ்வுகள் உள்ளிட்ட வகைகளில் நோயறிதல் பதிவுகளை அனுப்பலாம். Connection Monitor முடிவுகள் Azure Monitor வழியாக அளவீடுகளாகவும் Log Analytics பணியிடம் வழியாக பதிவுகளாகவும் வருகின்றன. இவை எதுவும் தானாக Elastic குறியீட்டில் தோன்றுவதில்லை. அளவீடுகளுக்கு ஒரு ஆதரிக்கப்பட்ட குழாயும் பதிவுகளுக்கு மற்றொன்றும் தேர்ந்தெடுக்கவும், பொதுவாக Azure Event Hub உள்ளீடு அல்லது Azure Monitor ஒருங்கிணைப்பு, மேலும் குறியீட்டு முறையை நம்புவதற்கு முன் நிறுவப்பட்ட ஒருங்கிணைப்பு உண்மையில் எதை உட்கொள்கிறது என்பதைச் சரிபார்க்கவும்.

இரண்டு தரவுத்தொகுப்புகளையும் இணைக்க செயல்பாட்டாளருக்கு உதவும் லேபிள்களை வைத்திருங்கள்: ஆய்வுக்கு மூல முடிவுப்புள்ளி, இலக்கு, நெறிமுறை மற்றும் துறை, நுழைவாயிலுக்கு சுரங்கப்பாதை அடையாளம் மற்றும் சக முகவரி.

ஒரு கட்டுப்படுத்தப்பட்ட நிகழ்வால் குழாயை சரிபார்க்கவும், பின்னர் அதை Elastic இல் தேடி அதன் நேரமுத்திரை மற்றும் வள லேபிள்களைச் சரிபார்க்கவும். தவறான நேரமுத்திரை கொண்ட ஆவணம் இல்லாததை விட மோசமானது, ஏனெனில் அது பழைய தரவை தற்போதையதாகக் காட்டுகிறது.

நிறத்தில் அல்ல, வேறுபாட்டில் எச்சரிக்கை செய்யுங்கள்

இரு சமிக்ஞைகளை வைத்திருப்பதன் பொருள் சேர்க்கைகளில் உள்ளது. சுரங்கப்பாதை கீழே இருந்தால் வலைய மாலிக்கை அழையுங்கள்; சுரங்கப்பாதை மேலே உள்ளது ஆனால் ஆய்வு தோல்வியடைந்தால் பயன்பாட்டு மாலிக்கை; ஆய்வு முடிவு இல்லாவிட்டால் கண்காணிப்பு முகவரை வைத்திருப்பவரை. மூன்றையும் ஒரே சிவப்பு பலகையில் இணைத்தால் எச்சரிக்கை ஒரு மாதத்தில் முடக்கப்படும் என்பது உறுதி. ஒரு மாதிரியில் அல்ல, நிலைத்தன்மை சாளரத்துடன் நீடித்த தோல்வியில் எச்சரிக்கை செய்யுங்கள், மேலும் உட்கொள்ளல் குழாயின் சொந்த ஆரோக்கியத்திற்கு தனி சோதனையைச் சேர்க்கவும்.

நேற்றைய வெற்றிகரமான மாதிரிகளால் நிரம்பிய டாஷ்போர்டு இன்று ஆரோக்கியமான பாதையாக படிக்கப்படக்கூடாது.

எழுதப்பட்ட வடிவில் ஒப்பந்தம் சிறியது: சுரங்கப்பாதை அளவீடு நுழைவாயில் பேச்சுவார்த்தை நடத்தியதைக் கூறுகிறது, ஆய்வு பயனர்கள் அமரும் இடத்திலிருந்து பாதை வேலை செய்வதைக் கூறுகிறது, குழாய் ஆரோக்கியம் இரு பதில்களில் ஏதேனும் தற்போதையதா என்பதைக் கூறுகிறது. டாஷ்போர்டில் மீதமுள்ள அனைத்தும் வர்ணனை.