Το αρχείο κατάστασης μετρά συνεδρίες, όχι το LAN πίσω τους
Ένα στιγμιότυπο απαριθμεί συνεδρίες VPN και κατάσταση δρομολόγησης, όχι κάθε μηχάνημα πίσω από μια τοποθεσία. Διαβάστε τις κεφαλίδες, τους τύπους εγγραφών και την ηλικία του αρχείου μαζί.
Κάποιος ρωτά πόσα μηχανήματα είναι στο VPN, και το αρχείο κατάστασης προσκομίζεται ως απόδειξη. Απαντά σε στενότερο ερώτημα: πόσες συνεδρίες υπάρχουν σε αυτό το στιγμιότυπο και ποιες εικονικές διευθύνσεις δρομολογεί ο διακομιστής. Το χάσμα μεταξύ των δύο ερωτημάτων είναι εκεί όπου ζουν τα περισσότερα λάθη αναφορών, και το κλείσιμό του αρχίζει με την ανάγνωση των κεφαλίδων του ίδιου του αρχείου.
Τι περιέχει στην πραγματικότητα το στιγμιότυπο
Το αρχείο γράφεται ανά τακτά διαστήματα όταν η έξοδος κατάστασης έχει ρυθμιστεί για αυτό το στιγμιότυπο διακομιστή, επομένως είναι μια περιοδική εικόνα και όχι ζωντανή ροή. Οι ενότητές του απαριθμούν συνεδρίες και εσωτερική κατάσταση δρομολόγησης χωριστά, και η έκδοση μορφής καθορίζει τη διάταξη των στηλών.
status /run/openvpn/office.status 30
status-version 3Η έκδοση 3 γράφει πεδία χωρισμένα με στηλοθέτες και γραμμή κεφαλίδας, ενώ παλαιότερες μορφές διαφέρουν και νεότερες εκδόσεις μπορεί να προσθέτουν πεδία. Διαβάστε την κεφαλίδα αντί να καρφιτσώνετε αριθμό στήλης, γιατί ένα σενάριο που υποθέτει θέσεις σπάει σιωπηλά στην επόμενη αναβάθμιση.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Μετρήστε συνεδρίες, όχι ανθρώπους ή μηχανήματα
Μία σύνδεση τοποθεσίας μπορεί να μεταφέρει κίνηση για πολλά εξουσιοδοτημένα μηχανήματα πίσω της. Ένα άτομο μπορεί επίσης να κρατά περισσότερες από μία συνεδρίες ταυτόχρονα, από φορητό υπολογιστή και τηλέφωνο. Κανένα από τα δύο μοτίβα δεν φαίνεται στη μέτρηση, γι’ αυτό οι συνδεδεμένοι χρήστες έχουν νόημα μόνο όταν ορίσετε τη μονάδα. Ρωτήστε ποια μονάδα χρειάζεται η αναφορά πριν αρχίσει κανείς να μετρά.
Αν ο αριθμός έχει σημασία για άδειες ή χωρητικότητα, ορίστε τη μονάδα στο ίδιο έγγραφο με την αναφορά. Μια αναφορά που δεν δηλώνει αν μετρά συνεδρίες, ταυτότητες ή συσκευές θα διαβαστεί ως η μονάδα που περίμενε ο αναγνώστης.
Η εξωτερική διεύθυνση δεν είναι αναγνωριστικό
Το πεδίο πραγματικής διεύθυνσης είναι η διεύθυνση και η θύρα του ομότιμου όπως τις βλέπει ο διακομιστής. Πολλοί πελάτες πίσω από μία μεταφρασμένη δημόσια διεύθυνση μοιράζονται αυτή τη διεύθυνση, οπότε η ομαδοποίηση με βάση αυτήν ενώνει άσχετες συνεδρίες. Η θύρα αλλάζει επίσης μεταξύ συνδέσεων, γεγονός που καθιστά το ζεύγος άχρηστο ως σταθερό κλειδί. Μια αναφορά ομαδοποιημένη έτσι φαίνεται ακριβής και είναι λανθασμένη.
