Wat jildt as in slagge VPN-oanmelding yn in rapport?

Trije rapporten oer deselde VPN kinne faninoar ferskille sûnder dat ien derfan ferkeard is, om’t elk wat oars ûnder in slagge oanmelding ferstiet. Ien telt ferbiningen dy’t de tsjinner berikten, in oar telt identiteiten dy’t de autentikaasjestap akseptearre, en in tredde telt sesjes dy’t de initialisaasje ôfmakken. Ien kieze foardat jo gegevens sammelje is it ferskil tusken in mjitstêf en in argumint.

De nuttige fraach is net hokker definysje yn ’t algemien goed is, mar op hokker útkomst de lêzer reagearje sil.

Trije ferskillende foarfallen drage itselde label

In tsjinner akseptearret in ferfierferbining sa gau’t de hânskudden foltôge is, en dat bart foardat der hokker legitimasaasje dan ek oanbean wurdt. Dat foarfal fertelt jo dat de poarte berikber is en it netwurkpaad wurket, en it fertelt neat oer wa’t ferbûn is. Autentikaasje is in lettere stap dy’t mislearje kin, en dy kin ek slagje foar in identiteit dy’t nea talitten wurdt ta it netwurk.

Initialisaasje komt nei autentikaasje, en in tunnel dy’t de initialisaasje ôfmakke hat, kin de rest fan ’e dei stil stean. In fersyk fan in applikaasje is it iennige foarfal dat sjen lit dat in brûker berikt hat wat er woe. Dizze stadia lizze yninoar, dus in telling fan ’e breedste sil altyd dy fan ’e smelste oertreffe. Neat yn ’e rige foarfallen bewiist dat de brûker produktyf wie, allinnich dat elke poarte op syn beurt iepene.

Produktdokumintaasje neamt de tastannen meastentiids eksplisyt. De OpenVPN notysjes oer de behearinterface skiede de TCP-ferbining, it autentikaasjerisseltaat en de foltôge initialisaasje, en dat is krekt it ûnderskie dat in rapport nedich hat. In tastân mei it label connected bewissiget net dat in bestân dielen of in databankbewurking letter slagge.

Telle sesjes, identiteiten of fersiken

Bepale de ienheid foardat jo it tal bepale. In sesjetelling antwurdet hoe faak de tsjinst brûkt is, in identiteitstelling antwurdet hoefolle ferskillende akkounts der ferskynden, en in fersiktelling antwurdet hoefolle wurk der dien is. Ferkeapers telle dit ek oars, en in rjocht metten yn brûkers is net te fergelykjen mei in grafyk metten yn sesjes. De ferkearde kieze is hoe’t in kapasiteitsplan einiget mei it ferkearde bedrach.

Werferbiningen binne it plak dêr’t sesjetellingen stil opbazje. In klant dy’t elk pear minuten ôfbrekt en wer ferbynt, produsearret tsientallen sesjerekords foar ien persoan, dus in rapport dat sesjes as minsken telt, sil it brûken oerskatte krekt yn ’e omstannichheden dêr’t de betrouberens it minst is. Skriuw de regel op: in nij sesje nei in werferbining telt apart, of it ferfettet it foarige binnen in fêststeld finster.

Adressen binne de swakste identiteit dy’t beskikber is. In tunneladres kin minuten letter oan in oare brûker tawiisd wurde, en twa brûkers kinne ien adres diele troch oersetting. Hechtsje de akkountidentifikaasje út it autentikaasjefoarfal oan ynstee fan in persoan ôf te lieden út in adres yn in log.

Test de definysje tsjin ien echte dei

Nim ien dei logs en tel itselde ferkear op trije manieren. As de trije getallen ticht byinoar lizze, docht de definysje foar jo doel miskien net folle ta; as se in grutte faktor ferskille, moat it rapport sizze hokker it brûkt.

journalctl -u openvpn-server@server --since "2026-10-01" --until "2026-10-02" | grep -c "Initialization Sequence Completed"
journalctl -u openvpn-server@server --since "2026-10-01" --until "2026-10-02" | grep -c "Peer Connection Initiated"
awk '/VERIFY OK/ {print $NF}' /var/log/openvpn-server.log | sort -u | wc -l

Rin deselde ekstraksje op in dei mei in bekende steuring en fergelykje de foarm ynstee fan it totaal. In dei doe’t de boppeste keppeling trilje, soe in pyk yn ferbiningsfoarfallen sjen litte mei in matige groei yn ferskillende akkounts, en as dat net sa is, mjit de teller wierskynlik wat oars as wat it rapport beweart.

Hâld de fraach sels njonken it resultaat. Elkenien kin in dokumintearre filter werhelje, en in getal sûnder syn filter is net auditearber.

Rapportearje wat it foarfal fêststelt

In mislearre poging fertsjinnet in eigen kategory ynstee fan yn ien fan ’e beide kanten opfold te wurden. Mislearrings omfetsje ferkeard yntype wachtwurden, klanten mei in ferâldere profyl en bewust ûndersyk, en de trije hawwe ferskillende antwurden. In mislearring is gjin bewiis fan in slagge ynbraak, en it is ek gjin bewiis fan ûnskuldigens.

Skriuw de konklúzje mei de krêft dy’t it foarfal stipet: dit akkount autentisearre him by dizze tsjinst yn dit finster, fan dizze boarne, en it sesje berikte de initialisaasje. Alles oer wat de brûker dêrnei die freget om in record oan ’e applikaasjekant ynstee fan mear tunnelgegevens.

As it rapport nei immen giet dy’t in beslút nimme sil oer lisinsje, kapasiteit of feiligens, set de definysje dan yn ’e earste rigel ynstee fan yn in fuotnoat. De definysje is de befinning, en it getal hat allinnich binnen dy definysje betsjutting.