Azure Site VPN పర్యవేక్షణ: టన్నెల్ స్థితిని నిజమైన ప్రోబ్తో జోడించండి

ప్రతి డాష్బోర్డ్ ఆకుపచ్చగా ఉంది, టన్నెల్ పదకొండు రోజులుగా నడుస్తోంది, కానీ శాఖ అంతర్గత యాప్ను లోడ్ చేయలేకపోతోంది. ఈ డిజైన్ ఉనికికి కారణం ఆ లక్షణమే, మరియు ఇది పర్యవేక్షణ లోపం కాదు. టన్నెల్ స్థితి చర్చల గురించిన ప్రశ్నకు సమాధానం ఇస్తుంది, అయితే వినియోగదారు నాలుగు రూటింగ్ నిర్ణయాలు మరియు ఒక విధాన పొరను దాటే అభ్యర్థన గురించి అడుగుతున్నారు. రెండు సంకేతాలు అవసరం, వేరుగా ఉంచి, రాత్రి వాటిని వేరు చేసి గుర్తించే మార్గం కూడా.

టన్నెల్ నుండి కాదు, విఫలమయ్యే లక్షణం నుండి ప్రారంభించండి

స్థాపిత భద్రతా సహజీవనం అంటే ఇరు వైపులా ప్రతిపాదనపై అంగీకరించి కీలు ఇన్స్టాల్ చేసుకున్నాయి. వినియోగదారుకు అవసరమైన సబ్నెట్ను ఎంపికకర్తలు కవర్ చేస్తాయి, దూరపు వైపుకు తిరిగి వెళ్లే మార్గం ఉంది, లేదా డీక్రిప్షన్ తర్వాత ఫైర్వాల్ పోర్టును అంగీకరిస్తుంది అని దాని అర్థం కాదు. టన్నెల్ శాఖ వైపున కూడా ట్రాఫిక్ విఫలమవుతుంది, అప్పుడు Azure ఏమీ చూడదు మరియు పరిపూర్ణ ఆరోగ్యాన్ని నివేదిస్తుంది. టన్నెల్ మెట్రిక్ అవసరం, ఎప్పటికీ సరిపోదు.

మూడు స్థితులను వేరు చేయాలి: టన్నెల్ కింద ఉంది, టన్నెల్ పైన ఉంది కానీ సేవ విఫలమవుతోంది, మరియు పర్యవేక్షణ మూలమే అందుబాటులో లేదు.

ప్రోబ్ను వినియోగదారులు ఉన్న చోట ఉంచండి

శాఖ నుండి Azure యాప్ కోసం, శాఖ పనిభార నెట్వర్క్లోని హోస్ట్ నుండి సింథటిక్ పరీక్షను నడపండి మరియు వినియోగదారులు నిజంగా చేరే ప్రైవేట్ HTTPS ప్రవేశ బిందువుకు లక్ష్యంగా చేయండి. గేట్వే నుండి ప్రారంభమయ్యే ప్రోబ్ వేరే మూల చిరునామా మరియు తరచుగా వేరే విధాన మార్గాన్ని ఉపయోగిస్తుంది, కాబట్టి ప్రతి వినియోగదారు విఫలమైనప్పటికీ అది ఉత్తీర్ణం కావచ్చు. Azure Connection Monitor పరీక్షా సమూహాలు మరియు పరిమితులతో TCP, ICMP మరియు HTTP తనిఖీలను మద్దతు ఇస్తుంది, మరియు దాని స్థానిక మూలాలకు Azure వైపు ఉన్న వాటికి భిన్నమైన ఏజెంట్ అవసరాలు ఉన్నాయి. బ్లాగ్ నుండి రిటైర్ అయిన క్లాసిక్ పర్యవేక్షణ వంటకాన్ని కాపీ చేయడం బదులు ప్రస్తుతం మద్దతు ఉన్న అమరికను తనిఖీ చేయండి.

ప్రోబ్ను సన్నగా మరియు నిస్సారంగా ఉంచండి: ఒక గమ్యం, ఒక పోర్ట్, నిర్వహణ అవసరానికి సరిపోయే పౌనఃపున్యం, మరియు ఆ మూలానికి స్పష్టమైన అనుమతి నియమం.

సేవకు సరిపోయే తనిఖీని ఎంచుకోండి

సేవ పోర్టుకు TCP కనెక్షన్ టన్నెల్ ద్వారా రవాణా చేరగలదని నిరూపిస్తుంది మరియు TLS లేదా యాప్ గురించి ఏమీ చెప్పదు. HTTP తనిఖీ స్థితి నిరీక్షణను జోడిస్తుంది మరియు కనెక్షన్లను అంగీకరించి కానీ సేవ చేయలేని శ్రోతను పట్టుకుంటుంది, ఇది సర్టిఫికెట్ లేదా బ్యాకెండ్ మార్పు తర్వాత సాధారణమైన వైఫల్యం. పరీక్ష నిజంగా ప్రామాణీకరించకపోతే రెండూ ప్రామాణీకృత వ్యాపార లావాదేవీ కావు, కాబట్టి డాష్బోర్డ్లో అలా లేబుల్ చేయవద్దు. వినియోగదారు ఫిర్యాదు సంభవించినప్పుడు విఫలమయ్యే తనిఖీని ఎంచుకోండి.

