Ferramenta de monitoramento de VPN

Uma rede privada virtual (VPN) ajuda a estabelecer uma conexão entre usuários remotos e redes privadas. Essas conexões são protegidas por criptografia de dados, em que os dados fluem entre o dispositivo e a rede por meio de um caminho blindado chamado túnel VPN. As VPNs aumentam significativamente a privacidade de seu dispositivo e fornecem acessibilidade global de recursos.

O monitoramento de VPN é o processo de ficar de olho nas métricas críticas para manter a integridade da conexão VPN e garantir que ela seja robusta. Além disso, o monitoramento de VPN garante que os dados confidenciais sejam transmitidos pelos túneis de VPN sem serem explorados por invasores.

Recurso de monitoramento de VPN do OpManager

O recurso de monitoramento de VPN integrado do OpManager ajuda a monitorar as conexões de VPN, rastrear a integridade e o desempenho de todos os links de VPN e monitorar a transmissão de dados entre os túneis de VPN para lidar proativamente com qualquer bloqueio iminente. O OpManager oferece suporte ao monitoramento de VPN site a site, o que permite monitorar o tráfego privado entre as filiais da sua organização. Ele também oferece suporte a líderes proeminentes no mercado de infraestrutura de VPN, como Cisco, Fortinet e Watchguard, desde o início.

O comprometimento do monitoramento de VPN pode ter muitas repercussões para uma empresa, desde a perda de produtividade e um impacto adverso na receita até o comprometimento de dados confidenciais ou mesmo a perda de clientes fiéis devido a violações de segurança.

Violação de segurança e apropriação de informações vitais: O monitoramento ineficaz ou inexistente da VPN pode deixar as redes privadas vulneráveis ao acesso não autorizado, abrindo caminho para o roubo de dados.
gnorar sobrecargas de tráfego e bloqueios no tráfego de dados: A não abordagem de irregularidades iminentes nos túneis de VPN pode levar à suspensão das conexões, afetando, por sua vez, o funcionamento da empresa.

Análise aprofundada de túneis VPN e entidades relacionadas

O OpManager é capaz de monitorar até 100 túneis VPN a partir de um único dispositivo de firewall. Durante o processo de descoberta de um dispositivo de firewall, ele identifica seus túneis de VPN e começa a monitorar sua disponibilidade e banda larga. Quando a descoberta é concluída, uma guia dedicada com estatísticas de monitoramento em tempo real fica disponível na página de instantâneo do dispositivo:

Nome do host: O nome do host do dispositivo ou o endereço IP do dispositivo final para o qual esse dispositivo de firewall tem um túnel estabelecido.
Status: O status de disponibilidade atual do host. Isso é atualizado por meio de sondagem do dispositivo em intervalos regulares.
Tráfego Rx/Tx: O tráfego transmitido e recebido pelo túnel VPN.
Criptografia e hashing: os algoritmos de criptografia e hashing para comunicação segura.

TA página de instantâneo também mostra um widget dedicado de detalhes da VPN que exibe o número de hosts ativos no momento, o número de túneis ativos ou inativos e a banda larga para o tráfego Rx e Tx entre o par de extremidades. Essas métricas são atualizadas com base no intervalo de monitoramento configurado, mantendo atualizado sobre a integridade recente dos túneis.

Monitoramento de desempenho em tempo real e alertas de solução de problemas

O OpManager envia alertas quando o túnel VPN monitorado está indisponível ou se o tráfego total violar o limite configurado. Esses alertas podem ser aproveitados para uma solução mais eficaz de problemas.

O OpManager associa automaticamente um conjunto de monitores de desempenho específicos de VPN ao dispositivo de firewall assim que ele é descoberto no OpManager. Esses monitores ajudam a obter dados específicos do dispositivo em relação ao desempenho e ao tráfego da VPN. Você pode modificar ainda mais os limites dos respectivos monitores de acordo com o seu ambiente e ficar de olho no desempenho geral para verificar se a métrica está sob controle. Abaixo está listado um conjunto de monitores de desempenho padrão que vêm embutidos nos dispositivos de firewall de seus respectivos fornecedores.

Fabricante	Monitores de desempenho padrão adicionados durante a descoberta
Cisco	Status do túnel VPN da Cisco: O status de disponibilidade (ativo/inativo) do túnel. Tempo de atividade do túnel VPN da Cisco: A duração em que o túnel está ativo. Túnel VPN da Cisco - Bytes Rx: Os dados de entrada recebidos pelo túnel, em bytes. Túnel VPN da Cisco - Bytes Tx: Os dados de saída enviados pelo túnel, em bytes.
Fortinet	Status do túnel VPN da Fortinet: O status de disponibilidade (ativo/inativo) do túnel, em bytes. Tempo de atividade do túnel VPN da Fortinet: A duração em que o túnel está ativo. Fortinet VPN Tunnel - Rx Bytes: Os dados de entrada recebidos pelo túnel, em bytes. Fortinet VPN Tunnel - Tx Bytes: Os dados de saída enviados pelo túnel, em bytes
Watchguard	Status do túnel VPN do Watchguard: O status de disponibilidade (ativo/inativo) do túnel. Tempo de atividade do túnel do Watchguard VPN: O tempo em que o túnel está ativo. Watchguard VPN Tunnel - Rx Bytes: Os dados de entrada recebidos pelo túnel, em bytes. Watchguard VPN Tunnel - Tx Bytes: Os dados de saída enviados pelo túnel, em bytes.

