FTP সার্ভার আসলে কোন ঠিকানা লগ করে তা কীভাবে বুঝবেন

একটি লগ লাইন একটি ঠিকানা দেখায়। ল্যাপটপ একটি টানেল ঠিকানা বহন করে, সংযোগটি ভিন্ন একটি নির্গমনপথ দিয়ে বেরোতে পারে, আর আপনি যে ব্রাউজার পরীক্ষা করেছেন তা FTP সম্পর্কে কিছুই প্রমাণ করে না। এই তিনটিই আলাদা হতে পারে, আর লগ লাইন কেবল তাদের একটিই রেকর্ড করে। কিছু তুলনা করার আগে ঠিক করুন আপনি কোন সংযোগ সম্পর্কে জিজ্ঞাসা করছেন।।

এই ধাপগুলো একটি নির্দিষ্ট সময়সীমাসহ অনুমোদিত তদন্ত ধরে নেয়, কারও ফাইল স্থানান্তর ঘেঁটে দেখাকে নয়।।

1. আপনি কোন সংযোগ সম্পর্কে জিজ্ঞাসা করছেন তা ঠিক করুন

FTP দুটি সংযোগ ব্যবহার করে। নিয়ন্ত্রণ সংযোগটি কমান্ড ও উত্তর বহন করে, আর ডেটা সংযোগটি ফাইলটিই বহন করে। লগইন ঘটনাটি প্রথমটির, আর স্থানান্তর ঘটনাটি দ্বিতীয়টির, তাই লগে একটি সেশন দুই ভিন্ন নেটওয়ার্ক পথের পর্যবেক্ষণ ধারণ করতে পারে। কোনো সিদ্ধান্তে পৌঁছানোর আগে লিখে রাখুন ঠিকানার ক্ষেত্রটি কোন ঘটনার।।

এই বিভাজনের একটি ব্যবহারিক পরিণতি আছে। একই সেশন থেকে একটি লগইন লাইন ও একটি স্থানান্তর লাইন দুটি ভিন্ন উৎস ঠিকানা বহন করতে পারে, তাই যেকোনো একটিকে “ক্লায়েন্টের ঠিকানা” বলে উদ্ধৃত করা আপনি কোন সংযোগ পড়ছেন সে সম্পর্কে একটি অনুমান। যেকোনো কিছুর সঙ্গে ঠিকানা মেলানোর আগে ঘটনার ধরন যাচাই করুন।।

2. নিয়ন্ত্রণ সংযোগ অনুসরণ করুন

ডিবাগ আউটপুট চালু করে ক্লায়েন্ট চালান, অথবা ক্লায়েন্ট সংযোগ করার সময় সেখানে ক্যাপচার করুন, এবং এটি আসলে যে পিয়ার পর্যন্ত পৌঁছায় তা লক্ষ্য করুন। যদি VPN চালু থাকে এবং ক্লায়েন্ট সেটির মধ্য দিয়ে রুট হয়, তাহলে সার্ভার ল্যাপটপের অ্যাক্সেস-নেটওয়ার্ক ঠিকানা নয়, VPN নির্গমন ঠিকানা দেখে।

যদি ক্লায়েন্ট টানেল এড়িয়ে যায়, সার্ভার অ্যাক্সেস ঠিকানা দেখে এবং VPN ইন্টারফেসের নিজস্ব ঠিকানা কখনো তারে (wire) দেখা যায় না। এজন্যই ল্যাপটপের টানেল ঠিকানা সাধারণত চিত্রে সবচেয়ে কম কাজের মান: এটি কেবল টানেলের ভেতরেই বিদ্যমান। কনফিগারেশন স্ক্রিন থেকে পড়ার বদলে ক্লায়েন্ট যে উৎস উপস্থাপন করে তা নিশ্চিত করতে ss বা প্যাকেট ক্যাপচার ব্যবহার করুন।।

এর বেশিরভাগই দুটি কমান্ডে ধরা পড়ে:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

প্রথমটি তালিকা করে আপনার নিজের স্ট্যাক যে স্থানীয় ও পিয়ার প্রান্তবিন্দু ব্যবহার করেছে। দ্বিতীয়টি তারে লেখা ঠিকানাগুলো দেখায়, যা সার্ভারের দৃষ্টিভঙ্গির কাছাকাছি কিন্তু তবুও আপনার ইন্টারফেসেই থেমে যায়, তাই কেবল সার্ভারের লগ বা তার নিজের ক্যাপচারই দেখায় সার্ভার কী রেকর্ড করেছে।।

