Tek bir durum ışığına güvenmeden yönlendirici VPN'ini izleyin
Eş durumu, seçilen yol ve izin verilen bir uygulama testi farklı soruları yanıtlar. Başarısız olan sınırda alarm verin, yeşil bir simgede değil.
Durum sayfası bağlı diyor, ışık yeşil ve ofis dosya sunucusuna ulaşamıyor. Bu gerçeklerden biri tünel hakkında, diğeri içinden geçen yol hakkında. İkisini de izlemek, üzerinde harekete geçebileceğiniz bir uyarı ile yok saymayı öğrendiğiniz bir uyarı arasındaki farktır.
Beş kontrol, sırayla, eşten dışarı doğru.
Kontrol 1: eş veya ilişkilendirme durumu
Her protokol kendi durumunu açığa çıkarır. WireGuard, wg show aracılığıyla her eş için son el sıkışmayı ve aktarım sayaçlarını gösterir. OpenVPN oturum durumunu durum dosyasına veya yönetim arayüzüne yazar, IPsec ise güvenlik ilişkilendirmelerini ipsec statusall gibi araçlarla açığa çıkarır. Tuzak, zaman damgasını bir hüküm gibi okumaktır: gönderecek bir şeyi olmayan boşta bir WireGuard eşi yakın zamanda el sıkışmaz ve bu bir kesinti değildir.
Kimseyi çağırmadan önce zaman damgasını beklenen trafik ve keepalive ayarlarıyla karşılaştırın.
Kontrol 2: seçilen yol
Tünel arayüzü var olabilir ama içine hiçbir şey yönlendirilmiyor olabilir. Önemsediğiniz hedef için iletim tablosunu kontrol edin, tünelin kendi alt ağı için değil. Önek eksikse veya başka bir yeri gösteriyorsa eş durumu önemsizdir.
Bu kontrol, durum ışığının asla göstermediği arızayı yakalar.
Kullanışlı bir ikinci kontrol kaynak adresini de karşılaştırır. ip route get 10.20.5.10 sonraki atlamayı, arayüzü ve tercih edilen kaynağı döndürür; yanlış bir kaynak uzak uçtaki dönüş trafiğini kırmaya yeter. Beklenen üçlüyü bir kez not edin, sonra herhangi bir öğe değiştiğinde alarm verin. O tek satır NAT değişikliklerini, arayüz dalgalanmalarını ve ilke tabanlı yönlendirme hatalarını yakalar.
Kontrol 3: izin verilen bir uygulama yolu
Gerçek gereksinimi temsil eden bir şeyi test edin. Yönlendiriciden çıkan ping, yönlendiricinin kendi adresinden ve ilkesinden çıkar; bunlar iletilen LAN trafiğinden farklı olabilir ve birçok ana makine ICMP'yi sınırlar. Gereksinim özel bir hizmetse, o hizmeti gerçek bağlantı noktasında test edin.
Test hacmini ölçülü tutun. Bir izleme döngüsü ölçtüğü trafiğin kendisi olmamalıdır.
Kontrol 4: ne değişti ve ne zaman
WAN değişikliklerini, anahtar yenilemelerini, yol geri çekmelerini ve uygulama arızalarını tek bir zaman çizelgesinde ilişkilendirin. Tünel arızasını normal internet erişimini sessizce geri getiren yedek yoldan ayırın, çünkü ikisi de aynı kullanıcı bildirimlerini ve zıt tanıları üretir. Saat dilimi hataları sırayı tersine çevirir, bu yüzden karşılaştırmadan önce normalleştirin. Dört kontrolü bir nedene dönüştüren zaman çizelgesidir.
Günlükleri geçişler için saklayın, yük için değil.
Kontrol 5: alarm sınırı adlandırmalı
VPN çöktü diyen bir alarm, insanı vakaların yarısında yanlış yere gönderir. Eş el sıkışmasının on iki dakikadır eski olduğunu, 10.20.0.0/16 yolunun bulunmadığını veya 445 bağlantı noktasına testin başarısız olduğunu söyleyen alarm belirli bir kontrole işaret eder.
Yükleri taramak yerine operasyonel sayaçlar tutun. Sayaçlar, ihtiyacınız olmayan içeriği toplamadan izleme sorusunu yanıtlar.
Ve sırada ne olacağına yedekleme ilkesi karar versin. İzleme hangi sınırın başarısız olduğunu belirlemeli, her test başarısız olduğunda geniş bir atlatmaya izin vermemelidir. OpenVPN 2.6 kılavuzu, ilk kontrolü betiklenebilir kılan durum dosyasını ve yönetim arayüzünü belgeler.