VPNモニタリング： サイト間トンネルとクライアントVPNアプリケーション

VPNモニタリングは、仮想プライベートネットワークトンネルおよびそれに依存するアプリケーションの継続的なシンセティックテストです。これにより、スケジュールに基づいて次の3つの質問に答えます：トンネルは稼働していますか？速度は十分ですか？ユーザーや場所から背後にあるサービスに実際にアクセスできますか？最新のVPNモニタリングは、トンネルの到達性を確認するためのICMPおよびTCPプローブ、ファイアウォールやVPNコンセントレータのメトリクスを監視するSNMPポーリング、および内部アプリケーションに対するHTTPS／ブラウザレベルのチェックを組み合わせています。これらはすべて、ネットワーク内から実行されるプライベートエージェント、または分散された監視拠点からのパブリックインターネット経由で実行されます。

VPNはリモートワーク、支店接続、およびハイブリッドクラウドトラフィックのクリティカルパス上にほぼ常にあるため、かつ静かに故障することが多いため重要です。サイト間トンネルは、ファイアウォールのUI上では「稼働中」のままでもパケットをドロップしたり、再キーイングを繰り返したり、劣化したISP経由でルーティングしている場合があります。クライアントVPNはユーザー認証に成功しても、その背後のイントラネットアプリケーションが500エラーを返すこともあります。専用のVPNモニタリングなしでは、これらの障害はユーザーからのクレームがあるまで発見されません。継続的なシンセティックVPNモニタリングは、トンネルの切断、遅延の悪化、証明書の期限切れ、スプリットホライズンDNSのずれ、内部アプリケーションのダウンを秒単位で検出し、サポートチケットやSLA違反になる前に警告します。

VPN接続は、トンネルの両側にモニタリングプローブを配置するか、少なくとも一方の側に配置し、他方に既知のテストターゲットを設定して、エンドツーエンドのスケジュールチェックを実施して監視します。Dotcom-Monitorの場合：(1)ネットワーク内にプライベートエージェントをインストール（WindowsまたはLinux、約5分）、(2)トンネル間のICMPピン、TCPポートチェック、トレースルート用にServerViewタスクを作成、(3)内部アプリケーションに対するエンドツーエンドの可用性を検証するためにHTTPSまたはBrowserViewタスクを追加、(4)任意でトンネルのカウンターやスループットのためにVPNコンセントレータに対するMetricsView SNMPポーリングを追加します。結果は単一のアウトバウンドHTTPS接続を通じて送信され、インバウンドのファイアウォールルールは不要です。

4つのレイヤーを組み合わせます。到達可能性（遠隔LAN上の安定ホストへのICMPピンを60秒ごとに）、経路検証（トレースルートでルートがトンネルを通過し、代替のインターネット経路を通っていないことを確認）、サービスチェック（リモートサブネット上の実際のサービスに対するTCPポートまたはHTTPSプローブ）、およびデバイステレメトリ（トンネル状態、パケット入出力、CPU、セッション数のためのVPNゲートウェイのSNMPポーリング）。ハードフェイルとトレンドのしきい値の両方でアラートを設定します。24時間で遅延が倍増したトンネルはダウンしたトンネルと同様に重要です。Dotcom-Monitorは、1つのエージェント、1つのUI、1セットのアラートでこれら4つすべてを提供します。

ユーザー影響と相関する指標は以下の通りです：トンネルの稼働/停止状態、往復遅延（ms）、ジッター（遅延の変動）、パケットロス率、トンネルの再キー頻度、入出力スループット、アクティブセッション数、内部アプリケーションのHTTPS応答時間、内部証明書の期限までの日数を示すTLS証明書の有効期限、および内部リゾルバに対するDNS解決時間。Dotcom-Monitorは、ServerView（到達可能性）、MetricsView（SNMP）、およびBrowserView（アプリケーションレベル）を通じてこれらすべてをネイティブに取得します。

Dotcom-Monitorの料金は監視対象の数とチェック頻度に基づいており、VPNトンネルの数、プライベートエージェント数、または監視拠点の数ではありません。プライベートエージェントはすべての有料プランで無制限なので、各サイト、VPC、クラウドリージョンに1つずつ追加費用なく展開可能です。クレジットカード不要の30日間の完全アクセス無料トライアルがあり、本格的に導入する前に実際のトンネルと内部アプリのエンドツーエンド監視が行えます。トンネルおよびアプリのインベントリに基づいた正確な見積もりをご希望の場合は、デモをリクエストしてください。

部分的なカバレッジは可能ですが、エンドツーエンドのカバレッジはできません。SNMPはVPNゲートウェイが把握している状態（トンネル稼働、セッションアクティブ、転送バイト数）を教えてくれますが、デバイスが正常でもパケットが下流でブラックホール化されている場合には誤解を招くことがあります。NagiosなどのセルフホストツールはICMPやHTTPチェックを実行できますが、監視インフラの構築、ホスティング、パッチ適用、スケーリングが必要であり、ブラウザレベルやマルチステップトランザクションテストはほとんど含まれていません。Dotcom-MonitorはSNMP、ICMP、TCP、HTTPS、およびリアルブラウザチェックを一つのSaaSプラットフォームで提供し、30以上の外部監視拠点と無制限のプライベートエージェントを備えているため、ゲートウェイの報告とユーザー体験の両方を把握できます。

