Mae’r ffeil statws yn cyfrif sesiynau, nid y LAN y tu ôl iddynt
Mae ciplun yn rhestru sesiynau VPN a chyflwr llwybro, nid pob peiriant y tu ôl i safle. Darllenwch y penawdau, y mathau o gofnodion ac oedran y ffeil gyda’i gilydd.
Mae rhywun yn gofyn faint o beiriannau sydd ar y VPN, a chyflwynir y ffeil statws fel tystiolaeth. Mae’n ateb cwestiwn culach: faint o sesiynau sy’n bodoli yn y ciplun hwn, a pha gyfeiriadau rhithwir y mae’r gweinydd yn eu llwybro. Y bwlch rhwng y ddau gwestiwn hynny yw cartref y rhan fwyaf o gamgymeriadau adrodd, ac mae cau’r bwlch yn dechrau drwy ddarllen penawdau’r ffeil ei hun.
Beth sydd mewn gwirionedd yn y ciplun
Ysgrifennir y ffeil ar ysbaid pan fydd allbwn statws wedi’i ffurfweddu ar gyfer y gweinydd hwnnw, felly darlun cyfnodol yw hi yn hytrach na ffrwd fyw. Mae ei hadrannau’n rhestru sesiynau a chyflwr llwybro mewnol ar wahân, ac mae fersiwn y fformat yn penderfynu ar gynllun y colofnau.
status /run/openvpn/office.status 30
status-version 3Mae fersiwn 3 yn ysgrifennu meysydd wedi’u gwahanu â thab gyda rhes bennawd, tra bo fformatau hŷn yn wahanol a gall fersiynau diweddarach ychwanegu meysydd. Darllenwch y pennawd yn lle caledu rhif colofn, oherwydd mae sgript sy’n rhagdybio safleoedd yn torri’n dawel ar y diweddariad nesaf.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Cyfrifwch sesiynau, nid pobl na pheiriannau
Gall un cysylltiad safle gario traffig sawl peiriant awdurdodedig y tu ôl iddo. Gall un person hefyd ddal mwy nag un sesiwn ar yr un pryd, o liniadur a ffôn. Nid yw’r naill batrwm na’r llall yn weladwy yn y cyfrif, a dyna pam mai dim ond ar ôl diffinio’r uned y mae defnyddwyr cysylltiedig yn ystyrlon. Gofynnwch pa uned y mae’r adroddiad ei hangen cyn i unrhyw un ddechrau cyfrif.
Os yw’r rhif yn bwysig ar gyfer trwyddedu neu gapasiti, diffiniwch yr uned yn yr un ddogfen â’r adroddiad. Bydd adroddiad nad yw’n nodi a yw’n cyfrif sesiynau, hunaniaethau neu ddyfeisiau yn cael ei ddarllen fel yr uned y disgwyliai’r darllenydd amdani.
Nid yw’r cyfeiriad allanol yn ddynodwr
Y maes cyfeiriad go iawn yw cyfeiriad a phorth y cymar fel y mae’r gweinydd yn eu gweld. Mae sawl cleient y tu ôl i un cyfeiriad cyhoeddus wedi’i gyfieithu yn rhannu’r cyfeiriad hwnnw, felly mae grwpio yn ôl y mae yn uno sesiynau digyswllt. Mae’r porth hefyd yn newid rhwng cysylltiadau, sy’n gwneud y pâr yn ddiwerth fel allwedd sefydlog. Mae adroddiad a grwpir felly yn edrych yn fanwl ac yn anghywir.
Defnyddiwch hunaniaeth effeithiol y cleient ar gyfer grwpio, a thriniwch y cyfeiriad fel manylyn cludo. Pan fydd dwy res yn rhannu hunaniaeth, mae hynny fel arfer yn golygu sesiynau ar yr un pryd yn hytrach na chofnod dyblyg.
Nid yw rhesi llwybro yn rhestr o westeion
Gall cofnod llwybro enwi is-rwydwaith y mae un cymar yn gyfrifol amdani, ac nid yw is-rwydwaith yn rhestr o’i westeion. Mae’r gweinydd yn gwybod y dylai anfon yr ystod honno at sesiwn benodol, ac nid oes ganddo syniad pa rai o’r peiriannau hynny sy’n cael eu pŵer, wedi’u dilysu mewn rhaglen, neu’n ddefnyddiol i unrhyw un. Mae’r tabl llwybro yn disgrifio cyrhaeddedigedd, nid meddiannaeth. Y gwahaniaeth hwnnw yw’r rheswm cyfan pam na all VPN ateb cwestiwn rhestr asedau.
Gall sawl rhes hefyd bwyntio at yr un cymar, oherwydd gall safle hysbysebu mwy nag un ystod. Mae cyfrif rhesi a galw’r canlyniad yn gyfrif dyfeisiau yn goramcangyfrif y defnydd gan ffactor mympwyol.
Os yw’r gofyniad mewn gwirionedd yn rhestr asedau, defnyddiwch y broses restr asedau sy’n berchen ar y rhwydwaith hwnnw. Gall y VPN nodi pa gymar sy’n cario llwybr, ac mae hynny’n ffaith wahanol i ba westeion sy’n bodoli y tu ôl iddo.
Oed, caniatâd a golwg fyw
Cadwch amser addasu’r ffeil gyda phob ateb. Mae gweinydd a stopiodd oriau yn ôl yn gadael ei giplun olaf yn ei le, ac mae ffeil hen ffasiwn a gyflwynir fel un gyfredol yn waeth nag unrhyw adroddiad o gwbl.
Rhaid i’r cyfeiriadur fodoli a bod yn ysgrifenadwy gan y cyfrif y mae’r gwasanaeth yn rhedeg dano mewn gwirionedd, rhywbeth hawdd i’w anghofio ar ôl tro caledu. Mae’r ffeil fel arfer yn cynnwys enwau a chyfeiriadau, felly cadwch hi mewn lle gweinyddol yn hytrach nag unrhyw le y gall gweinydd gwe ei gwasanaethu. Gwiriwch y caniatâd o gyfrif y gwasanaeth, nid o’ch cragen. Mae ciplun sy’n stopio diweddaru’n dawel yn edrych yn union fel rhwydwaith tawel.
Ar gyfer anghenion a yrrir gan ddigwyddiadau, defnyddiwch y rhyngwyneb rheoli a gefnogir yn hytrach na pholio’n gyflymach. Trinwch y rhyngwyneb hwnnw fel rheolaeth, nid fel metrigau, a pheidiwch byth â’i ddatgelu ar draws y rhyngrwyd dim ond i gyfrif sesiynau.