Cad a nochtann logaí córais áitiúla faoi nasc VPN
Taifeadann an córas oibriúcháin tosuithe seirbhíse, athruithe adapter agus teipeanna bealaigh nach scríobhann aon aip síos. Léigh aon fhuinneog chúng amháin agus comhghaibh í.
Coinníonn gach deasc a thaifead féin de cad a rinne VPN, agus is é onnmhairiú an aip an ceann is lú iomlán díobh de ghnáth. Nótaíonn bainisteoirí seirbhíse cathain a thosaigh aonad, nótaíonn an t-eithne cathain a tháinig comhéadan chun solais, agus nótaíonn an stac líonra cathain nár éirigh le bealaí a chur i bhfeidhm. Níl a fhios ag aon cheann de na háiseanna sin cad a bhí ar intinn ag an gcliant, agus níl a fhios ag an gcliant cad a rinne an t-eithne lena iarraidh.
Má léitear aon taifead amháin den sórt sin ina aonar, spreagtar an chonclúid mhícheart. Léigh dhá cheann, ón nóiméad céanna, agus tagann an seicheamh chun solais.
Trí áis le trí fhoclóir
Ar Linux, gabhann dialann systemd teachtaireachtaí saolré an aonaid ó wg-quick@wg0 nó ó fhorlíontán VPN NetworkManager, agus iompraíonn maolán fáinneach an eithne teachtaireachtaí comhéadain agus ródaithe. Ar Windows, roinneann an log imeachtaí an scéal idir sholáthraithe córais, WLAN agus rochtana cianda, gach ceann lena aitheantóirí féin. Ar macOS, iompraíonn an log aontaithe teachtaireachtaí atá teoranta d'fhochóras nach nochtann an Console grafach ach go páirteach.
Ní aistrítear na foclóirí. Ní chiallaíonn aitheantóir imeachta ó ardán amháin aon rud ar ardán eile, agus ní chruthaíonn seat scáileáin de dhiúlaí Windows aon rud faoi aonad Linux.
Is é an rud a roinneann an triúr ná stampa ama, foinse agus déine, agus is é an triúr sin a dhéanann comhghaolú indéanta idir log cliaint agus taifead córais oibriúcháin. Athraíonn infhaighteacht freisin: is féidir le coimeádán gan dialann, íomhá Windows bearraithe nó leibhéal logála a laghdaíodh ag am tógála ciseal iomlán a cheilt.
| Facility | What it records | What it cannot show |
|---|---|---|
| systemd journal | Unit start and stop, helper output, exit status | Whether packets actually reached the peer |
| Kernel and netlink | Interface creation, address assignment, route changes | Why the client asked for that configuration |
| Windows event log | Provider-specific connection and adapter events | Anything the provider chose not to log |
Cad a chruthaíonn líne nasctha agus cad nach gcruthaíonn
Taifeadann imeacht tosaithe seirbhíse gur iarradh ar an aonad áitiúil tosú agus nár fhág sé láithreach. Ní thaifeadann sé croitheadh lámh críochnaithe, eochair piaraí bhailí ná bealach oibre. Is é glacadh na líne sin mar chruthúnas tolláin an míléamh is coitianta ar na logaí seo. Cruthaíonn an líne rún agus staid phróisis, agus aon rud ar chor ar bith faoi shroichtheacht.
Is breathnóireacht ar leithligh é an staid seolta ar aghaidh, agus tagann sé ón tábla ródaithe seachas ó aon log.
Is féidir le himeacht adapter teip chiúin a mhíniú: tháinig an comhéadan aníos, sannadh an seoladh, agus níor suiteáladh na bealaí riamh mar gur dhiúltaigh riail pholasaí dóibh. Sa seicheamh sin féachann gach líne infheicthe sláintiúil agus rud ar bith á ródú, agus is é an t-aon bhealach chun é a fheiceáil ná stampaí ama an loga a chur i gcomparáid leis an tábla ródaithe ag an bpointe céanna. Coinnigh ord imeachtaí an chliaint féin in aice leis an dá rud, mar is é an cliant an t-aon fhoinse a bhfuil a fhios aige cad a d'iarr sé. Is annamh a thagann an dá fhíric a theastaíonn uait le chéile ar an líne chéanna.
Scríobhann athnascadh níos déanaí thar an gcuid spéisiúil den phictiúr seo, mar sin gabh an fhuinneog ar an gcéad teip seachas tar éis trí iarracht.
Comhghaibh fuinneog chúng
Taifead am na hiarrachta lena chrios ama, ansin tarraing an cúpla nóiméad timpeall air. Tagann an chéad earráid san fhuinneog roimh an líne dícheangail a luann ticéid tacaíochta beagnach i gcónaí.
journalctl -u wg-quick@wg0 --since "today 09:00" --until "today 09:20" ip route show table all | grep wg0 log show --last 20m --predicate 'subsystem == "com.apple.network"'
Freagraíonn gach ordú do chuid éagsúil den cheist: tugann an chéad cheann an saolré, an dara ceann an staid seolta ar aghaidh, an tríú ceann fochóras líonra macOS. Ar Windows, scag log an chórais de réir ainm an tsoláthraí seachas an cainéal iomlán a scrolláil, agus onnmhairigh na himeachtaí comhoiriúnacha amháin.
Coinnigh an sliocht beag go leor le go bhféadfadh léitheoir é a leanúint. Tacaíonn fuinneog fiche nóiméad le ceithre imeacht ábhartha le conclúid; ní thacaíonn onnmhairiú lae iomláin le mílte líne le haon rud.
Cá stopann na taifid seo
Déanann taifid áitiúla cur síos ar an bhfeiste, ní ar an mbealach. Ní féidir leo a thaispeáint cad a stóráladh soláthraí, ar cuireadh seisiún le cuntas, ná cad a chonaic ceann scríbe. Ní deir ráiteas ó sholáthraí nach gcoinníonn sé logaí aon rud faoin gcóras oibriúcháin ar do ríomhaire glúine, agus ní chruthaíonn imeacht áitiúil aon rud faoi thaifid stairiúla an tsoláthraí.
Iompraíonn siad níos mó sonraí pearsanta ná mar a bhfuiltear ag súil freisin: tagann ainmneacha úsáideoirí, ainmneacha óstach, cosáin mhúntála agus aitheantóirí feiste chun solais i dteachtaireachtaí córais shoiléire fiú nuair nach bhfuil aon ábhar brabhsála ann. Bain iad sula gceanglaíonn tú aon rud le ticéad, agus coinnigh an bunleagan faoi ghnáth-rialúcháin rochtana.
Ar fheiste atá á bainistiú, iarr an sliocht ábhartha ón IT seachas iarracht a dhéanamh logáil eagraíochtúil a ghlanadh. Is é an sprioc dhiagnóiseach aon cheist chúng amháin a bhfreagraíonn dhá fhoinse í, ní stair iomlán an mheaisín.