ICMP మూడింటిలో బలహీనమైన ఎంపిక, ఎందుకంటే అనేక స్టాక్లు విధానం ప్రకారం దాన్ని వదిలేస్తాయి మరియు విఫలమైన పింగ్ చాలా తక్కువ నిరూపిస్తుంది.

రెండు సంకేతాలను సృష్టించకుండా Elastic కు తీసుకురండి

VPN గేట్వే టన్నెల్ యొక్క బయటకు మరియు లోపలకు వెళ్లే బైట్లు మరియు ప్యాకెట్ డ్రాప్ కౌంటర్ల వంటి ప్లాట్ఫారమ్ మెట్రిక్లను విడుదల చేస్తుంది, మరియు టన్నెల్ మరియు IKE సంఘటనలతో సహా వర్గాలలో డయాగ్నస్టిక్ లాగ్లను పంపగలదు. Connection Monitor ఫలితాలు Azure Monitor ద్వారా మెట్రిక్లుగా మరియు Log Analytics వర్క్స్పేస్ ద్వారా లాగ్ రికార్డులుగా వస్తాయి. వీటిలో ఏదీ తనంతట తానుగా Elastic ఇండెక్స్లో కనిపించదు. మెట్రిక్లకు ఒక మద్దతు ఉన్న పైప్లైన్ మరియు లాగ్లకు మరొకటి ఎంచుకోండి, సాధారణంగా Azure Event Hub ఇన్పుట్ లేదా Azure Monitor ఇంటిగ్రేషన్, మరియు ఇండెక్స్ నమూనాపై నమ్మకం ఉంచే ముందు ఇన్స్టాల్ చేసిన ఇంటిగ్రేషన్ నిజంగా ఏమి తీసుకుంటుందో ధృవీకరించండి.

నిర్వాహకుడు రెండు డేటాసెట్లను కలపడానికి అనుమతించే లేబుళ్లను ఉంచండి: ప్రోబ్ కోసం మూల ఎండ్పాయింట్, గమ్యం, ప్రోటోకాల్ మరియు పోర్ట్, గేట్వే కోసం టన్నెల్ గుర్తింపు మరియు సహచర చిరునామా.

ఒక నియంత్రిత సంఘటనతో పైప్లైన్ను ధృవీకరించండి, తర్వాత దాన్ని Elastic లో వెతకండి మరియు దాని టైమ్స్టాంప్ మరియు వనరు లేబుళ్లను తనిఖీ చేయండి. తప్పు టైమ్స్టాంప్ ఉన్న పత్రం లేని దానికంటే చెడ్డది, ఎందుకంటే అది పాత డేటాను ప్రస్తుతంగా కనిపించేలా చేస్తుంది.

రంగుపై కాదు, భేదంపై హెచ్చరిక ఇవ్వండి

రెండు సంకేతాలను ఉంచడం యొక్క అర్థం కలయికల్లో ఉంది. టన్నెల్ కింద ఉంటే నెట్వర్క్ యజమానికి పేజ్ చేయండి; టన్నెల్ పైన ఉండి ప్రోబ్ విఫలమైతే యాప్ యజమానికి; ప్రోబ్ ఫలితం లేకపోతే పర్యవేక్షణ ఏజెంట్ యజమానికి. మూడింటినీ ఒకే ఎరుపు ప్యానెల్లో కలిపితే హెచ్చరిక ఒక నెలలో మ్యూట్ అవుతుందని హామీ. ఒకే నమూనాపై కాదు, స్థిరత్వ విండోతో కొనసాగే వైఫల్యంపై హెచ్చరిక ఇవ్వండి, మరియు ఇన్జెషన్ పైప్లైన్ స్వంత ఆరోగ్యానికి ప్రత్యేక తనిఖీని జోడించండి.

నిన్నటి విజయవంతమైన నమూనాలతో నిండిన డాష్బోర్డ్ ఈరోజు ఆరోగ్యకరమైన మార్గంగా చదవకూడదు.

రాతపూర్వకంగా ఒప్పందం చిన్నది: టన్నెల్ మెట్రిక్ గేట్వే చర్చలు జరిపిందని చెబుతుంది, ప్రోబ్ వినియోగదారులు కూర్చున్న చోటి నుండి మార్గం పనిచేస్తుందని చెబుతుంది, మరియు పైప్లైన్ ఆరోగ్యం రెండు సమాధానాలలో ఏదైనా ప్రస్తుతమా అని చెబుతుంది. డాష్బోర్డ్లో మిగిలినదంతా వ్యాఖ్యానం.