Abhängigkeiten in PRTG einrichten:
VPN-Verbindung – ein Szenario

Frage

Wie kann ich Abhängigkeiten in PRTG nutzen, um eine VPN-Verbindung effektiv zu überwachen,
sodass ich so wenig Benachrichtigungen wie möglich erhalte, wenn etwas nicht funktioniert?

Beschreibung

Szenario VPN-Verbindung

Sie möchten Ihre VPN-Verbindung überwachen und bei einem Ausfall benachrichtigt werden. Ihre VPN-Verbindung wird zwischen zwei Firewalls aufgebaut, sodass Sie in PRTG zwei separate Geräte einrichten müssen, welche die Firewalls darstellen. Außerdem sollten Sie auch einen Standardbenachrichtigungs-Trigger in der Root-Gruppe konfiguriert haben, der nach 60 Sekunden Benachrichtigungen für alle Fehler-Zustände sendet.

Zwei Abhängigkeiten parallel

In diesem Szenario können Sie zwei Arten von Abhängigkeiten parallel verwenden, die auf dem Status anderer Sensoren basieren. Auf diese Weise können Sie die Überwachung unterbrechen und Fehlalarme, falsche Ausfallzeiten-Erfassung und Benachrichtigungsfluten vermeiden.

Im Folgenden sehen Sie, wie Sie einen Geräte-Sensor (in den meisten Fällen den Ping-Sensor) in Abhängigkeit von diesem Gerät verwenden. Darüber hinaus können Sie einen Sensor auf einem anderen Gerät in Abhängigkeit bringen zu einem zweiten Sensor auf dem ersten Gerät.

Abhängigkeit 1 einrichten

Öffnen Sie in PRTG die Einstellungen des Ping-Sensors auf dem Gerät,
das die erste Firewall darstellt, z. B. Firewall 1.

Wählen Sie im Abschnitt Zeitpläne und Abhängigkeiten
bei Art der Abhängigkeit die Möglichkeit
Hauptobjekt für übergeordnetes Gerät aus und speichern Sie.

Der Ping-Sensor ist nun das Master-Abhängigkeitsobjekt für dieses Gerät. Das bedeutet, dass wenn sich der Ping-Sensor im Fehler-Zustand befindet (d. h. das Gerät Firewall 1 ist nicht mehr erreichbar), die Firewall 1 und alle ihre Sensoren durch Abhängigkeit pausiert werden.

Abhängigkeit 2 einrichten

Das ist jedoch noch nicht alles, denn Sie müssen auch überprüfen können, ob die andere Firewall verfügbar ist oder nicht.

Wenn das entsprechende Gerät aufgrund von Verbindungsproblemen ausgefallen ist, dann möchten Sie die Überwachung der Verbindung während der Zeit der Nichtverfügbarkeit sicherlich unterbrechen. Andernfalls erhalten Sie zwei Benachrichtigungen oder haben zwei Sensoren im Fehler-Zustand für die gleiche Grundursache.

Zu diesem Zweck müssen Sie eine weitere Abhängigkeit festlegen, welche die zweite Firewall repräsentiert.

Öffnen Sie in PRTG die Einstellungen des Sensors SNMP Cisco ASA VPN-Verbindungen auf dem Gerät Firewall 1.

Wählen Sie im Abschnitt Zeitpläne und Abhängigkeiten bei Art der Abhängigkeit die Option Wählen Sie ein Objekt aus.

Wählen Sie unter Abhängigkeit einen Sensor aus, der als Master die Abhängigkeit dieses Sensors repräsentiert.

Wählen Sie dazu den Ping-Sensor des Geräts aus, das die zweite Firewall darstellt.

Speichern Sie Ihre Änderungen.

Der Ping-Sensor ist nun das Master-Abhängigkeitsobjekt für den Sensor SNMP Cisco ASA VPN-Verbindungen. Wenn sich der Ping-Sensor im Fehler-Zustand befindet (d. h. die zweite Firewall ist nicht mehr erreichbar), wird der Sensor SNMP Cisco ASA VPN-Verbindungen dank der eingerichteten Abhängigkeit pausiert.

Mit diesem Setup können Sie Ihre VPN-Verbindung nun einfach über Abhängigkeiten überwachen – und das ohne unnötige Benachrichtigungen und Überwachung.

Ändern der Abfrageintervalle

Um die Einstellung der Ping-Abhängigkeit abzuschließen, sollten Sie die Abfrageintervalle der beiden Ping-Sensoren auf jeweils 30 Sekunden ändern, sodass sie häufiger überprüft werden als die anderen Sensoren. Das Pausieren durch Abhängigkeit funktioniert dann einwandfrei. Für die Einrichtung von Abfrageintervallen gibt es ebenfalls einen How-to Guide.