Redigeer 'n VPN-log sonder om die leidrade te verloor wat saak maak

Jy plak 'n log in 'n ondersteuningsdraad, 'n antwoord wys daarop dat dit jou private sleutel bevat, en die plak is permanent. Die stiller fout kom later na vore, wanneer elke adres X geword het en die lêer nie meer bewys dat die kliënt en die bediener verskillende gashere was nie. 'n Redigeringsrondte verwyder wat toegang gee of 'n persoon benoem, en hou wat die fout verduidelik. Dit is 'n omskepping met reëls, nie 'n skrapping met 'n soekblokkie nie.

Redigering is 'n omskepping, nie 'n skrapping nie

'n Log dra struktuur sowel as waardes: hierdie adres het op hierdie tyd met daardie een gepraat, en die handdruk het by hierdie stap gestop. Die waardes is wat die lêer gevaarlik maak om te publiseer. Die struktuur is wat dit hoegenaamd die moeite werd maak om te publiseer.

Om hele reëls te skrap verwyder albei gelyk, en daarom antwoord 'n ingekorte log dikwels niks. Om elke waarde in een teken saam te vat misluk anders, want twee verskillende eweknieë word een enkele akteur. Albei rondtes kan netjies lyk en tog die bewyse vernietig. Die toets is of 'n leser wat jou netwerk nog nooit gesien het nie, die volgorde kan volg en tot jou gevolgtrekking kan kom.

Eers 'n uittreksel, dan stroop

Sny die gedeelte rondom die fout uit voordat jy enigiets redigeer. 'n Kleiner uittreksel is makliker om na te gaan, en dit dra minder waarskynlik iets wat jy vergeet het in die lêer was. Hou die onaangeraakte oorspronklike in beskermde berging tot die kwessie gesluit is. Redigering is verliesend, en die rou lêer is die enigste manier om die opvolgvraag te antwoord.

Lees die uittreksel as gewone teks voordat jy 'n uitvoerbevel vertrou dat dit die private dele gestroop het, want uitvoerders som velde op en roteer hulle eerder as om hulle skoon te maak. Ontfout- en uitvoerige modusse is die waarskynlikste plek vir 'n sleutelblok of 'n ingebedde aanmelding. Maak die lêer oop in 'n redigeerder wat volle reëls wys, nie in 'n kyker wat omvou en die stert wegsteek nie.

Wat moet gaan, en in watter volgorde

Begin met materiaal wat toegang gee, want 'n gemiste treffer daar beëindig die oefening: blokke met private sleutels, wagwoorde, vooraf gedeelde sleutels, API-tekens, herstelkodes. Dit is nie bloot identifiserend nie; dit is bruikbaar deur elkeen wat die draad lees. 'n Rondte wat alles anders verwyder en een daarvan laat staan, het gefaal.

Dan die identiteitslaag: gebruikersname, sertifikaatonderwerpe en reeksnommers, rekening-identifiseerders en enige pad wat 'n persoon se naam bevat. Niks daarvan is alleen bruikbaar nie, maar saam benoem dit 'n persoon, en dit is die deel wat 'n openbare draad nie nodig het nie.

Dan die topologielaag, en dit is waar oordeel binnekom. Openbare adresse, interne reekse en gasheername kan almal vervang word wanneer die bekendmaking daarvan geen diagnostiese doel dien nie, en stabiele etikette klop leë plekke. Die volgorde maak saak omdat die vroeëre lae absoluut is en die laaste een 'n besluit is. Om in daardie volgorde te werk, keer ook dat jy 'n uur aan gasheername bestee terwyl 'n sleutelblok op reël veertig sit.

Moenie die verwantskappe vernietig nie

Gee elke werklike waarde een plekhouer en gebruik dit elke keer weer wanneer daardie waarde verskyn. As twee adresse verskillend was, moet hulle na die rondte verskillend bly, anders sal die leser aflei dat die kliënt aan homself gekoppel het. Konsekwentheid is die hele meganisme: die leser leer die koppeling deur 'n etiket te sien terugkeer. Een hergebruikte teken vir twee akteurs is die vinnigste manier om 'n log onleesbaar te maak.

Volgorde en tyd is deel van dieselfde struktuur. Hou die reeks ongeskonde, en as jy tydstempels verskuif, verskuif elkeen met dieselfde hoeveelheid en sê dit in een reël. Om veranderde en werklike tye te meng is erger as om hulle te verwyder, want dan lyk die gapings soos bewyse van iets wat nooit gebeur het nie.

Poorte, protokol en rigting bly soos dit is. 'n Plekhouer op die adres vereis nie 'n plekhouer op die poort nie.

Hou die vraag wat die log moet antwoord

Skryf die velde neer wat 'n helper nodig het voordat jy begin redigeer: die presiese, nie-geheime foutteks, kliënt- en bedienerweergawes, vervoer en watter kant die poging begin het. Dit is wat 'n vreemdeling die fout laat herken. Om die lys langs jou te hou maak die rondte 'n kontrole eerder as 'n hoop.

Wanneer jy die lêer stuur, voeg een reël by wat sê wat vervang is, sodat niemand 'n uur spandeer om 'n plekhouer-gasheernaam te diagnoseer nie. OpenVPN se dokumentasie oor diagnostiese logs lys die velde wat sy logs dra, en dit is die lys wat jy op die punt is om te verander. Vra voordat jy 'n geheuedump of 'n pakkettreffer stuur, en gebruik die ondersteuningskanaal wat jy kan verifieer. Daardie artefakte bevat baie meer as die tekslog, en sommige daarvan is nie joune om te publiseer nie.

Lees die voltooide uittreksel een keer van die eerste tot die laaste reël, insluitend die begin en die einde. Skermkiekies verdien meer agterdog as teks, want hulle dra ander vensters, rekeningname en kieslysitems.