VPN監視の概要

このトピックを読み、VPNの監視が重要な理由と、VPNの監視にJunos OSが提供する機能についてご確認ください。

VPN監視は、安全な通信のための中断のないチャネルを持つという点で重要な機能です。VPNを監視して、セキュリティアソシエーション、エンドポイント、トンネルなど、セキュアチャネルの確立に関わるすべての要素がシームレスに機能することを確認し、VPNの全体的な健全性の追跡に重点を置きます。

たとえば、ファイアウォール間にVPNが確立されているとします。通常、VPN は問題なくシームレスに動作すると想定しています。ただし、実際のシナリオには当てはまりません。2つのファイアウォール間のVPNトンネルに関連して、以下の問題が発生する可能性があります。

• リモートピアからのトラフィックの受信を停止しました。VPNトンネルを使用しようとしているクライアントがいないかどうか、またはデータパス内の別のファイアウォールがトラフィックをブロックしているかどうかをどのようにして知ることができますか?

• トンネルは正常に確立されましたが(IKEフェーズ1とフェーズ2が完了しました)、リモートVPNエンドポイントに到達できなくなります。ファイアウォールはこの問題を検出し、ピアが到達不能になった場合にトンネルの状態が確実に更新されますか?

• リモートVPNエンドポイントに到達可能であることがわかっているが、リモートネットワーク上の特定のホストにも到達可能であることを確認したい場合はどうすればよいでしょうか?

• VPNピアが突然同期できなくなった場合はどうすればよいですか?

このトピックで説明したVPN監視技術は、これらの問題を検出できます。