Monitor VPN

Czym jest VPN?

Wirtualna sieć prywatna (VPN) jest siecią, która pomaga w ustaleniu połączenia między zdalnymi użytkownikami a sieciami prywatnymi. Połączenia te są zabezpieczone szyfrowaniem danych, gdzie dane przepływają między urządzeniem a siecią przez osłoniętą ścieżkę nazywaną tunelem VPN.

Czym jest monitorowanie VPN?

Monitorowanie VPN jest procesem polegającym na kontroli kluczowych parametrów w celu zachowania integralności połączeń VPN i sprawdzeniu, czy są niezawodne. Dodatkowo, monitorowanie VPN gwarantuje, że dane wrażliwe są przesyłane przez tunele VPN i nie są narażone na działania intruzów. Niektóre kluczowe parametry do monitorowania uwzględniają:

  • Liczbę sesji VPN: Liczba aktualnie aktywnych sesji
  • Liczbę tuneli VPN: Liczba tuneli klient-do-strony VPN
  • Liczba otrzymanych bajtów VPN: Liczba otrzymanych bajtów między parą punktów końcowych
  • Liczba wysłanych bajtów VPN: Liczba wysłanych bajtów między parą punktów końcowych

Przeszkody napotykane przez firmy, które nie stosują rozwiązania do monitorowania VPN.

Zaniedbanie monitorowanie VPN może mieć wiele konsekwencji dla przedsiębiorstwa, zaczynając od utraty produktywności i negatywnego wpływu na przychody, po zagrożenia dla przechowywanych danych, a nawet utratę lojalnych klientów w wyniku naruszeń bezpieczeństwa.
Poniżej przedstawiono dwa poważne problemy, które mogą się pojawić w przypadku braku oprogramowania monitorującego VPN:

  • Naruszenia bezpieczeństwa i przydzielenie istotnych danych: Nieskuteczny lub brak monitoringu VPN może prowadzić do nieautoryzowanego dostępu do sieci prywatnych, torując drogę do kradzieży danych.
  • Przeoczenie przeciążenia sieci i blokad w ruchu sieciowym: Niezaadresowanie nadciągających nieregularności w tunelach VPN może prowadzić do zawieszonych połączeń, które mogą obniżyć funkcjonalność oraz produktywność biznesu.

Z pomocą przychodzi funkcja monitorowania VPN w OpManager

Wbudowane w OpManager narzędzie do monitorowania VPN, które pomaga w monitorowaniu połączeń VPN, śledzenia kondycji i wydajności wszystkich łączy VPN i monitorowania transmisji danych w tunelach VPN w celu proaktywnego rozwiązywania pojawiających się blokad. Funkcja ta pozwala na przypisanie monitorów wydajności, konfigurowania wartości progowych, monitorowania naruszeń i ustawiania profili powiadomień, które mogą rozsyłać alerty poprzez różne media takie jak e-mail, SMS i Slack.

Poniżej przedstawiono listę wspieranych sprzedawców, z którymi może się integrować monitor VPN w OpManager.

Sprzedawca sprzętu
Monitory wydajności
Cisco
  • Bajty danych wejściowych tunelu VPN: Całkowita liczba otrzymanych oktetów przez tunel IPsec Phase-2
  • Bajty danych wyjściowych tunelu VPN: Całkowita liczba wysłanych oktetów przez tunel IPsec Phase2
  • Stan tunelu VPN: Wiersz ze stanem bazy danych informacji zarządzani (MIB)
  • Liczba sesji VPN: Liczba aktualnie aktywnych sesji
  • Aktywne sesje sieci VPN: Liczba aktualnie aktywnych sesji sieci VPN
  • Połączenia SSL VPN (włączone obwody wirtualne znane również jako SVC lub AnyConnect): Liczba aktualnie aktywnych sesji SVC
Fortigate
  • Czas działania tunelu VPN SSL: Czas połączenia tunelu SSL VPN (w sekundach) od czasu zrestartowania VPN
  • Odebrane bajty VPN: liczba bajtów odebranych przez tunel od czasu instalacji
  • Wysłane bajty VPN: liczba bajtów wysłanych przez tunel od czasu instalacji
  • Ruch wejściowy tunelu VPN: liczba przechodzących bajtów ruchu L2 przez tunel od czasu ustanowienia
  • Ruch wyjściowy tunelu VPN: liczba wychodzących bajtów ruchu L2 przez tunel od czasu ustanowienia
  • Aktywne tunele VPN SSL: Aktualna liczba aktywnych tuneli SSL w wirtualnej domenie
Barracuda
  • Liczba tuneli VPN: Liczba aktywnych tuneli klient-do-strony VPN
  • Stan tuneli VPN: Monitoruje stan tuneli VPN
ZyXEL
  • Przepustowość VPN: Monitoruje przepustowość VPN
  • Pakiety Rx tuneli VPN: Całkowity rozmiar wysłanych pakietów dla każdego tunelu od czasu ustanowienia
  • Pakiety Tx tuneli VPN: Całkowity rozmiar otrzymanych pakietów dla każdego tunelu od czasu ustanowienia
CheckPoint
  • Błędy odszyfrowywania VPN: Monitoruje błędy odszyfrowywania
  • Stan elementu równorzędnego (peer) tunelu VPN: Monitoruje stan tunelu VPN
Juniper
  • Współbieżne tunele VPN: Liczba współbieżnych impulsów Ipsec i użytkowników NC

