Hiru erloju VPN erregistro bakarrean: bezeroa, atebidea, biltzailea

VPN istripu baten denbora-lerroa, oro har, minutu batzuetan desberdintzen diren bi denbora-zigilurekin hasten da, eta ordu ezberdina erakusten duen pantaila batekin. Tentazioa bat zuzena dela hautatu eta bestea berridaztea da. Biak zuzenak izan daitezke, gertaera ezberdinei buruz erloju ezberdinek idatzi zituztelako. Mitoa da VPN batek erloju bakarra duela; lana zein osagaik idatzi zuen eremu bakoitza jakitea da.

Mitoa: VPN-ak erloju bakarra du

Bezeroak gertaera bat idazten du konexio bat saiatzen duenean. Atebideak gertaera bat idazten du saiakera hori jasotzen edo onartzen duenean. Biltzaileak iriste-ordu bat idazten du atebidearen mezua jasotzen duenean. Hiru gertaera dira, eta bakoitza idazten duen osagaiak fidatu zuen erlojuak zigilatzen du. Denbora-lerro bakar batean elkartzea azaltzen saiatzen ari zaren desadostasuna ezkutatzen duen erraztasuna da.

Zenbakiek, oro har, segundotik minutura aldatzen dira, eta hori normala da. Garrantzitsua da aldea bidalketa-atzerapena, erloju-desbideratzea edo benetan beste gertaera bat den. Zein ari zaren ikusten erabakitzeko eremu bakoitzaren jatorria behar da, ez zein makinak arrazoi duen buruzko iritzi sendoagoa.

Irakurri jatorria balioa baino lehen

Balioak alderatu aurretik, identifikatu nork sortu zuen bakoitza eta zein eremu den. Syslog mezu batek jatorriaren denbora-zigilua darama, RFC 5424 deskribatzen duen bezala, eta formatuak sinkronizazioa eta zehaztasuna deskribatzen dituen denbora-kalitateari buruzko informazioa ere eraman dezake. Formatu berak aukera ematen dio jatorriari inolako denbora-zigilurik ez bidaltzeko sistema-ordua irakurri ezin duenean, eta hori berez seinale erabilgarria da.

journalctl -o short-iso --utc -n 20
logger -t vpn-check "test event"

Bezeroak denbora-balio bat aplikazioaren metadatu gisa ere bidal dezake, eta gordetzen duen zerbitzuak bezeroak jakinarazitako gisa etiketatu beharko luke, modu independentean egiaztatutzat hartu beharrean. Etiketa hori froga eta aldarrikapenaren arteko aldea da. Kasurako erregistroak esportatzean, eduki elkarrekin eremuaren izena, jatorria eta desbideratzea. Tokiko ordu erosoa izatera murrizteak behar duzun informazioa suntsitzen du.

Gelditu ezin baduzu esan zein osagaik idatzi zuen eremu bat. Beste edozerekin alderatzea asmatzea da.

Ordu-eremuaren bistaratzea ez da une ezberdina

10:00Z eta 18:00+08:00 gisa erakutsitako une bera ez da desadostasuna, eta halakotzat hartzeak egun erdia galtzen du. Bihurtu biak UTC-ra alderatu aurretik, eta eduki jatorrizko testua bihurketa ondoan. Alde batean zatiki hamartarra eta bestean segundo osoak izatea ez da gatazka ere. Zehaztasuna ez da zuzenketa: milisegunduak dituen balio bat minutu batzuetan oker dabilen erloju batetik etor daiteke oraindik.

date -u +%FT%TZ
timedatectl

Bidalketa-atzerapena da beste azalpen arrunta. Atebideak erregistratzen du noiz onartu zuen konexioa, eta biltzaileak erregistratzen du noiz iritsi zen mezua hara, beraz bien arteko tartea garraio-denbora da. Tarte horrek erregistro-hodibideari buruz zerbait esaten du, ez VPN saioari buruz. Etiketatu iriste-ordu gisa eta gertaeraren orduarekin lehiatzeari utziko dio.

Korrelazionatu frogak berridatzi gabe

Mantendu jatorrizko denbora-zigiluak eta gehitu eratorritako zutabe bat ikuspegi komun bat behar baduzu. Azaldu bihurketa oharretan jatorrizko erregistroak editatu beharrean, jatorria delako berrikusle berantiar batek egiaztatuko duena. Gorde biltzailearen iriste-ordua bereizita existitzen den lekuan.

chronyc tracking
journalctl --utc -u openvpn-client@work -n 50 --no-pager

Gailu baten erlojua aldatzea ez da pribatutasun-kontrol bat eta ez ditu berridazten beste sistema batek dagoeneko dituen erregistroak. Laguntza-frogak alderatzea zailagoa egiten du ere, eta denboraren araberako ziurtagiri- eta kode-egiaztapenak hauts ditzake. Mantendu erlojuak sinkronizatuta funtzionamendu arrunterako, eta tratatu nahita egindako desbideratze oro ikertu beharreko akats gisa. Bi erregistroak ordenatik kanpo badaude, begiratu erlojuaren sinkronizazioa eta bidalketa historia berri bat eraiki aurretik.

Utzi beharreko mitoa VPN denbora bakarra dagoela da. Galdetu zer idatzi zuen eremu bakoitzak eta zer gertatu zen hala egin zuenean, eta denbora-lerroa etiketatutako behaketen multzo bihurtzen da, kontraesan bat izan beharrean.