1. Vấn đề
-
Câu hỏi: “Làm cách nào tôi có thể sử dụng các phụ thuộc “Dependencies” trong PRTG để giám sát hiệu quả kết nối VPN và để tôi nhận được ít thông báo nhất có thể khi kết nối đó có vấn đề?”
2. Mô tả giải pháp
-
Tình huống giả định về kết nối VPN connection
-
Bạn muốn theo dõi kết nối VPN connection của mình và nhận thông báo khi có sự cố mất điện. Kết nối VPN connection của bạn được thiết lập giữa hai tường lửa “Firewall”, vì vậy bạn phải thiết lập hai thiết bị riêng biệt trong PRTG đại diện cho các tường lửa. Bạn cũng đã định cấu hình trình kích hoạt thông báo tiêu chuẩn trong nhóm Root sẽ gửi thông báo “notifications” cho tất cả các trạng thái Không hoạt động “Down states” sau 60 giây.
-
Sử dụng song song hai phụ thuộc “Dependencies” để hạn chế thông báo sai
-
Trong trường hợp này, bạn có thể sử dụng song song hai loại phụ thuộc “dependencies” dựa trên trạng thái của các cảm biến khác. Bằng cách này, bạn có thể tạm dừng giám sát và tránh cảnh báo sai “false alarms”, ghi thời gian chết không chính xác “incorrect downtime recording” và lụt thông báo “notification floods”.
-
Bạn sẽ thấy cách bạn có thể sử dụng một cảm biến trên một thiết bị làm phụ thuộc “dependency” cho chính thiết bị đó (trong hầu hết các trường hợp là cảm biến Ping). Ngoài ra, bạn có thể sử dụng cảm biến trên một thiết bị hoàn toàn khác làm phụ thuộc “dependency” cho cảm biến thứ hai trên cùng một thiết bị.
3. Cài đặt phụ thuộc Dependency 1
Bước 1:
-
Trong PRTG, hãy mở cài đặt của cảm biến Ping trên thiết bị đại diện cho tường lửa đầu tiên, ví dụ: Firewall 1.
Bước 2:
-
Trong phần Schedules, Dependencies, and Maintenance Window, chọn Master sensor for parent và lưu thay đổi của bạn.
Chú thích: Cảm biến Ping hiện là đối tượng phụ thuộc chính cho thiết bị này. Điều này có nghĩa là bất cứ khi nào cảm biến Ping ở trạng thái Không hoạt động “Down status” (có nghĩa là thiết bị Firewall 1 không thể truy cập được nữa), Firewall 1 và tất cả các cảm biến của nó sẽ bị tạm dừng do phụ thuộc.
3. Cài đặt phụ thuộc Dependency 2
Với các cài đặt phụ thuộc
Dependency 1 ở trên thì điều đó vẫn chưa đủ cho nhu cầu của bạn vì bạn cũng cần phải kiểm tra xem tường lửa kia có khả dụng hay không.
Nếu thiết bị tương ứng bị lỗi do sự cố kết nối, thì bạn muốn ngừng theo dõi kết nối trong thời gian không khả dụng. Nếu không, bạn sẽ nhận được hai thông báo hoặc có hai cảm biến ở trạng thái Không hoạt động vì cùng một nguyên nhân gốc rễ.
Với mục đích này, bạn cần đặt thêm một phụ thuộc
Dependency 2 đại diện cho tường lửa thứ hai, tạm gọi là
Firewall 2.
Bước 1:
Bước 2:
-
Trong phần Schedules, Dependencies, and Maintenance Window, hãy chọn mục Select a sensor.
Bước 3:
-
Trong phần phụ thuộc Dependency, hãy mở Object Selector để chọn một cảm biến sẽ là bộ phận phụ thuộc chính “Master dependency” của cảm biến này.
Bước 4:
-
Chọn cảm biến Ping của thiết bị đại diện cho tường lửa thứ hai, được gọi là Firewall 2.
Bước 5:
Cảm biến
Ping hiện là đối tượng phụ thuộc chính “
Master dependency object” cho cảm biến
SNMP Cisco ASA VPN Connections sensor. Nếu cảm biến
Ping ở trạng thái Không hoạt động “
Down” (có nghĩa là tường lửa thứ hai không thể truy cập được nữa), cảm biến
SNMP Cisco ASA VPN Connections sensor sẽ bị tạm dừng do phụ thuộc “
Dependency”.
-
Thay đổi khoảng thời gian quét “Scanning intervals”
-
Để hoàn thiện thiết lập phụ thuộc ping, bạn cũng cần thay đổi khoảng thời gian quét “Scanning intervals” của hai cảm biến Ping thành 30 giây giữa 2 lần quét liên tiếp để chúng được kiểm tra thường xuyên hơn các cảm biến khác. Tạm dừng hoạt động các sensor bằng phụ thuộc “Dependency” sau đó hoạt động hoàn hảo. Có một hướng dẫn thực hiện về Cách thiết lập khoảng thời gian quét.
Với thiết lập này, giờ đây bạn có thể giám sát kết nối VPN của mình một cách dễ dàng bằng cách sử dụng các phần phụ thuộc - và không có thông báo và giám sát không cần thiết.