Monitoring w czasie rzeczywistym i alerty rozwiązywania problemów

Po dodaniu niezbędnych monitorów wydajności dla twoich urządzeń, można skonfigurować wartości progowe o prawidłowych parametrach dla odpowiednich monitorów, aby sprawdzić, czy parametr jest pod kontrolą. Można uzyskać statystyki monitorowania w czasie rzeczywistym na stronie migawkowej, tak jak to przedstawiono na poniższych zrzutach ekranu. Jeżeli zostaną naruszone wartości progowe, OpManager generuje alerty, które można zastosować do skutecznego rozwiązywania problemów.

  • Monitoring VPN Connections - ManageEngine OpManager
  • Monitor VPN Traffic - ManageEngine OpManager
  • Monitor VPN Bandwidth - ManageEngine OpManager
  • VPN Monitoring Software - ManageEngine OpManager
PrevNext

Wizualizacja danych i raporty

OpManager oferuje graficzne i tabelaryczne reprezentacje zestaw danych, które pomagają w skalowaniu i bezproblemowej wizualizacji danych oraz na lepsze wyciąganie wniosków. Dzięki OpManager można wgłębić się w poszczególne wykresy parametrów lub przeglądać wszystkie wykresy na tej samej stronie, aby uzyskać całościowy widok aktualnych trendów.

  • VPN Monitoring Tool - ManageEngine OpManager
  • Monitor VPN Tunnel - ManageEngine OpManager
  • VPN Network Monitoring - ManageEngine OpManager
PrevNext

W celu analizy trendów z dłuższych interwałów OpManager generuje raporty, które pozwalają na uzyskanie statystyk z dłuższego okresu. Można również utworzyć harmonogram albo wyeksportować te raporty do formatów takich jak PDF, CSV lub XLS.

Dostosowane pulpity nawigacyjne dla widżetów VPN

Aby nie trzeba było przełączać się między różnymi oknami w celu uzyskania kluczowych danych, OpManager pomaga w monitorowaniu kluczowych parametrów VPN dla wszystkich biznesów z jednego ekranu. Dzięki OpManager można tworzyć dostosowane pulpity nawigacyjne, które pozwalają umieszczać widżety VPN, takie jak monitorowanie tuneli VPN, monitorowanie ruchu VPN, a także inne widżety, które według ciebie są kluczowe dla twojej działalności i dzięki nim łatwo wyciągać wnioski. Wystarczy utworzyć dostosowany pulpit nawigacyjny, wybrać odpowiednie monitory wydajności, dodać je do pulpitu nawigacyjnego i to wszystko.

  • Monitor VPN Reports - ManageEngine OpManager

Jeżeli chce się również monitorować połączenia VPN pod kątem wykorzystania przepustowości, uzyskać trendy wykorzystania VPN i blokować wrogie adresy IP, aby nie można było uzyskać do nich dostępu z twojego VPN, analizatory Firewalli (dodatek w OpManager), wtedy monitor VPN staje się przydatny.

Aby dowiedzieć się więcej w jaki sposób OpManager może pomóc w monitorowaniu twojej sieci VPN, wypróbuj naszą30 dniową wersję próbną lub zarejestruj się, aby otrzymać darmową prezentację.