VPN モニタリング： サイト間トンネルとクライアント VPN アプリケーション

VPN監視とは、仮想プライベートネットワークトンネルおよびそれに依存するアプリケーションの継続的・合成テストを指します。スケジュールに従い、次の3つの質問に答えます：トンネルは稼働しているか？十分に高速か？および実際に必要なユーザーやロケーションからサービスにアクセス可能か？最新のVPN監視は、ICMPおよびTCPプローブを用いたトンネル到達性確認、SNMPポーリングによるファイアウォールおよびVPNコンセントレーターのメトリクス取得、HTTPS / ブラウザレベルのチェックによる内部アプリケーションの監視を組み合わせています。これらはすべて、ネットワーク内部からのプライベートエージェント、またはパブリックインターネットを経由した分散モニタリングロケーションから実行されます。

VPNはリモートワーク、支店接続、ハイブリッドクラウドのトラフィックにおいてほぼ常に重要な経路にあるため、そして静かに障害が発生するためです。サイト間トンネルはファイアウォールUI上で「稼働中」のままパケットをドロップしたり、頻繁に再キー作成したり、品質の低下したISP経由でルーティングしたりします。クライアントVPNはユーザーを正常に認証しても、その背後のイントラネットアプリが500エラーを返すことがあります。専用のVPN監視がなければ、これらの障害はユーザーからのクレームで初めて発見されます。継続的な合成VPN監視により、トンネルの切断、遅延の悪化、証明書の失効、スプリットホライズンDNSのズレ、内部アプリケーションの停止を数秒以内に検出でき、サポートチケットやSLA違反になる前に対処できます。

VPN接続は、トンネルの両側に監視プローブを設置するか、少なくとも片側に配置し、もう一方にテスト対象を置いて、エンドツーエンドで定期チェックを行うことで監視します。Dotcom-Monitorなら：(1) ネットワーク内にPrivate Agentをインストール（WindowsまたはLinux、約5分）、(2) トンネル越しのICMP ping、TCPポートチェック、traceroute用のServerViewタスクを作成、(3) 内部アプリのエンドツーエンドの利用性検証用にHTTPSまたはBrowserViewタスクを追加、(4) 必要に応じてVPNコンセントレータのトンネルカウンタやスループットを監視するためのMetricsView SNMPポーリングを追加します。結果は単一のアウトバウンドHTTPS接続を通じて送信され、インバウンドファイアウォールルールは不要です。

四つの層を組み合わせます：到達性（遠隔LAN上の安定したホストへ60秒ごとのICMP ping）、経路検証（トンネルを通り、フォールバックのインターネット経路を通らないことを確認するtraceroute）、サービスチェック（遠隔サブネット上の実サービスに対するTCPポートやHTTPSプローブ）、機器テレメトリー（トンネル状態、パケット入出力、CPU、セッション数を監視するVPNゲートウェイのSNMPポーリング）。障害を知らせるだけでなく、遅延が24時間で倍増するなどのトレンド閾値でもアラートを発します。Dotcom-Monitorは一つのエージェント、一つのUI、一組のアラートでこれら四つの監視を提供します。

実際のユーザー影響と相関のあるメトリックは、トンネルの稼働状態、往復遅延時間（ms）、ジッター（遅延の変動）、パケットロス率、トンネルの再キー頻度、送受信スループット、アクティブセッション数、内部アプリのHTTPS応答時間、内部証明書のTLS証明書の有効期限までの日数、内部DNS解決時間です。Dotcom-Monitorはこれら全てをServerView（到達性）、MetricsView（SNMP）、BrowserView（アプリケーションレベル）でネイティブにキャプチャします。

Dotcom-Monitorの料金は、監視対象数とチェック頻度に基づき、VPNトンネル数やPrivate Agentの数、監視拠点数ではありません。Private Agentは全有料プランで無制限に利用可能で、サイトやVPC、クラウドリージョンごとに1台ずつ設置しても追加費用は不要です。クレジットカード不要の30日間無料トライアルもあり、本番導入前に実際のトンネルや内部アプリをエンドツーエンドで監視可能です。トンネルやアプリ構成に応じた正確な見積もりはデモをリクエストしてください。

部分的な監視は可能ですがエンドツーエンドカバレッジは得られません。SNMPはVPNゲートウェイの状態（トンネル稼働、アクティブセッション、転送バイト数）を教えてくれますが、機器が正常でも下流でパケットが破棄されると誤解を招きます。Nagiosなど自己ホスト型ツールはICMPやHTTPチェックができますが、監視基盤の構築、ホスト、パッチ管理、スケールアップを自分で行う必要があり、ブラウザレベルや多段階トランザクションテストはほとんど含まれていません。Dotcom-MonitorはSNMP、ICMP、TCP、HTTPS、実ブラウザチェックを一つのSaaSプラットフォームで組み合わせ、30以上の外部監視拠点と無制限のPrivate Agentを提供し、ゲートウェイの報告とユーザー体験の両方を可視化します。

