Olekufail loeb sessioone, mitte nende taga olevat LAN-i
Hetktõmmis loetleb VPN-i sessioonid ja marsruutimise oleku, mitte iga masinat saidi taga. Lugege päiseid, kirjetüüpe ja faili vanust koos.
Keegi küsib, kui palju masinaid on VPN-is, ja tõendiks tuuakse olekufail. See vastab kitsamale küsimusele: kui palju sessioone selles hetktõmmises on ja milliseid virtuaalseid aadresse server marsruudib. Nende kahe küsimuse vaheline lünk on koht, kus elab enamik aruandlusvigu, ja selle sulgemine algab faili enda päiste lugemisest.
Mida hetktõmmis tegelikult sisaldab
Faili kirjutatakse intervalliga, kui selle serveri eksemplari jaoks on olekuväljund seadistatud, seega on see perioodiline pilt, mitte reaalajas voog. Selle jaotised loetlevad sessioonid ja sisemise marsruutimise oleku eraldi ning vormingu versioon määrab veergude paigutuse.
status /run/openvpn/office.status 30
status-version 3Versioon 3 kirjutab tabeldusmärkidega eraldatud väljad koos päisereal, vanemad vormingud erinevad ning hilisemad versioonid võivad välju lisada. Lugege päist, selle asemel et veerunumbrit kõvasti kodeerida, sest positsioone eeldav skript katkeb järgmisel uuendusel vaikselt.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Loendage sessioone, mitte inimesi või masinaid
Üks saidiühendus võib kanda liiklust mitme volitatud masina jaoks selle taga. Üks inimene võib ka samal ajal hoida rohkem kui ühte sessiooni, sülearvutist ja telefonist. Kumbki muster ei ole loendis nähtav, mistõttu on ühendatud kasutajatel mõtet alles siis, kui üksus on määratletud. Küsige, millist üksust aruanne vajab, enne kui keegi loendama hakkab.
Kui arv on oluline litsentsimise või mahutavuse jaoks, määratlege üksus samas dokumendis kui aruanne. Aruanne, mis ei ütle, kas see loeb sessioone, identiteete või seadmeid, loetakse üksusena, mida lugeja ootas.
Väline aadress ei ole identifikaator
Päris aadressi väli on partneri aadress ja port nii, nagu server neid näeb. Mitu klienti ühe tõlgitud avaliku aadressi taga jagavad seda aadressi, seega selle järgi grupeerimine ühendab seosetuid sessioone. Port muutub ka ühenduste vahel, mis teeb paarist kasutu stabiilse võtmena. Nii grupeeritud aruanne näeb täpne välja ja on vale.
Kasutage grupeerimiseks kliendi tegelikku identiteeti ja käsitlege aadressi transpordi detailina. Kui kaks rida jagavad identiteeti, tähendab see tavaliselt samaaegseid sessioone, mitte duplikaatkirjet.
Marsruutimisread ei ole hostide inventuur
Marsruudikirje võib nimetada alavõrku, mille eest üks partner vastutab, ja alavõrk ei ole selle hostide loend. Server teab, et peab selle vahemiku saatma kindlale sessioonile, ja tal pole aimugi, millised neist masinatest on sisse lülitatud, rakenduses autenditud või kellelegi kasulikud. Marsruutimistabel kirjeldab kättesaadavust, mitte hõivatust. See erinevus on kogu põhjus, miks VPN ei saa inventuuriküsimusele vastata.
Mitu rida võib osutada ka samale partnerile, sest sait võib kuulutada rohkem kui ühte vahemikku. Ridade loendamine ja tulemuse seadmete arvuks nimetamine liialdab juurutuse suurust suvalise teguri võrra.
Kui nõue on tõesti varade inventuur, kasutage inventuuriprotsessi, millele see võrk kuulub. VPN suudab tuvastada, milline partner kannab marsruuti, ja see on teine fakt kui see, millised hostid selle taga eksisteerivad.
Vanus, õigused ja reaalajas vaade
Hoidke faili muutmisaja iga vastuse juures. Server, mis peatus tunde tagasi, jätab oma viimase hetktõmmise paigale, ja vananenud fail, mida esitatakse praegusena, on hullem kui üldse aruande puudumine.
Kataloog peab olemas olema ja olema kirjutatav selle konto poolt, mille all teenus tegelikult töötab, mida on pärast karastamise vooru lihtne unustada. Fail sisaldab tavaliselt nimesid ja aadresse, seega hoidke seda haldusasukohas, mitte kõikjal, kust veebiserver saab seda serveerida. Kontrollige õigusi teenusekontolt, mitte oma kestast. Hetktõmmis, mis vaikselt uuendamise lõpetab, näeb täpselt välja nagu vaikne võrk.
Sündmuspõhiste vajaduste jaoks kasutage toetatud haldusliidest, mitte kiiremat küsitlemist. Käsitlege seda liidest juhtimisena, mitte mõõdikutena, ja ärge kunagi avage seda internetti ainult sessioonide loendamiseks.