Surveillance VPN : Tunnels Site-à-Site et Applications VPN Client

Combinez quatre couches : la disponibilité (ping ICMP vers un hôte stable sur le LAN distant toutes les 60 secondes), la validation du chemin (traceroute confirmant que la route traverse le tunnel et pas un chemin internet de secours), les vérifications de services (sondes TCP port ou HTTPS contre un service réel sur le sous-réseau distant), et la télémétrie appareil (sondage SNMP de la passerelle VPN pour l’état du tunnel, les paquets entrants/sortants, la CPU, et le nombre de sessions). Alertez sur les défaillances nettes ainsi que sur les seuils de tendance — un tunnel dont la latence a doublé en 24 heures est aussi important qu’un tunnel tombé. Dotcom-Monitor fournit ces quatre couches via un agent unique, une interface unique, et un ensemble unique d’alertes.

Les métriques qui corrèlent avec l’impact réel sur les utilisateurs sont : état up/down du tunnel, latence aller-retour (ms), gigue (variation de la latence), pourcentage de perte de paquets, fréquence de renouvellement du tunnel, débit entrant/sortant, nombre de sessions actives, temps de réponse HTTPS pour les applications internes, jours avant expiration du certificat TLS pour les certificats internes, et temps de résolution DNS auprès des résolveurs internes. Dotcom-Monitor capture toutes ces métriques nativement via ServerView (disponibilité), MetricsView (SNMP), et BrowserView (niveau application).

La tarification Dotcom-Monitor est basée sur le nombre de cibles surveillées et la fréquence des vérifications, pas sur le nombre de tunnels VPN, d’Agents Privés ou d’emplacements de surveillance. Les Agents Privés sont illimités dans tous les forfaits payants, vous pouvez donc en déployer un par site, VPC, ou région cloud sans coût supplémentaire. Un essai gratuit complet de 30 jours sans carte de crédit est disponible, vous permettant de surveiller de vrais tunnels et applications internes de bout en bout avant de vous engager. Pour un devis précis lié à votre inventaire de tunnels et d’applications, demandez une démo.

Vous pouvez obtenir une couverture partielle, mais pas une couverture de bout en bout. SNMP vous indique ce que le passerelle VPN pense qu’il se passe (tunnel actif, sessions actives, octets transférés) — ce qui est utile mais peut être trompeur lorsque l’appareil est sain alors que les paquets sont bloqués en aval. Nagios et d’autres outils auto-hébergés peuvent exécuter des contrôles ICMP et HTTP, mais nécessitent que vous construisiez, hébergiez, patchiez et fassiez évoluer l’infrastructure de surveillance vous-même, et incluent rarement des tests au niveau du navigateur ou des transactions multi-étapes. Dotcom-Monitor combine SNMP, ICMP, TCP, HTTPS et des tests en vrai navigateur dans une seule plateforme SaaS, avec plus de 30 emplacements de surveillance externes plus des Agents Privés illimités — ainsi vous voyez à la fois ce que le passerelle rapporte et ce que les utilisateurs expérimentent réellement.

Un Agent Privé est un service léger Windows ou Linux qui fonctionne à l’intérieur de votre réseau de confiance. Il reçoit les tâches de surveillance depuis la plateforme Dotcom-Monitor via une seule connexion HTTPS sortante, les exécute depuis l’intérieur de votre périmètre, et renvoie les résultats. Vous en avez besoin chaque fois que la cible n’est pas accessible depuis Internet public — ce qui concerne la plupart des points de terminaison VPN site-à-site et quasiment toutes les applications protégées par VPN client. Aucune règle de pare-feu entrante requise.

Le modèle le plus fiable consiste à placer un Agent Privé de chaque côté du tunnel (ou au moins d’un côté avec une IP de test connue de l’autre côté) et à configurer les tâches ServerView : Ping ICMP vers le LAN distant, vérifications de port TCP vers un service sur le sous-réseau distant, traceroute pour confirmer que le chemin traverse le tunnel, et sondage SNMP sur le pare-feu / concentrateur VPN via MetricsView. Ajoutez une vérification HTTPS contre un point de terminaison interne connu du côté éloigné comme test fonctionnel de bout en bout. Alertez dès qu’une de ces vérifications échoue ou lorsque la latence / perte dépasse votre seuil de référence.

