Déan monatóireacht ar phiaraí VPN gan logáil cá ndéanann siad brabhsáil

Teastaíonn ceithre fhíric chun piara VPN a mhonatóireacht, agus ní ceann scríbe ceann ar bith díobh. Cibé an bhfuil an tollán suas, cathain a mhalartaigh sé trácht go deireanach, cé na heochracha atá i gceist agus cé mhéad a bhog, is leor sin don infhaighteacht. Tá aon rud thairis sin ina thaifead faoi dhuine, agus ba cheart gur cinneadh toiliúil é seachas fo-iarmhairt a bhaineann le leathanach stádais a oscailt. Tosaigh ón gceist a chaithfidh tú a fhreagairt, ansin roghnaigh an t-aschur is lú a fhreagraíonn í.

Socraigh an cheist roimh an uirlis

Scríobh an cheist oibríochta ar dtús: an bhfuil an piara seo ceangailte, agus an bhfuil sé ag bogadh tráchta? Teastaíonn amharc beo ón gceist sin, agus níl aon fhadhb choinneála ag amharc beo. Teastaíonn sraith stóráilte ó dhara ceist, arbh fhíor go raibh an piara ceangailte ag 02:00 Dé Máirt seo caite, agus mar sin cinneadh coinnála. Is é an deighilt idir an dá rud an dearadh ar fad, mar tá an t-amharc beo saor agus an tsraith stóráilte ag iompú ina comhrá faoi chosaint sonraí.

Coinnigh an tseiceáil shláinte scartha ón aschur stádais freisin. Cruthaíonn croitheadh láimhe is déanaí go ndearna an tollán idirbheartaíocht, ní go n-oibríonn an feidhmchlár príobháideach taobh thiar de, mar sin tástáil an feidhmchlár trí sheiceáil údaraithe seachas é a thátal ó chuntair. Nuair a theipeann ar an tseiceáil agus an croitheadh láimhe is déanaí, tá an fhadhb thar an tollán.

Léigh na trí réimse a fhreagraíonn í

Iompraíonn aschur stádais shimplí WireGuard an comhéadan, an eochair phoiblí, an pointe deiridh, an croitheadh láimhe is déanaí agus na cuntair aistrithe. Teastaíonn an eochair phoiblí agus an croitheadh láimhe is déanaí ón láithreacht; cuir na cuntair bhearta leis más gá, chun gluaiseacht a fheiceáil. Ní theastaíonn an pointe deiridh don láithreacht agus is é an chéad réimse a chaithfear a scaoileadh, mar sainaithníonn sé cá as a nascann gléas. Déanann leathanach an lámhleabhair cur síos ar gach réimse a phriontálann an uirlis, agus tá sé gearr go leor le léamh uair amháin:

wg show
wg show wg0 latest-handshakes

Léigh na huimhreacha sin mar aoiseanna seachas mar luachanna Boole. Níl croitheadh láimhe cothrom le dáta ach amháin i ndáil le heatramh athnuachana eochracha an phrótacail féin, agus d’fhéadfadh cuntar nár bhog a bheith ina chiall le piara díomhaoin seachas ceann briste. Coinnigh an dá rud san amharc céanna ionas go léitear aois agus gluaiseacht le chéile.

Roghnaigh eatramh ar féidir leat é a chosaint

Is taifead é gach sampla stádais, mar sin is cinneadh coinnála é an t-eatramh a bhfuil lipéad monatóireachta air. Tugann sampla de dheich soicind mionsonraí breátha agus méadaíonn sé na sraitheanna stóráilte, agus is leor sampla de nóiméad go minic don infhaighteacht ag an séú cuid den chostas. Roghnaigh an t-eatramh ón am freagartha a gheall tú seachas ón méid is féidir leis an uirlis a dhéanamh. Ansin scríobh an uimhir in aice leis an deais.

Do OpenVPN, scríobhann an tsaoráid stádais comhad ag eatramh cumraithe. I gcumraíocht an fhreastalaí breathnaíonn sé mar seo status /var/log/openvpn-status.log 60, áit a bhfuil an uimhir ag an deireadh ina soicindí idir athscríbhinní, agus cuirtear an comhad ina ionad seachas é a chur leis. Tá tábhacht leis an mionsonra sin: níl aon stair ag comhad a cuireadh ina ionad, agus cruthaíonn bailitheoir a chuireann leis stair.

Deimhnigh go n-urramaíonn an bailitheoir an t-eatramh freisin. Léann uirlis a dhéanann sampláil gach soicind agus a stórálann ró amháin in aghaidh an nóiméid gach soicind fós.

Coinnigh na lipéid seasmhach agus an mhapáil srianta

Sainaithníonn eochair phoiblí caidreamh gléis fiú nuair nach bhfuil aon ainm ceangailte, mar sin caith leis an eochair mar shonraí pearsanta seachas mar aitheantóir teimhneach. Cuir lipéad ar phiaraí le haitheantóirí inmheánacha seasmhacha a mhaireann athnascadh, agus coinnigh an mhapáil ó aitheantóir go duine in áit shrianta. Is taifead stóráilte é deais a scríobhann sraith ama fiú nuair nach gcoimeádann an VPN aon chomhad dá chuid féin. Nuair is é an deais an t-aon stór, is ar an deais a thagann riail choinneála i bhfeidhm.

Déan athbhreithniú ar an gconair easpórtála freisin, mar maireann CSV cóipeáilte níos faide ná an córas a tháirg é. Is minic a leorann infhaighteacht chomhiomlánaithe do thuarascáil: freagraíonn an chomhréir piaraí a bhfuil croitheadh láimhe acu laistigh den fhuinneog an cheist oibríochta gan liostáil cé a bhí ceangailte agus cathain.

Déan doiciméadú ar a bhfuil á bhailiú agat agus nach bhfuil

Scríobh an cur síos bailithe i dteanga shimplí: cé na réimsí, ó cén comhéadan, ag cén t-eatramh, cá stóráilte, cá fhad a choinnítear iad agus cé a fhéadfaidh iad a léamh. Cuir é in aice leis an runbook seachas i stór polasaithe nach n-osclaíonn éinne le linn teagmhais. Ba cheart go ndéarfadh an cur síos freisin cad nach féidir leis an monatóireacht a fheiceáil, mar sin an rud a choisceann ar dhuine glacadh leis go gciallaíonn easpa sonraí brabhsála easpa taifead.

Déan athbhreithniú ar an bhfuinneog choinneála aon uair a athraíonn an mhonatóireacht, mar sin síneann réimse nua go ciúin an méid a choinnítear. Ansin scrios an méid a deir an cur síos a scriosann tú, agus fíoraigh gur tharla an scriosadh i ndáiríre.