プライベートエージェントは、信頼できるネットワーク内で実行される軽量のWindowsまたはLinuxサービスです。1つのアウトバウンドHTTPS接続を介してDotcom-Monitorプラットフォームからの監視ジョブを受け取り、ネットワーク内から実行し、結果をストリームで返します。ターゲットがパブリックインターネットから到達不可の場合には必須であり、これはほとんどのサイト間VPNエンドポイントやほぼすべてのクライアントVPN保護アプリケーションに該当します。インバウンドのファイアウォールルールは不要です。

最も信頼性の高いパターンは、トンネルの両側（少なくとも片側に遠隔側の既知のテストIPを持つ）にプライベートエージェントを配置し、ServerViewタスクを構成することです：遠隔側LANへのICMP Ping、遠隔サブネット上のサービスへのTCPポートチェック、トンネルを経由してパスが通っているかを確認するトレースルート、そしてMetricsViewを介したファイアウォール/VPNコンセントレータのSNMPポーリング。遠隔側の既知の内部エンドポイントに対するHTTPSチェックを追加し、機能的なエンドツーエンドテストを行います。これらのいずれかが失敗した場合やレイテンシ/ロスが基準値を超えた場合にアラートを出します。

クライアントVPNがルーティングするネットワーク内部にあるホスト、または自身が持続的なクライアントVPNセッションを保持するホスト（例：OpenVPNやWireGuardをクライアントとして実行するLinux VM）にプライベートエージェントを展開します。エージェントは、SSO、MFA、スプリットホライズンDNS、内部SSL証明書を含め、リモートユーザーが見るのと全く同じ方法で内部アプリケーションに対してHTTPS、BrowserView、UserView、ServerViewのタスクを実行します。

はい。Dotcom-MonitorはVPN技術に依存しません — トンネルの制御プレーンではなくトンネルの結果を監視します。IPsec（サイト間、ルートベース、ポリシーベース）、GRE、DMVPN、IPsec対応MPLS、WireGuard、Tailscaleやその他のZTNAオーバーレイ、OpenVPN、Cisco AnyConnect、Palo Alto GlobalProtect、Fortinet FortiClient、および主要なクラウドVPNゲートウェイ（AWSサイト間、Azure VPNゲートウェイ、Google Cloud VPN）と連携します。

はい。ServerViewのICMP Pingタスクは、ラウンドトリップタイム、ジッター、および各チェック実行に対するパケットロス率を報告します。また、MetricsViewを使用してSNMP経由でファイアウォールやVPNコンセントレータからトンネルセッション数、スループット、CPUなどの高精度メトリクスを直接取得できます。両方ともダッシュボードで可視化され、アラートが可能で、GrafanaやPower BIにエクスポート可能なXMLレポートサービスを通じて利用できます。

Dotcom-Monitorは両方に対応しています。プライベートエージェント上で実行されるHTTPSモニターは内部証明書（CA発行または自己署名で、エージェントホストにルートがインストールされているもの）を検証し、有効期限切れまでの日数でアラートを出します。DNSタスクは内部リゾルバを特にターゲットとできるため、VPN側から内部ホスト名が正しく解決されることを確認でき、外部と内部の回答間のスプリットホライズンドリフトを検出可能です。

いいえ。プライベートエージェントは全ての有料プランで無制限です。トポロジーに応じてサイト、データセンター、VPC、クラウドリージョンごとに1つずつ展開してください。Dotcom-Monitorの価格は、エージェントやロケーションの数ではなく、実行するモニターの数に基づいています。

多くのプラットフォームで60秒ごと、ServerViewトンネルチェックでは最短1分ごとです。高頻度モニタリングによりトンネルの切断や不調を1分以内に検出できます。重要度の低いサービスの場合はチェッククォータを節約するために5分、15分、または30分ごとにチェックを実行できます。

すべてのデバイスは一つまたは複数のアラートグループにルーティングできます。対応チャネルにはメール、SMS、音声通話、Slack、Microsoft Teams、PagerDuty、OpsGenie、ServiceNow、Jira、任意のWebhookが含まれます。アラートグループはオンコールのローテーション、エスカレーションポリシー、静かな時間、フィルタリングをサポートしているため、午前3時のトンネルの断続的な障害はチーム全体ではなく適切な担当者に通知されます。

はい。プラットフォーム内のすべてのオブジェクト—デバイス、タスク、グループ、スケジュール、アラート、ロケーション、プライベートエージェント—はDotcom-Monitor Web APIで管理可能です。多くのチームはTerraform、Pulumi、Jenkins、GitHub Actions、Azure DevOps、GitLab CIと連携し、新しいトンネルや内部アプリの監視がインフラ実装と同時にプロビジョニングされるようにしています。

パブリック稼働監視はパブリックインターネット上のものしか確認できません。サイト間トンネルの切断、遅いイントラネット、期限切れの内部証明書、VPN保護アプリの壊れたSSOフローは見えません。Dotcom-Monitorは、パブリックインターネットの視点（世界30以上の監視ロケーション）と内部視点（無制限のプライベートエージェント）を単一プラットフォーム、単一UI、単一レポートパイプラインで組み合わせている点が独自です。

ほとんどの顧客はアカウント作成から最初のアラートまで1時間未満で完了します。プライベートエージェントのインストールは標準的なWindowsサービスまたはLinuxパッケージのインストールです。モニターの設定はUIまたはREST APIで行います。プラットフォームは完全なSaaSであり、サーバーを立てる必要もバックエンドを維持する必要もなく、ライセンスキーの管理も不要です。