Déployez un Agent Privé sur un hôte qui se trouve soit à l’intérieur du réseau vers lequel le VPN client route, soit qui maintient lui-même une session VPN client persistante (par exemple, une machine virtuelle Linux exécutant OpenVPN ou WireGuard en mode client). L’agent exécutera les tâches HTTPS, BrowserView, UserView et ServerView contre l’application interne exactement comme un utilisateur distant la verrait — y compris SSO, MFA, DNS à horizon partagé, et certificats SSL internes.

Oui. Dotcom-Monitor est indépendant de la technologie VPN — il surveille le résultat du tunnel, pas le plan de contrôle du tunnel. Il fonctionne avec IPsec (site-à-site, basé sur le routage, basé sur la politique), GRE, DMVPN, MPLS avec IPsec, WireGuard, Tailscale et autres superpositions ZTNA, OpenVPN, Cisco AnyConnect, Palo Alto GlobalProtect, Fortinet FortiClient, et toutes les principales passerelles VPN cloud (AWS Site-to-Site, Azure VPN Gateway, Google Cloud VPN).

Oui — les tâches Ping ICMP dans ServerView rapportent le temps aller-retour, le jitter et le pourcentage de perte de paquets pour chaque vérification effectuée. Vous pouvez également extraire des métriques de haute fidélité (comptes de sessions tunnel, débit, CPU) directement depuis votre pare-feu ou concentrateur VPN via SNMP en utilisant MetricsView. Les deux sont visualisées dans des tableaux de bord, génèrent des alertes et sont disponibles via le Service de Rapport XML pour export vers Grafana ou Power BI.

Dotcom-Monitor gère les deux. Les moniteurs HTTPS exécutés sur un Agent Privé valideront les certificats internes (émis par une autorité de certification ou auto-signés, avec la racine installée sur l’hôte de l’agent) et alerteront sur les jours avant expiration. Les tâches DNS peuvent cibler spécifiquement vos résolveurs internes, afin que vous puissiez confirmer qu’un nom d’hôte interne se résout correctement depuis le côté VPN et détecter la dérive entre les réponses externes et internes en horizon partagé.

Non — les Agents Privés sont illimités sur tous les plans payants. Déployez-en un par site, centre de données, VPC ou région cloud selon votre topologie. La tarification Dotcom-Monitor est basée sur le nombre de moniteurs que vous exécutez, pas sur le nombre d’agents ou d’emplacements utilisés.

Aussi souvent que toutes les 60 secondes sur la plupart des plateformes, et aussi court que 1 minute pour les vérifications de tunnel ServerView. La surveillance haute fréquence vous donne une détection en moins d’une minute des interruptions et dégradations du tunnel. Pour les services moins critiques, vous pouvez exécuter des vérifications toutes les 5, 15 ou 30 minutes pour économiser votre quota de vérifications.

Chaque appareil peut router vers un ou plusieurs groupes d’alerte. Les canaux pris en charge incluent email, SMS, appel vocal, Slack, Microsoft Teams, PagerDuty, OpsGenie, ServiceNow, Jira et des webhooks arbitraires. Les groupes d’alerte prennent en charge la rotation des astreintes, les politiques d’escalade, les heures de silence et le filtrage — ainsi un tunnel instable à 3h du matin prévient la bonne personne, pas toute l’équipe.

Oui. Chaque objet de la plateforme — appareils, tâches, groupes, calendriers, alertes, emplacements, Agents Privés — est gérable via la Dotcom-Monitor Web API. Les équipes l’intègrent généralement avec Terraform, Pulumi, Jenkins, GitHub Actions, Azure DevOps et GitLab CI pour que les moniteurs d’un nouveau tunnel ou d’une application interne soient provisionnés dès que l’infrastructure est prête.

Les vérifications de disponibilité publiques ne voient que ce qui est sur internet public. Elles ne peuvent pas détecter un tunnel site-à-site tombé, un intranet lent, un certificat interne expiré, ou un flux SSO défaillant sur une application protégée par VPN. Dotcom-Monitor est unique en combinant la perspective internet public (plus de 30 sites de surveillance dans le monde) avec la perspective interne (Agents Privés illimités) dans une seule plateforme, une seule interface et un seul pipeline de rapport.

La plupart des clients passent de la création de compte à la première alerte en moins d’une heure. L’installation de l’Agent Privé se fait via un service Windows standard ou un package Linux. La configuration des moniteurs est réalisée dans l’UI ou via l’API REST. La plateforme est entièrement SaaS — aucun serveur à mettre en place, aucun back-end à maintenir, aucune clé de licence à gérer.