Status faylı sessiyaları sayır, arxasındakı LAN-ı yox
Anlıq görüntü VPN sessiyalarını və marşrutlaşdırma vəziyyətini sadalayır, saytın arxasındakı hər maşını yox. Başlıqları, qeyd növlərini və faylın yaşını birlikdə oxuyun.
Kimsə VPN-də neçə maşın olduğunu soruşur və status faylı sübut kimi təqdim olunur. O, daha dar bir suala cavab verir: bu anlıq görüntüdə neçə sessiya var və server hansı virtual ünvanları marşrutlaşdırır. Bu iki sual arasındakı boşluq hesabat səhvlərinin çoxunun yaşadığı yerdir və onu bağlamaq faylın öz başlıqlarını oxumaqla başlayır.
Anlıq görüntüdə əslində nə var
Fayl həmin server instansiyası üçün status çıxışı konfiqurasiya edildikdə müəyyən intervalda yazılır, yəni canlı axın deyil, dövri mənzərədir. Onun bölmələri sessiyaları və daxili marşrutlaşdırma vəziyyətini ayrı-ayrılıqda sadalayır, format versiyası isə sütun düzümünü müəyyən edir.
status /run/openvpn/office.status 30
status-version 3Versiya 3 başlıq sətri ilə tabla ayrılmış sahələr yazır, köhnə formatlar fərqlənir və sonrakı versiyalar sahələr əlavə edə bilər. Sütun nömrəsini kodla bərkitmək əvəzinə başlığı oxuyun, çünki mövqeləri fərz edən skript növbəti yeniləmədə səssizcə sınır.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
İnsanları və maşınları deyil, sessiyaları sayın
Tək bir sayt bağlantısı arxasındakı bir neçə icazəli maşın üçün trafik daşıya bilər. Tək bir şəxs də eyni zamanda dizüstü kompüterdən və telefondan birdən çox sessiya saxlaya bilər. Bu nümunələrin heç biri sayda görünmür, buna görə də qoşulmuş istifadəçilər yalnız vahidi təyin etdikdən sonra məna kəsb edir. Saymağa başlamazdan əvvəl hesabatın hansı vahidə ehtiyacı olduğunu soruşun.
Əgər rəqəm lisenziyalaşdırma və ya tutum üçün vacibdirsə, vahidi hesabatla eyni sənəddə təyin edin. Sessiyaları, kimlikləri və ya cihazları saydığını bildirməyən hesabat oxucunun gözlədiyi vahid kimi oxunacaq.
Xarici ünvan identifikator deyil
Real ünvan sahəsi serverin gördüyü kimi peer ünvanı və portudur. Bir tərcümə edilmiş ictimai ünvanın arxasındakı bir neçə müştəri həmin ünvanı paylaşır, ona görə də onunla qruplaşdırma əlaqəsiz sessiyaları birləşdirir. Port da bağlantılar arasında dəyişir və bu, cütü sabit açar kimi yararsız edir. Bu cür qruplaşdırılmış hesabat dəqiq görünür və səhvdir.
Qruplaşdırma üçün effektiv müştəri kimliyindən istifadə edin və ünvana nəqliyyat detalı kimi baxın. İki sətir eyni kimliyi paylaşdıqda bu, adətən dublikat qeyd deyil, eyni vaxtda olan sessiyalar deməkdir.
Marşrut sətirləri host inventarı deyil
Marşrut qeydi bir peerin məsul olduğu subneti adlandıra bilər və subnet onun hostlarının siyahısı deyil. Server həmin diapazonu müəyyən sessiyaya göndərməli olduğunu bilir və o maşınlardan hansının işə salındığı, tətbiqdə autentifikasiya olunduğu və ya kiməsə faydalı olduğu barədə heç bir təsəvvürü yoxdur. Marşrut cədvəli əlçatanlığı təsvir edir, doluluğu yox. Bu fərq VPN-in inventar sualına cavab verə bilməməsinin bütün səbəbidir.
Bir neçə sətir də eyni peerə işarə edə bilər, çünki sayt birdən çox diapazon elan edə bilər. Sətirləri sayıb nəticəni cihaz sayı adlandırmaq yerləşdirməni ixtiyari əmsalla şişirdir.
Əgər tələb həqiqətən aktiv inventarıdırsa, o şəbəkəyə sahib inventar prosesindən istifadə edin. VPN hansı peerin marşrut daşıdığını müəyyən edə bilər və bu, arxada hansı hostların mövcud olduğundan fərqli bir faktdır.
Yaş, icazələr və canlı görünüş
Hər cavabla birlikdə faylın dəyişdirilmə vaxtını saxlayın. Saatlar əvvəl dayanmış server son anlıq görüntüsünü yerində qoyur və cari kimi təqdim edilən köhnə fayl heç bir hesabatdan pisdir.
Qovluq mövcud olmalı və xidmətin həqiqətən işlədiyi hesab tərəfindən yazıla bilən olmalıdır; bunu sərtləşdirmə mərhələsindən sonra unutmaq asandır. Fayl adətən adlar və ünvanlar saxlayır, ona görə də onu veb serverin təqdim edə biləcəyi hər hansı yerdə deyil, inzibati yerdə saxlayın. İcazələri öz qabığınızdan deyil, xidmət hesabından yoxlayın. Səssizcə yenilənməyi dayandıran anlıq görüntü sakit şəbəkəyə tam bənzəyir.
Hadisəyə əsaslanan ehtiyaclar üçün daha sürətli sorğulama yerinə dəstəklənən idarəetmə interfeysindən istifadə edin. O interfeysə metrika kimi deyil, idarəetmə kimi baxın və yalnız sessiyaları saymaq üçün onu heç vaxt internetə açmayın.