Surveiller les passerelles VPN à l’aide de la résolution des problèmes Network Watcher

Article
10/29/2023

Pour fournir des services fiables aux clients, il est essentiel d’obtenir des informations détaillées sur les performances de votre réseau. Il est donc essentiel de détecter rapidement les conditions d’indisponibilité du réseau et d’effectuer des actions correctives pour atténuer ces conditions. Azure Automation vous permet d’implémenter et d’exécuter une tâche dans un environnement de programmation via des runbooks. L’utilisation d’Azure Automation crée un environnement parfait pour l’exécution d’une surveillance réseau proactive et continue et d’alertes.

Scénario

Le scénario illustré dans l’image suivante est une application multicouche, avec une connectivité locale établie à l’aide d’un tunnel et d’une passerelle VPN. S’assurer que la passerelle VPN est opérationnelle est essentiel pour le bon fonctionnement des applications.

Un runbook est créé avec un script pour vérifier l’état de la connexion du tunnel VPN, avec l’API de résolution des problèmes des ressources . Si l’état n’est pas intègre, un déclencheur d’e-mail est envoyé aux administrateurs.

Exemple de scénario

Ce scénario va :

Créer un runbook appelant l’applet de commande Start-AzureRmNetworkWatcherResourceTroubleshooting pour résoudre les problèmes liés à l’état de la connexion
Associer une planification au runbook

Avant de commencer

Avant de réaliser ce scénario, vous devez disposer des éléments suivants :

Un compte Azure Automation dans Azure. Assurez-vous que le compte automation a les derniers modules et qu’il a également le module AzureRM.Network. Le module AzureRM.Network est disponible dans la galerie des modules pour l’ajouter à votre compte automation.
Vous devez avoir configuré des informations d’identification dans Azure Automation. Pour en savoir plus, consultez l’article Sécurité dans Azure Automation.
Un serveur SMTP valide (Microsoft 365, votre messagerie locale ou autre) et les informations d'identification définies dans Azure Automation.
Une passerelle de réseau virtuel configurée dans Azure.
Un compte de stockage existant avec un conteneur existant pour y stocker les journaux d’activité.

Notes

L’infrastructure décrite dans l’image précédente est présentée à titre d’illustration. Elle n’a pas été créée avec la procédure indiquée dans cet article.

Créer le runbook

La première étape de configuration de l’exemple consiste à créer le runbook.

Étape 1

Accédez à Azure Automation dans le portail Azure et cliquez sur Runbooks.

présentation du compte Automation

Étape 2

Cliquez sur Ajouter un runbook pour démarrer le processus de création du runbook.

panneau de runbooks

Étape 3 :

Sous Création rapide, cliquez sur Créer un runbook pour créer le runbook.

panneau ajouter un runbook

Étape 4

Dans cette étape, nous nommons le runbook ; dans cet exemple, il est appelé Get-VPNGatewayStatus. Il est important de donner un nom descriptif au runbook et il est recommandé de lui attribuer un nom qui suive les normes d’affectation de noms PowerShell standard. Le type de runbook correspondant à cet exemple est PowerShell. Les autres options sont Graphique, Flux de travail PowerShell et Flux de travail PowerShell graphique.

panneau runbook

Étape 5

Dans cette étape, le runbook est créé. L’exemple de code suivant fournit tout le code nécessaire pour l’exemple. Les éléments du code qui contiennent <value> doivent être remplacés par les valeurs de votre abonnement.

Utilisez le code suivant et cliquez sur Enregistrer.

# Set these variables to the proper values for your environment
$automationCredential = "<work or school account>"
$fromEmail = "<from email address>"
$toEmail = "<to email address>"
$smtpServer = "<smtp.office365.com>"
$smtpPort = 587
$runAsConnectionName = "<AzureRunAsConnection>"
$subscriptionId = "<subscription id>"
$region = "<Azure region>"
$vpnConnectionName = "<vpn connection name>"
$vpnConnectionResourceGroup = "<resource group name>"
$storageAccountName = "<storage account name>"
$storageAccountResourceGroup = "<resource group name>"
$storageAccountContainer = "<container name>"

# Get credentials for work or school account
$cred = Get-AutomationPSCredential -Name $automationCredential

# Get the connection "AzureRunAsConnection "
$servicePrincipalConnection=Get-AutomationConnection -Name $runAsConnectionName

"Logging in to Azure..."
Connect-AzureRmAccount `
    -ServicePrincipal `
    -TenantId $servicePrincipalConnection.TenantId `
    -ApplicationId $servicePrincipalConnection.ApplicationId `
    -CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint
"Setting context to a specific subscription"
Set-AzureRmContext -SubscriptionId $subscriptionId

$nw = Get-AzurermResource | Where {$_.ResourceType -eq "Microsoft.Network/networkWatchers" -and $_.Location -eq $region }
$networkWatcher = Get-AzureRmNetworkWatcher -Name $nw.Name -ResourceGroupName $nw.ResourceGroupName
$connection = Get-AzureRmVirtualNetworkGatewayConnection -Name $vpnConnectionName -ResourceGroupName $vpnConnectionResourceGroup
$sa = Get-AzureRmStorageAccount -Name $storageAccountName -ResourceGroupName $storageAccountResourceGroup 
$storagePath = "$($sa.PrimaryEndpoints.Blob)$($storageAccountContainer)"
$result = Start-AzureRmNetworkWatcherResourceTroubleshooting -NetworkWatcher $networkWatcher -TargetResourceId $connection.Id -StorageId $sa.Id -StoragePath $storagePath

if($result.code -ne "Healthy")
    {
        $body = "Connection for $($connection.name) is: $($result.code) `n$($result.results[0].summary) `nView the logs at $($storagePath) to learn more."
        Write-Output $body
        $subject = "$($connection.name) Status"
        Send-MailMessage `
        -To $toEmail `
        -Subject $subject `
        -Body $body `
        -UseSsl `
        -Port $smtpPort `
        -SmtpServer $smtpServer `
        -From $fromEmail `
        -BodyAsHtml `
        -Credential $cred
    }
else
    {
    Write-Output ("Connection Status is: $($result.code)")
    }

Étape 6

Une fois le runbook enregistré, vous devez lui associer une planification pour automatiser son démarrage. Pour démarrer le processus, cliquez sur Planification.

Étape 6