3. ডেটা সংযোগ মেলে কিনা যাচাই করুন

প্যাসিভ মোডে সার্ভার ক্লায়েন্টকে বলে কোথায় সংযোগ করতে হবে, আর অ্যাক্টিভ মোডে সার্ভার ক্লায়েন্টের দেওয়া ঠিকানায় ফিরে সংযোগ করে। পথে অনুবাদ বা প্রক্সি থাকলে উভয় মোডই ডেটা সংযোগকে নিয়ন্ত্রণ সংযোগ থেকে ভিন্ন জায়গায় পাঠাতে পারে। ক্লায়েন্ট লগ থেকে মোড নিশ্চিত করুন, তারপর যাচাই করুন ডেটা সংযোগটি একই পথ ব্যবহার করেছে কিনা।।

লগইনের চেয়ে ভিন্ন ঠিকানা থেকে রেকর্ড করা স্থানান্তর একটি বাস্তব পর্যবেক্ষণ, নষ্ট রেকর্ড নয়, এবং এটি সাধারণত পথ সম্পর্কে কিছু বলে।।

4. অপারেটরের কাছে একটি সংকীর্ণ রেকর্ড চান

সার্ভার অপারেটরকে সেশনটির সময় তার টাইমজোনসহ, অ্যাকাউন্ট, অপারেশন ও গন্তব্য দিন। জিজ্ঞাসা করুন কোন সংযোগ ঠিকানার ক্ষেত্রটি তৈরি করেছে, এবং কোনো বিশ্বস্ত মধ্যস্থতা কি এর অর্থ বদলায়।।

প্রতিটি পণ্য যে মূল ক্লায়েন্ট, নিয়ন্ত্রণ পিয়ার ও ডেটা পিয়ার আলাদাভাবে রেকর্ড করে তা ধরে নেওয়ার বদলে ওই সার্ভারের প্রকৃত স্কিমা পড়ুন, কারণ কিছু পণ্য পুরো সেশনকে এক লাইনে সারসংক্ষেপ করে। প্রোটোকলও স্পষ্ট রাখুন: SFTP হলো SSH-ভিত্তিক প্রোটোকল, অন্য পোর্টে FTP নয়, আর FTPS FTP-তে TLS যোগ করে, তাই লগে সেবার পরিচয় নির্ভর করে আপনি কোনটি মোতায়েন করেছেন তার উপর।।

5. আরোপের আগে যাচাই করুন

একটি নির্গমন ঠিকানা অনেক গ্রাহককে সেবা দিতে পারে, আর একটি অ্যাকাউন্ট কয়েকটি অনুমোদিত উৎস থেকে ব্যবহার করা যায়, তাই একটি ঠিকানা আর একটি ব্যবহারকারীনাম একই একককে চিহ্নিত করে না। লগিং একটি সার্ভার নীতি: VPN সংযোগ যে উৎস উপস্থাপন করে তা বদলায়, কিন্তু অ্যাকাউন্টের নাম, ফাইলের নাম বা গ্রহণকারী সেবা যে অপারেশন প্রক্রিয়া করেছে তা মুছে দেয় না। কেবল রেকর্ড যা দেখায় তাই আরোপ করুন এবং বাকিটা অজানা হিসেবে চিহ্নিত করুন। WinSCP-এর FTP বিবরণ দুটি সংযোগের মডেলের একটি সংক্ষিপ্ত রেফারেন্স, যদি আপনাকে এটি কাউকে ব্যাখ্যা করতে হয়।।

দুটি সাধারণ ঘটনা দেখায় এটি কেন গুরুত্বপূর্ণ। একটি অফিস প্রত্যেক ব্যবহারকারীকে একটি একক নির্গমন ঠিকানা দিয়ে পাঠাতে পারে, তাই একশো মানুষ লগে একটি মান তৈরি করে। উল্টোটা সমান ঘনঘন ঘটে: একটি অ্যাকাউন্ট একই সপ্তাহে একটি বাড়ির লাইন ও একটি অফিস লাইন থেকে সংযোগ করে, আর উভয় এন্ট্রিই একই ব্যক্তিকে বর্ণনা করে।।