VPN 监控概述

阅读本主题，了解监控 VPN 的重要性，并了解 Junos OS 提供哪些功能来监控您的 VPN。

就拥有不间断的安全通信通道而言，VPN 监控是一项重要功能。您可以监控 VPN 以确保安全通道建立所涉及的所有元素（安全关联、端点、隧道等）均能顺畅运行，重点关注跟踪 VPN 的整体运行状况。

假设您在防火墙之间建立了一个 VPN。您通常认为 VPN 可以无缝运行，没有任何问题。然而，在真实场景中并非如此。您可能会遇到以下与两个防火墙之间的 VPN 隧道相关的问题：

• 您已停止接收来自远程对等方的流量 — 如何知道是否没有客户端尝试使用 VPN 隧道，或者数据路径中的另一个防火墙是否阻止了流量？

• 您的隧道已成功建立（IKE 第 1 阶段和第 2 阶段已完成），但远程 VPN 端点变得无法访问 - 防火墙是否检测到此问题并确保在对等方无法访问时更新隧道状态？

• 如果您知道远程 VPN 端点可访问，但又想验证远程网络上的特定主机是否也可访问，该怎么办？

• 如果您的 VPN 对等节点突然不同步怎么办？

本主题中讨论的 VPN 监控技术可以检测这些问题。