SolarWindsを使用したサイト間のVPNトンネルの監視

サイト間VPNまたはIPSec VPNトンネルの監視は、ネットワーク管理者が安全で信頼性の高いネットワークインフラストラクチャを維持するために不可欠です。サイト間VPNトンネルを監視することで、潜在的な問題を特定して解決し、可用性を確保し、パフォーマンスを向上させることができます。

SolarWinds Network Performance Monitor（SolarWinds NPM）は、サイト間VPNトンネルの監視に最適なオプションを提供します。SolarWinds NPMを使用すれば、Cisco ASA、Palo Alto、その他のファイアウォール上のサイト間VPNトンネルを監視できます。SolarWinds NPMの詳細と機能のお試しについては、こちらをクリックしてください。リンク.

Solarwinds を使用してサイト間 VPN トンネルを監視する方法を見てみましょう。

SolarWindsを使用したサイト間VPNトンネルの監視

まず、VPNトンネルが設定されているデバイスを追加する必要があります。監視対象デバイスを追加するには、以下の手順に従ってください。

監視対象デバイスのIPアドレスまたはホスト名を入力してください。SNMPバージョンを選択し、v1またはv2の場合はコミュニティ文字列を入力してください。v3の場合は、認証方法とパスワード、暗号化方法とパスワードを入力してください。入力が完了したら「テスト」をクリックすると、メッセージが表示されます。 テスト成功.
SolarWindsは、高度なデバイス監視のためにSNMPポーリングとコマンドラインインターフェース（CLI）ポーリングを組み合わせて使用しています。Cisco ASA、Palo Altoデバイス、そしてサポートされている他のすべてのファイアウォールでは、CLIポーリングオプションを使用できます。このCLIポーリングは、デバイスからの追加データを提供します。そのため、デバイスを追加する際、または既存のデバイスでCLIポーリングを有効にすると、デバイスからより多くのデータを取得できます。ノードを追加する際にCLIポーリングを有効にするには、最後のページで「CLIポーリング設定」までスクロールダウンし、「 CLIポーリングを有効にする.
Cisco ASAデバイスにログインするために使用するCLI認証情報を入力します。 ホイール試乗 資格情報を確認します。
上記の手順に従うことで、ファイアウォールを監視に追加できます。

ファイアウォール上のサイト間VPNトンネルデータを確認する

概要ページまたは契約管理ページから確認するファイアウォールを選択します。
タブをクリックします サイト間のVPNトンネル 左側のナビゲーションペインから。
このページでは、ファイアウォールで利用可能なサイト間VPNトンネルを確認できます。「フィルター」オプションを使用して、ニーズに応じてトンネルをフィルタリングできます。
検索オプションを使用して、リストから特定のトンネルを見つけることができます。
星アイコンをクリックすると、この特定のトンネルをお気に入りに追加でき、ノードサマリーページに表示されます。ノードサマリーページから、関連するトンネルの詳細を簡単に直接確認できます。
VPN トンネルのステータスは、トンネルの IP アドレスの下に表示されます。
サイト間 VPN トンネルがダウンしている場合は、どの段階で障害が発生しているか、いつ停止が始まったかを確認できます。
適切に機能しているサイト間 VPN トンネルの場合、トンネルで使用される暗号化とハッシュの方法、トンネルを通過するトラフィックの量、およびトンネルの動作時間を確認できます。

サイト間VPNトンネルセクションでは、このデバイスに関する必要な情報をすべて確認できます。SolarWindsは、サイト間VPNトンネルのレポート機能とアラート機能も提供しています。VPNトンネルのレポートとアラートを確認する方法を見てみましょう。

サイト間VPNトンネルのレポート

SolarWinds NPMには、サイト間VPNトンネリングレポートが組み込まれており、これを使用してサイト間VPNトンネルに関する現在のレポートや履歴レポートを取得できます。これらの組み込みレポートは、ニーズに合わせてカスタマイズできます。

サイト間 VPN トンネルに関連するレポートを確認するには、次の手順に従います。

انن<XNUMXxDXNUMX><XNUMXxDXNUMX><XNUMXxDXNUMX><XNUMXxXNUMX>لل<XNUMXxDXNUMX><XNUMXxDXNUMX><XNUMXxDXNUMX><XNUMXxAXNUMX> レポート 次に、をクリックします すべてのレポート.
ボックス内で「サイト間」を検索 お問い合わせ 検索結果からサイト間 VPN トンネルレポートを開きます。
この特定のレポートには、過去 30 日間のサイト間 VPN トンネルの履歴データが含まれます。
リソースに基づいて独自のサイト間 VPN トンネリングレポートを作成することも、既存のレポートをカスタマイズすることもできます。
これらのレポートは、特定の時間間隔で配信されるようにスケジュール設定することもできます。SolarWindsでカスタムレポートを作成およびスケジュール設定する方法については、こちらをクリックしてください。リンク.

サイト間のVPNトンネルに関するアラート

SolarWinds NPMには、サイト間VPNトンネルの可用性に関するアラートが組み込まれています。デフォルトのアラートを有効にすることも、ニーズに合わせてこれらのアラートをカスタマイズすることもできます。

サイト間 VPN トンネルのアラートを有効にするには、次の手順に従います。

انن<XNUMXxDXNUMX><XNUMXxDXNUMX><XNUMXxDXNUMX><XNUMXxXNUMX>لل<XNUMXxDXNUMX><XNUMXxDXNUMX><XNUMXxDXNUMX><XNUMXxAXNUMX> 設定次に、をクリックします すべての設定.
タップする アラート管理 以内に アラートとレポート。
ボックスで「あるサイトから別のサイトへ」を検索します お問い合わせCisco ASA と Palo Alto の統合アラートを表示できます。

アラートを有効にするには、アクティベーションボタンを切り替えます。アラートは、組み込みのアラート条件に基づいてトリガーされます。
アラートは「アクティブアラート」ページで確認できます。ページに移動するには アクティブアラート以下の手順に従ってください。
「通知とアクティビティ」に移動し、「通知」をクリックします。
選択 アラート名 ドロップダウンメニューから グループ化.
リストから「サイト間 VPN トンネルアラート」を選択すると、サイト間 VPN トンネルに対してトリガーされたすべてのアラートが表示されます。
アラートを通じて、どのトンネルがダウンしているか、どのデバイスが影響を受けているかを特定できます。
アラートの電子メール通知を設定することもできます。
カスタムアラートを構成し、電子メール通知を設定する方法については、ここをクリックしてください。リンク.

SolarWindsが提供するこれらの高度な機能を活用することで、サイト間VPNトンネルの可用性とパフォーマンスを監視し、組織に大きな混乱が生じる前に問題を特定して修正することができます。レポートとアラートは、組織固有のニーズに合わせてカスタマイズできます。SolarWinds NPMの機能をダウンロードして試用するには、こちらをクリックしてください。リンク.

質問と回答