Scoprite come ridurre al minimo gli avvisi inutili quando la vostra VPN va in tilt.
Si desidera monitorare la connessione VPN e ricevere una notifica in caso di interruzione. La connessione VPN è stabilita tra due firewall, quindi è necessario configurare due dispositivi separati in PRTG che rappresentano i firewall. È stata configurata un'attivazione standard della notifica nel gruppo Root che invia notifiche per tutti gli stati di Down dopo 60 secondi.
In questo scenario, è possibile utilizzare due tipi di dipendenze in parallelo, che si basano sullo stato di altri sensori. In questo modo, è possibile mettere in pausa il monitoraggio ed evitare falsi allarmi, registrazioni errate dei tempi di inattività e inondazioni di notifiche.
Si vedrà come utilizzare un sensore di un dispositivo come dipendenza per il dispositivo stesso (nella maggior parte dei casi, il sensore ping). Inoltre, è possibile utilizzare un sensore su un dispositivo completamente diverso come dipendenza per un secondo sensore sullo stesso dispositivo.
Ottieni una visibilità completa con dashboard in tempo reale, avvisi e sensori personalizzabili
In PRTG, aprire le impostazioni del sensore Ping del dispositivo
che rappresenta il primo firewall, per esempio Firewall 1.
Nella sezioneFinestra schedule, dipendenze,
e manutenzione, selezionare Sensore master per il genitore e salvare le modifiche.
Il sensore ping è ora l'oggetto di dipendenza principale per questo dispositivo. Ciò significa che ogni volta che il sensore ping si trova in uno stato di Down (cioè il dispositivo Firewall 1 non è più raggiungibile), Firewall 1 e tutti i suoi sensori saranno messi in pausa dalla dipendenza.
Ma questo non è sufficiente per le vostre esigenze, perché dovete anche essere in grado di controllare se l'altro firewall è disponibile o meno.
Se il dispositivo corrispondente è inattivo a causa di problemi di connessione, è necessario interrompere il monitoraggio della connessione durante il periodo di indisponibilità. In caso contrario, si riceveranno due notifiche o si avranno due sensori in stato di Down per la stessa causa principale.
A tal fine, è necessario impostare un'ulteriore dipendenza che rappresenti il secondo firewall.
In PRTG, aprire le impostazioni del sensore SNMP Cisco ASA VPN Connections
sul dispositivo Firewall 1.
Nella sezione Finestra delle schedule, dipendenze e manutenzione, selezionare Seleziona un sensore.
In Dipendenza, aprire il Selettore oggetti per selezionare un sensore che sarà la dipendenza principale di questo sensore.
Selezionare il sensore ping del dispositivo che rappresenta il secondo firewall.
Salvare le modifiche.
Il sensore Ping è ora l'oggetto di dipendenza principale per il sensore SNMP Cisco ASA VPN Connections. Se il sensore Ping è in stato di Down ( cioè il secondo firewall non è più raggiungibile), il sensore SNMP Cisco ASA VPN Connections sensore sarà messo in pausa dalla dipendenza.
Con questa configurazione di monitoraggio, è ora possibile monitorare facilmente la connessione VPN utilizzando le dipendenze, senza notifiche e monitoraggi inutili.
Per completare l'impostazione della dipendenza da ping, è necessario modificare gli intervalli di scanning dei due sensori di ping a 30 secondi ciascuno, in modo che vengano controllati più spesso degli altri sensori. La pausa per dipendenza funziona perfettamente. È disponibile una guida su Come impostare gli intervalli di scansione.
