Tilatiedosto laskee istunnot, ei niiden takana olevaa lähiverkkoa
Tilannekuva luettelee VPN-istunnot ja reititystilan, ei jokaista sivuston takana olevaa konetta. Lue otsakkeet, tietuetyypit ja tiedoston ikä yhdessä.
Joku kysyy, kuinka monta konetta VPN:ssä on, ja tilatiedosto esitetään todisteena. Se vastaa kapeampaan kysymykseen: kuinka monta istuntoa tässä tilannekuvassa on ja mitä virtuaaliosoitteita palvelin reitittää. Näiden kahden kysymyksen välinen kuilu on paikka, jossa useimmat raportointivirheet elävät, ja sen sulkeminen alkaa tiedoston omien otsakkeiden lukemisesta.
Mitä tilannekuva todella sisältää
Tiedosto kirjoitetaan väliajoin, kun tilatuloste on määritetty kyseiselle palvelininstanssille, joten se on jaksollinen kuva eikä live-virta. Sen osat luettelevat istunnot ja sisäisen reititystilan erikseen, ja muodon versio määrää sarakkeiden asettelun.
status /run/openvpn/office.status 30
status-version 3Versio 3 kirjoittaa sarkaimin erotetut kentät otsakerivin kanssa, kun taas vanhemmat muodot poikkeavat ja myöhemmät versiot voivat lisätä kenttiä. Lue otsake sen sijaan, että kovakoodaisit sarakenumeron, koska sijainteja olettava skripti hajoaa hiljaa seuraavassa päivityksessä.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Laske istunnot, älä ihmisiä tai koneita
Yksi sivustoyhteys voi kuljettaa liikennettä usealle valtuutetulle koneelle taustallaan. Yksi henkilö voi myös pitää useampaa kuin yhtä istuntoa samanaikaisesti, kannettavalta ja puhelimesta. Kumpikaan kuvio ei näy luvussa, minkä vuoksi yhdistetyt käyttäjät ovat mielekkäitä vasta, kun määrittelet yksikön. Kysy, mitä yksikköä raportti tarvitsee, ennen kuin kukaan alkaa laskea.
Jos luvulla on merkitystä lisensoinnin tai kapasiteetin kannalta, määritä yksikkö samassa asiakirjassa kuin raportti. Raportti, joka ei kerro, laskeeko se istuntoja, identiteettejä vai laitteita, luetaan sen yksikön mukaan, jota lukija odotti.
Ulkoinen osoite ei ole tunniste
Todellisen osoitteen kenttä on vertaisosoite ja portti sellaisina kuin palvelin ne näkee. Useat asiakkaat yhden käännetyn julkisen osoitteen takana jakavat tämän osoitteen, joten sen mukaan ryhmitteleminen yhdistää toisiinsa liittymättömiä istuntoja. Portti vaihtuu myös yhteyksien välillä, mikä tekee parista hyödyttömän vakaana avaimena. Siten ryhmitelty raportti näyttää täsmälliseltä ja on väärä.
Käytä ryhmittelyyn asiakkaan tehollista identiteettiä ja kohtele osoitetta kuljetuksen yksityiskohtana. Kun kaksi riviä jakaa identiteetin, se tarkoittaa yleensä samanaikaisia istuntoja eikä kaksoistietuetta.
Reititysrivit eivät ole isäntäluettelo
Reititysmerkintä voi nimetä aliverkon, josta yksi vertaislaite on vastuussa, eikä aliverkko ole luettelo sen isännistä. Palvelin tietää, että sen pitää lähettää kyseinen alue tietylle istunnolle, eikä sillä ole aavistustakaan, mitkä noista koneista ovat päällä, sovelluksessa todennettuja tai kenellekään hyödyllisiä. Reititystaulu kuvaa tavoitettavuutta, ei käyttöastetta. Juuri tämä ero on koko syy siihen, miksi VPN ei voi vastata laiteluettelokysymykseen.
Useat rivit voivat myös osoittaa samaan vertaiseen, koska sivusto voi mainostaa useampaa kuin yhtä aluetta. Rivien laskeminen ja tuloksen kutsuminen laitemääräksi liioittelee käyttöönottoa mielivaltaisella kertoimella.
Jos vaatimus on aidosti omaisuusluettelo, käytä sitä luettelointiprosessia, joka omistaa kyseisen verkon. VPN voi tunnistaa, mikä vertaislaite kantaa reittiä, ja se on eri tosiasia kuin se, mitä isäntiä sen takana on.
Ikä, käyttöoikeudet ja live-näkymä
Säilytä tiedoston muutosaika jokaisen vastauksen yhteydessä. Palvelin, joka pysähtyi tunteja sitten, jättää viimeisen tilannekuvansa paikoilleen, ja vanhentunut tiedosto nykyisenä esitettynä on huonompi kuin ei raporttia lainkaan.
Hakemiston on oltava olemassa ja sen on oltava kirjoitettavissa sille tilille, jolla palvelu todella toimii, mikä on helppo unohtaa koventamiskierroksen jälkeen. Tiedosto sisältää yleensä nimiä ja osoitteita, joten pidä sitä hallinnollisessa paikassa äläkä missä tahansa, mistä verkkopalvelin voi sen tarjoilla. Tarkista käyttöoikeudet palvelutililtä, älä omasta kuorestasi. Tilannekuva, joka hiljaa lakkaa päivittymästä, näyttää täsmälleen rauhalliselta verkolta.
Tapahtumapohjaisiin tarpeisiin käytä tuettua hallintaliittymää nopeamman kyselyn sijaan. Kohtele kyseistä liittymää ohjauksena, älä mittareina, äläkä koskaan altista sitä internetille vain istuntojen laskemiseksi.