VPN Gateway:Surveillance et journalisation

NIS

NIS est une plateforme en libre-service conçue pour la conception, le déploiement et la maintenance de sites web. Elle fournit des statistiques utiles à la planification réseau et au dépannage.

VPN Gateway s'intègre à NIS pour diagnostiquer les passerelles et analyser les chemins de trafic, contribuant ainsi au maintien de la disponibilité des services.

Diagnostic des instances

Cette fonctionnalité analyse la configuration et l'état de santé des passerelles VPN et propose des solutions de dépannage. Pour plus d'informations, consultez la rubrique Diagnostiquer une instance VPN Gateway.

Analyseur de connectivité

Si vous utilisez des passerelles VPN pour interconnecter des réseaux, testez la connectivité entre vos ressources à l'aide de l'analyseur de connectivité. Consultez la rubrique Utiliser l'analyseur de connectivité.

Dépannage

La fonctionnalité de dépannage analyse les passerelles VPN dont l'état est invalide ainsi que les erreurs de requête, et vous signale toute anomalie détectée.

Mises à jour sur l'état de santé des ressources Alibaba Cloud

Suivez l'état de santé de vos ressources Alibaba Cloud sur la page Mises à jour sur l'état de santé des ressources Alibaba Cloud afin de traiter rapidement les incidents.

Cette page affiche l'état de santé de chaque service par région et propose des flux RSS pour recevoir des notifications en cas d'exception de service.

Surveillance de base

VPN Gateway s'intègre à CloudMonitor (gratuit). CloudMonitor surveille les événements système, collecte des métriques en temps réel et prend en charge des règles d'alerte pour vous permettre de détecter rapidement les anomalies.

Surveillance des événements système

CloudMonitor enregistre automatiquement les erreurs de service et les événements d'exploitation et de maintenance (O&M). Après avoir regroupé vos ressources dans des groupes d'applications, les événements système sont associés à ces groupes, ce qui centralise la surveillance et simplifie le dépannage.

CloudMonitor prend en charge les alertes basées sur les événements. Créez des règles d'alerte par priorité pour recevoir des notifications via des e-mails, des messages DingTalk ou des URL de rappel.

Pour plus d'informations sur les événements système des passerelles VPN pris en charge par CloudMonitor et sur la création de règles d'alerte associées, consultez la rubrique Surveiller les événements système.

Surveillance des métriques

CloudMonitor collecte automatiquement les métriques des ressources cloud de votre compte. Vous pouvez consulter les graphiques de surveillance et créer des règles d'alerte pour être notifié en cas d'anomalie.

VPN Gateway fournit des métriques pour différents types de ressources. Pour plus d'informations sur les métriques et les règles d'alerte, consultez les rubriques suivantes :

• Surveiller une instance VPN Gateway

• Surveiller une connexion IPsec-VPN

Références

• Tableaux de bord

  Personnalisez les tableaux de bord de surveillance pour des métriques spécifiques. Pour plus d'informations, consultez la rubrique Graphiques de surveillance sur un tableau de bord personnalisé.

• Listes noires d'alertes

  Bloquez les notifications pour certaines métriques. Pour plus d'informations, consultez la rubrique Gérer les politiques de liste noire.

Audit de la configuration des ressources cloud

Cloud Config trace et audite les configurations des ressources afin de garantir la conformité de votre infrastructure aux réglementations en vigueur.

VPN Gateway s'intègre à Cloud Config (gratuit). Cloud Config prend en charge un sous-ensemble des services Alibaba Cloud. Vérifiez la liste des Services cloud pris en charge pour connaître la couverture de VPN Gateway.

Cloud Config audite les opérations effectuées par votre compte Alibaba Cloud et ses utilisateurs RAM. Les modifications de configuration sont enregistrées toutes les 10 minutes par défaut.

Vous pouvez consulter les opérations effectuées sur les passerelles VPN dans la console Cloud Config. Pour plus d'informations, consultez la rubrique Afficher la liste des ressources.

Cloud Config transmet les modifications de configuration et les violations de conformité vers des Logstores Log Service pour interrogation et analyse, aidant ainsi à assurer la conformité réglementaire. Pour plus d'informations, consultez la rubrique Configurer la livraison des données vers Simple Log Service.

Journalisation des passerelles VPN

VPN Gateway journalise les processus d'établissement des connexions IPsec-VPN et SSL-VPN. Utilisez ces données de journal pour résoudre les erreurs de connexion.

Journalisation IPsec-VPN

Les journaux de connexion IPsec-VPN enregistrent les négociations IPsec, la détection de pair mort (DPD) et les détails de la traversée NAT.

• La journalisation démarre automatiquement lors de l'établissement d'une connexion IPsec-VPN. Vous pouvez interroger les journaux des 180 derniers jours par intervalles de 10 minutes. Pour plus d'informations, consultez la rubrique Journaux de connexion IPsec-VPN.

• La journalisation démarre automatiquement lors du déploiement d'un serveur IPsec. Vous pouvez interroger les journaux du dernier mois par intervalles de 10 minutes. Pour plus d'informations, consultez la rubrique Afficher les journaux du serveur IPsec-VPN.

Pour plus d'informations sur le dépannage des erreurs à partir des journaux IPsec-VPN, consultez la rubrique Dépannage.

Journalisation SSL-VPN

Les journaux de connexion SSL-VPN enregistrent les négociations SSL et les détails de connexion des clients.

La journalisation démarre automatiquement lors du déploiement d'un serveur SSL. Vous pouvez interroger les journaux des 180 derniers jours par intervalles de 10 minutes. Consultez la rubrique Interroger les journaux d'un serveur SSL.

Pour plus d'informations sur le dépannage des erreurs à partir des journaux SSL-VPN, consultez la rubrique Résoudre les problèmes de connexion SSL-VPN.