Private Agentは、信頼されたネットワーク内で動作する軽量なWindowsまたはLinuxサービスです。Dotcom-Monitorプラットフォームから単一のアウトバウンドHTTPS接続経由で監視ジョブを受け取り、社内からそれを実行し、結果を送信します。公開インターネットからアクセスできない対象には必須で、これはほとんどのサイト間VPNエンドポイントやクライアントVPN保護アプリケーションに該当します。インバウンドファイアウォールルールは不要です。

最も信頼性の高い方法はトンネルの両側にPrivate Agentを配置（または少なくとも一方に配置し、反対側に既知のテストIPがある状態）し、ServerViewタスクを設定します：遠隔LANへのICMP Ping、遠隔サブネット上のサービスへのTCPポートチェック、トンネルを通過する経路を確認するtraceroute、ファイアウォール/VPNコンセントレータのSNMPポーリングはMetricsViewで行います。遠隔側の既知の内部エンドポイントに対するHTTPSチェックを追加し、機能的なエンドツーエンドテストとします。これらがいずれか失敗した時、または遅延やパケット損失が基準を超えた時にアラートを発します。

クライアントVPNがルーティングされるネットワーク内に置くか、クライアントVPNセッションを持つホスト（例：Linux VMでOpenVPNまたはWireGuardクライアントとして動作）にPrivate Agentを配備します。エージェントはHTTPS、BrowserView、UserView、ServerViewタスクを利用し、SSO、MFA、スプリットホライズンDNS、内部SSL証明書を含め、リモートユーザーが見るのと同じ方法で内部アプリケーションを検証します。

はい。Dotcom-MonitorはVPN技術に依存しません — トンネルの制御プレーンではなく、トンネルの結果を監視します。IPsec（サイト間、ルートベース、ポリシーベース）、GRE、DMVPN、MPLS＋IPsec、WireGuard、Tailscaleや他のZTNAオーバーレイ、OpenVPN、Cisco AnyConnect、Palo Alto GlobalProtect、Fortinet FortiClient、主要なクラウドVPNゲートウェイ（AWS Site-to-Site、Azure VPN Gateway、Google Cloud VPN）などに対応しています。

はい。ServerViewのICMP Pingタスクは往復時間、ジッター、パケットロス率を各チェックで報告します。ファイアウォールやVPNコンセントレータからはSNMP経由でトンネルのセッション数、スループット、CPU使用率などの高精度メトリックも取得可能で、MetricsViewが対応します。どちらもダッシュボードで可視化され、アラートされ、XML Reporting ServiceによりGrafanaやPower BIへのエクスポートも可能です。

Dotcom-Monitorは両方対応しています。Private Agent上で動作するHTTPSモニタは内部証明書（CA発行や自己署名証明書で、ルートがエージェントホストにインストールされているもの）を検証し、有効期限日数に関してアラートを出します。DNSタスクは内部リゾルバを指定でき、VPN側から内部ホスト名の解決が正しいか確認し、外部と内部応答のスプリットホライズンのズレを検出できます。

いいえ。Private Agentは全ての有料プランで無制限です。サイト、データセンター、VPC、クラウドリージョンごとにネットワークのトポロジーに応じて配備してください。Dotcom-Monitorの料金は運用する監視数に基づき、エージェント数や配備場所の数には基づきません。

ほとんどのプラットフォームで60秒ごとに、ServerViewトンネルチェックの場合は1分ごとにチェックを行うことができます。高頻度の監視により、トンネルの断線や回線不良を1分未満で検出可能です。重要度の低いサービスには、チェッククォータの節約のために5分、15分、または30分ごとのチェックも設定できます。

すべてのデバイスは1つまたは複数のアラートグループにルーティングできます。対応チャネルにはメール、SMS、音声通話、Slack、Microsoft Teams、PagerDuty、OpsGenie、ServiceNow、Jira、および任意のWebhookが含まれます。アラートグループはオンコールのローテーション、エスカレーションポリシー、静音時間、フィルタリングをサポートしているため、夜中の3時に不安定なトンネルが発生しても適切な担当者のみが通知を受け取ります。

はい。プラットフォーム内のすべてのオブジェクト—デバイス、タスク、グループ、スケジュール、アラート、ロケーション、プライベートエージェント—はDotcom-Monitor Web APIを通じて管理可能です。チームはこれをTerraform、Pulumi、Jenkins、GitHub Actions、Azure DevOps、GitLab CIに組み込むことで、新しいトンネルや内部アプリのモニターをインフラが用意されると同時にプロビジョニングしています。

パブリックの稼働チェックはパブリックインターネット上のものしか見ることができません。サイト間トンネルの断線、遅いイントラネット、期限切れの内部証明書、VPN保護されたアプリのSSOの障害などは検知できません。Dotcom-Monitorは、パブリックインターネットの視点（世界30以上の監視拠点）と内部の視点（無制限のプライベートエージェント）を1つのプラットフォーム、1つのUI、そして1つのレポーティングパイプラインで組み合わせている点が独自です。

ほとんどのお客様はアカウント作成から最初のアラートまで1時間以内です。プライベートエージェントのインストールは、標準的なWindowsサービスまたはLinuxパッケージのインストールです。モニターの設定はUIまたはREST APIで行います。プラットフォームは完全なSaaSで、サーバーの構築やバックエンドのメンテナンス、ライセンスキーの管理は不要です。