Egoera-fitxategiak saioak zenbatzen ditu, ez horien atzeko LANa
Uneko irudi batek VPN saioak eta bideratze-egoera zerrendatzen ditu, ez gune baten atzeko makina guztiak. Irakurri goiburuak, erregistro motak eta fitxategiaren adina elkarrekin.
Norbaitek VPNan zenbat makina dauden galdetzen du, eta egoera-fitxategia frogantza gisa aurkezten da. Galdera estuago bat erantzuten du: zenbat saio daude uneko irudi honetan, eta zein helbide birtual bideratzen dituen zerbitzariak. Bi galderen arteko hutsunea dago txosten-errore gehienen bizilekua, eta hura ixtea fitxategiaren beraren goiburuak irakurtzen hasten da.
Zer dauka benetan uneko irudiak
Fitxategia tarte baten idazten da zerbitzari-instantzia horretarako egoera-irteera konfiguratuta dagoenean, beraz aldizkako irudia da, ez zuzeneko jarioa. Bere atalek saioak eta barne bideratze-egoera bereizita zerrendatzen dituzte, eta formatuaren bertsioak zutabeen antolamendua erabakitzen du.
status /run/openvpn/office.status 30
status-version 3Bertsio 3ak tabulazioz bereizitako eremuak idazten ditu goiburu-errenkada batekin, formatu zaharrek desberdin jokatzen dute eta bertsio berriagoek eremuak gehi ditzakete. Irakurri goiburua zutabe-zenbaki bat gogor kodetu beharrean, posizioak suposatzen dituen script bat hurrengo eguneratzean isilean hausten delako.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Zenbatu saioak, ez pertsonak edo makinak
Gune-konexio bakar batek hainbat makina baimenduren trafikoa eraman dezake atzean. Pertsona bakar batek saio bat baino gehiago ere izan ditzake aldi berean, eramangarri batetik eta telefono batetik. Eredu horietako bat ere ez da zenbaketan ikusten, eta horregatik erabiltzaile konektatuek zentzua dute unitatea zehaztu ondoren soilik. Galdetu txostenak zein unitate behar duen inor zenbatzen hasi aurretik.
Zenbakiak lizentziatze edo edukierarako garrantzia badu, zehaztu unitatea txostenarekin dokumentu berean. Saioak, identitateak edo gailuak zenbatzen dituen adierazten ez duen txosten bat irakurleak espero zuen unitate gisa irakurriko da.
Kanpoko helbidea ez da identifikatzailea
Helbide errealaren eremua parearen helbidea eta ataka dira, zerbitzariak ikusten dituen bezala. Helbide publiko itzuli baten atzeko hainbat bezero helbide hori partekatzen dute, beraz horren arabera multzokatzeak loturarik gabeko saioak biltzen ditu. Ataka konexioen artean ere aldatzen da, eta horrek bikotea erabilgaitz egiten du gako egonkor gisa. Horrela multzokatutako txosten bat zehatza dirudi eta okerra da.
Erabili bezeroaren identitate eraginkorra multzokatzeko, eta tratatu helbidea garraio-xehetasun gisa. Bi errenkadak identitatea partekatzen dutenean, horrek normalean saio aldi berekoak esan nahi ditu, ez erregistro bikoiztua.
Bideratze-errenkadak ez dira ostalarien inbentarioa
Bideratze-sarrera batek pare bat arduratzen den azpisare bat izenda dezake, eta azpisare bat ez da bere ostalarien zerrenda. Zerbitzariak badaki tarte hori saio jakin bati bidali behar diola, eta ez daki zein makina dauden piztuta, aplikazio batean autentifikatuta edo norbaitentzat erabilgarri. Bideratze-taulak irisgarritasuna deskribatzen du, ez okupazioa. Aldea hori da VPN batek inbentario-galdera bat ezin erantzuteko arrazoi osoa.
Hainbat errenkadak pare berari ere seinala diezaiokete, gune batek tarte bat baino gehiago iragar baitezake. Errenkadak zenbatzea eta emaitzari gailu-kontaketa deitzea hedapena faktore arbitrario batez handiagotzen du.
Baldintza benetan aktiboen inbentarioa bada, erabili sare horren jabe den inbentario-prozesua. VPNak identifika dezake zein pare den bide bat daraman, eta hori atzean zein ostalari dauden baino egitate desberdina da.
Adina, baimenak eta zuzeneko ikuspegia
Gorde fitxategiaren aldaketa-ordua erantzun bakoitzarekin. Duela ordu batzuk gelditu zen zerbitzariak bere azken uneko irudia lekuan uzten du, eta egungo gisa aurkeztutako fitxategi zaharkitu bat txosten eza baino okerragoa da.
Direktorioak existitu behar du eta zerbitzua benetan exekutatzen den kontuaren idazgai izan behar du, gogortze-erronda baten ondoren ahazteko erraza dena. Fitxategiak normalean izenak eta helbideak ditu, beraz gorde administrazio-leku batean, web zerbitzari batek eman dezakeen edozein tokitan beharrean. Egiaztatu baimenak zerbitzu-kontutik, ez zure shell-etik. Isilka eguneratzeari uzten dion uneko irudi bat sare lasai baten antzekoa da zehazki.
Gertaerek bultzatutako beharretarako, erabili onartutako kudeaketa-interfazea azkarrago galdetu beharrean. Tratatu interfaze hori kontrol gisa, ez metrika gisa, eta inoiz ez ezazu interneten jarri saioak zenbatzeko soilik.