Introdução
Este documento descreve como localizar prefixos e rotas anunciados ao Roteador pelo SLVPN para túneis de Acesso Privado de Conexão Segura.
Overview
Os túneis de Acesso Privado Secure Connect Secure Layer Virtual Private Network (SLVPN) anunciam os prefixos inseridos na seção Prefixos Acessíveis pelo Cliente do painel para o Roteador. O roteador usa esses prefixos para rotear o tráfego para recursos privados dentro desses intervalos através do túnel de acesso privado. Você pode verificar se os prefixos corretos estão sendo enviados do SLVPN para o Roteador verificando os logs no DataDog. Use este procedimento para garantir o anúncio de prefixo apropriado quando um túnel estiver conectado.
Localizar prefixos anunciados ao roteador por SLVPN
Você pode usar o DataDog para verificar se um túnel está configurado como um túnel de acesso privado ou um túnel de acesso seguro à Internet, verificando a atribuição do próximo salto. Você também pode validar quais intervalos de prefixo o SLVPN anuncia ao Roteador usando os logs da API do Roteador. Você precisa da ID da organização (OrgID) e da JITID (Just-In-Time ID) para o túnel que deseja verificar.
Acessar dadosInformações sobre o data dog e localizar o túnel
1. Faça login no DataDog usando este comando (substitua pela ID da sua própria organização):
sl monitor datadog login --org-id your-org-id
2. Use o OrgID e o JITID para procurar logs do serviço up_monitor, que fornecem detalhes sobre todos os túneis de uma organização ou de um túnel específico.
- Para verificar um túnel específico, obtenha primeiro o JITID do túnel.
- Use o formato de consulta de pesquisa DataDog:
(@client_id:<tunnel-id>)
3. Localize os logs do serviço up_monitor usando:
@org_id:<Customer OrgID> AND @jitid:<JITID>
- Você também pode pesquisar usando apenas a OrgID para exibir todos os túneis de uma organização.
4. Revise as linhas de registro para determinar o tipo de túnel e as informações de prefixo.
- Selecione uma linha de log específica para exibir informações detalhadas.
Identificar tipo e prefixos de túnel
Os túneis de Acesso Seguro à Internet (SIA) têm um nó clássico de Firewall Fornecido em Nuvem (CDFW) como o próximo salto, indicado por:
next hop selected for cdfw classic tunnel
Túneis de acesso privado (PA) têm o Roteador atribuído como o próximo salto, e o serviço up_monitor registra a criação do conector do Roteador através da API do Roteador:
connector creation success in frouter api
- A linha de log inclui parâmetros passados para a API do Roteador e a resposta da API.
- A seção client_reachable_prefixessna resposta da API lista os prefixos compartilhados com o Roteador.
- A seção response mostra a resposta de código de status HTTP da API de Roteador. Essas informações podem ser usadas para verificar os Prefixos acessíveis do cliente no painel para garantir que o SLVPN esteja passando os Prefixos acessíveis do cliente corretos para o Roteador para acesso privado.
Feedback