Χρησιμοποιήστε την πραγματική ταυτότητα πελάτη για ομαδοποίηση και αντιμετωπίστε τη διεύθυνση ως λεπτομέρεια μεταφοράς. Όταν δύο γραμμές μοιράζονται ταυτότητα, αυτό συνήθως σημαίνει ταυτόχρονες συνεδρίες και όχι διπλή εγγραφή.
Οι γραμμές δρομολόγησης δεν είναι απογραφή διακομιστών
Μια εγγραφή δρομολόγησης μπορεί να ονομάζει ένα υποδίκτυο για το οποίο είναι υπεύθυνος ένας ομότιμος, και ένα υποδίκτυο δεν είναι κατάλογος των διακομιστών του. Ο διακομιστής ξέρει ότι πρέπει να στέλνει αυτό το εύρος σε συγκεκριμένη συνεδρία, και δεν έχει ιδέα ποια από αυτά τα μηχανήματα είναι αναμμένα, πιστοποιημένα σε μια εφαρμογή ή χρήσιμα σε κάποιον. Ο πίνακας δρομολόγησης περιγράφει προσβασιμότητα, όχι πληρότητα. Αυτή η διαφορά είναι ο λόγος που ένα VPN δεν μπορεί να απαντήσει σε ερώτημα απογραφής.
Πολλές γραμμές μπορεί επίσης να δείχνουν τον ίδιο ομότιμο, επειδή μια τοποθεσία μπορεί να διαφημίζει περισσότερα από ένα εύρη. Το να μετράτε γραμμές και να αποκαλείτε το αποτέλεσμα πλήθος συσκευών υπερεκτιμά την ανάπτυξη κατά αυθαίρετο παράγοντα.
Αν η απαίτηση είναι πραγματικά απογραφή περιουσιακών στοιχείων, χρησιμοποιήστε τη διαδικασία απογραφής που κατέχει αυτό το δίκτυο. Το VPN μπορεί να προσδιορίσει ποιος ομότιμος μεταφέρει μια διαδρομή, και αυτό είναι διαφορετικό γεγονός από το ποιοι διακομιστές υπάρχουν πίσω της.
Ηλικία, δικαιώματα και ζωντανή προβολή
Κρατήστε τον χρόνο τροποποίησης του αρχείου μαζί με κάθε απάντηση. Ένας διακομιστής που σταμάτησε πριν από ώρες αφήνει το τελευταίο του στιγμιότυπο στη θέση του, και ένα παρωχημένο αρχείο που παρουσιάζεται ως τρέχον είναι χειρότερο από καμία αναφορά.
Ο κατάλογος πρέπει να υπάρχει και να είναι εγγράψιμος από τον λογαριασμό με τον οποίο εκτελείται πραγματικά η υπηρεσία, κάτι που ξεχνιέται εύκολα μετά από έναν κύκλο σκλήρυνσης. Το αρχείο περιέχει συνήθως ονόματα και διευθύνσεις, οπότε κρατήστε το σε διοικητική θέση και όχι οπουδήποτε μπορεί να το σερβίρει ένας διακομιστής ιστού. Ελέγξτε τα δικαιώματα από τον λογαριασμό υπηρεσίας, όχι από το κέλυφός σας. Ένα στιγμιότυπο που σταματά σιωπηλά να ενημερώνεται μοιάζει ακριβώς με ήσυχο δίκτυο.
Για ανάγκες που καθοδηγούνται από συμβάντα, χρησιμοποιήστε τη υποστηριζόμενη διεπαφή διαχείρισης αντί για ταχύτερη δειγματοληψία. Αντιμετωπίστε αυτή τη διεπαφή ως έλεγχο, όχι ως μετρικές, και μην την εκθέτετε ποτέ στο διαδίκτυο μόνο για να μετράτε συνεδρίες.