Você também pode associar perfis de notificação para dispositivos de alta prioridade para que os administradores de rede recebam notificações por SMS, e-mail etc. quando houver um problema com a integridade do túnel de uma VPN.

Painéis personalizados para widgets de VPN

Diga adeus à necessidade de alternar entre várias janelas para obter dados cruciais; com o OpManager, você pode monitorar todas as métricas de VPN críticas para os negócios em uma única tela. Crie painéis personalizados que possam acomodar widgets de VPN, como monitoramento de túnel de VPN, monitoramento de tráfego de VPN e outros widgets que você considere essenciais para o seu negócio, ajudando a tirar conclusões com facilidade. Tudo o que você precisa fazer é criar um painel personalizado, selecionar os monitores de desempenho desejados, adicioná-los ao seu painel e pronto.

Visualização de dados e relatórios específicos de VPN

O OpManager oferece representações gráficas e tabulares de conjuntos de dados para ajudar a medir e visualizar os dados de forma integrada e obter melhores inferências. Você pode se aprofundar mais nos gráficos de métricas individuais ou visualizar todos os gráficos na mesma página para obter uma visão holística das tendências atuais.

Para estudar tendências em intervalos mais longos, o OpManager gera relatórios que incluem estatísticas obtidas em um período de tempo mais longo. O relatório Resumo da VPN fornece informações personalizadas sobre o desempenho e a disponibilidade gerais da VPN. Você pode programar ou exportar esses relatórios para outros formatos, como PDF ou XLS, e também gerar relatórios personalizados de acordo com as necessidades de sua organização.

Monitores adicionais de desempenho específicos da VPN

Além dos monitores padrão associados aos dispositivos de firewall, o OpManager vem com um conjunto de monitores de desempenho exclusivos para o monitoramento de VPN. Você pode associar esses monitores aos dispositivos necessários diretamente ou por meio de modelos de dispositivos e começar a monitorar a integridade e o desempenho dos túneis de VPN.

Fabricante	Monitores de desempenho disponíveis no OpManager
Cisco	Dados IN-Bytes do túnel VPN: O número total de octetos recebidos pelo túnel IPsec Fase-2. Dados OUT-Bytes do túnel VPN: O número total de octetos enviados pelo túnel IPsec Fase 2. Status do túnel VPN: O status da linha da tabela da base de informações de gerenciamento (MIB). Contagem de sessões VPN: O número de sessões ativas no momento. Sessões de VPN da Web ativas: O número de sessões de VPN da Web ativas no momento. Conexões de VPN SSL (circuitos virtuais comutados, também conhecidos como SVCs, ou AnyConnect): O número de sessões SVC ativas no momento. O número de sessões SVC ativas no momento Octeto de entrada do túnel Octeto de saída do túnel Pacotes de entrada de túnel Pacotes de saída do túnel Pacotes de entrada e saída do túnel Pacotes de saída do túnel Total de sessões de VPN Web somente sem cliente Sessões de VPN da Web ativas Pico de sessões simultâneas de Webvpn
Fortinet	Tempo de atividade do túnel SSL da VPN: O tempo de atividade dos túneis de VPN SSL (em segundos) desde o momento da reinicialização da VPN. Bytes de VPN recebidos: O número de bytes recebidos no túnel desde a instalação. Bytes de VPN enviados: O número de bytes enviados no túnel desde a instalação. VPN tunnel traffic in (tráfego do túnel VPN): O número de bytes de entrada de tráfego L2 por esse túnel desde que ele foi estabelecido. Saída de tráfego do túnel VPN: O número de bytes de saída do tráfego L2 por esse túnel desde que ele foi estabelecido. Túneis SSL VPN ativos: O número atual de túneis SSL ativos no domínio virtual. Usuários ativos de VPN SSL: O número atual de usuários conectados por meio de túneis SSL-VPN no domínio virtual.
Barracuda	Contagem de túneis VPN: O número de túneis VPN cliente-para-site ativos. Status do túnel VPN: Monitora o status dos túneis VPN.
ZyXEL	Largura de banda da VPN: monitora a largura de banda da VPN. Pacotes Rx do túnel VPN: Total de pacotes recebidos pelo túnel. VPacotes Tx do túnel VPN: Total de pacotes transmitidos pelo túnel
CheckPoint	Erros de descriptografia de VPN: Monitora os erros de descriptografia da VPN Estado do túnel de pares de VPN: Monitora o status do túnel VPN.
Juniper	Túneis VPN simultâneos: O número de usuários IPsec e NC de pulso simultâneo.
Palo Alto Networks	Utilização do gateway GP: Monitora os túneis GlobalProtect ativos em um gateway e mede a utilização do túnel. Use essa métrica se usar esse firewall VM-Series como um gateway de VPN para proteger usuários remotos. GP Active Tunnels: Monitora o número de sessões ativas do GlobalProtect em um firewall implantado como um gateway do GlobalProtect. Use essa métrica se você usar esse firewall VM-Series como um gateway de VPN para proteger usuários remotos.

Você também pode usar o complemento Firewall Analyzer do OpManager para obter tendências de uso de VPN e bloquear o acesso de IPs hostis às suas VPNs.

Para obter mais informações sobre como o OpManager pode ajudar em seus esforços de monitoramento de rede VPN, experimente um teste gratuito de 30 dias ou registre-se para uma demonstração gratuita.