VPN સાથીઓનું નિરીક્ષણ કરો, તેઓ ક્યાં બ્રાઉઝ કરે છે તે લોગ કર્યા વિના

VPN સાથીનું નિરીક્ષણ કરવા માટે ચાર તથ્યો જરૂરી છે, અને તેમાંથી એક પણ ગંતવ્ય નથી. ટનલ ચાલુ છે કે નહીં, તેણે છેલ્લે ક્યારે ટ્રાફિક બદલ્યો, કઈ કી સંડોવાયેલી છે અને કેટલું ખસ્યું — આ ઉપલબ્ધતા માટે પૂરતું છે. આનાથી આગળનું દરેક વ્યક્તિ વિશેનું રેકોર્ડ છે, અને તે સ્ટેટસ પૃષ્ઠ ખોલવાની આડઅસર નહીં, સભાન નિર્ણય હોવો જોઈએ. જે પ્રશ્નનો જવાબ આપવો છે ત્યાંથી શરૂ કરો, પછી તેનો જવાબ આપતું સૌથી નાનું આઉટપુટ પસંદ કરો.

સાધન પહેલાં પ્રશ્ન નક્કી કરો

પહેલાં ઓપરેશનલ પ્રશ્ન લખો: આ સાથી જોડાયેલો છે, અને તે ટ્રાફિક ખસેડે છે? તે પ્રશ્નને જીવંત દૃશ્યની જરૂર છે, અને જીવંત દૃશ્યમાં જાળવણીની સમસ્યા નથી. બીજો પ્રશ્ન, શું સાથી ગયા મંગળવારે 02:00 વાગ્યે જોડાયેલો હતો, તેને સંગ્રહિત શ્રેણી અને તેથી જાળવણી નિર્ણયની જરૂર છે. આ બેને અલગ કરવું એ જ આખું ડિઝાઇન છે, કારણ કે જીવંત દૃશ્ય સસ્તું છે જ્યારે સંગ્રહિત શ્રેણી ડેટા સંરક્ષણની ચર્ચામાં ફેરવાય છે.

સ્વાસ્થ્ય તપાસને પણ સ્ટેટસ આઉટપુટથી અલગ રાખો. તાજેતરનો હેન્ડશેક સાબિત કરે છે કે ટનલે વાટાઘાટ કરી, એ નહીં કે તેની પાછળની ખાનગી એપ્લિકેશન કામ કરે છે, તેથી કાઉન્ટરમાંથી અનુમાન કરવાને બદલે અધિકૃત તપાસ દ્વારા એપ્લિકેશનનું પરીક્ષણ કરો. જ્યારે તપાસ નિષ્ફળ જાય અને હેન્ડશેક તાજેતરનો હોય, ત્યારે સમસ્યા ટનલની પેલે પાર છે.

જવાબ આપતા ત્રણ ક્ષેત્રો વાંચો

WireGuardનું સાદું સ્ટેટસ આઉટપુટ ઇન્ટરફેસ, જાહેર કી, અંતિમ બિંદુ, નવીનતમ હેન્ડશેક અને સ્થાનાંતરણ કાઉન્ટર ધરાવે છે. હાજરી માટે જાહેર કી અને નવીનતમ હેન્ડશેક જરૂરી છે; જરૂર પડે તો હલનચલન જોવા બાઇટ કાઉન્ટર ઉમેરો. અંતિમ બિંદુ હાજરી માટે જરૂરી નથી અને તે છોડવાનું પહેલું ક્ષેત્ર છે, કારણ કે તે ઓળખે છે કે ઉપકરણ ક્યાંથી જોડાય છે. મેન્યુઅલ પૃષ્ઠ સાધન જે દરેક ક્ષેત્ર છાપે છે તેનું વર્ણન કરે છે, અને એક વાર વાંચવા માટે પૂરતું ટૂંકું છે:

wg show
wg show wg0 latest-handshakes

તે સંખ્યાઓને બુલિયન તરીકે નહીં, ઉંમર તરીકે વાંચો. હેન્ડશેક ફક્ત પ્રોટોકોલના પોતાના કી-નવીકરણ અંતરાલની સાપેક્ષમાં જ ચાલુ છે, અને જે કાઉન્ટર ખસ્યું નથી તે તૂટેલા સાથીને બદલે નિષ્ક્રિય સાથીનો અર્થ આપી શકે છે. ઉંમર અને હલનચલન સાથે વંચાય તે માટે બંનેને એક જ દૃશ્યમાં રાખો.

એવું અંતરાલ પસંદ કરો જેનું તમે રક્ષણ કરી શકો

દરેક સ્ટેટસ નમૂનો એક રેકોર્ડ છે, તેથી અંતરાલ એ નિરીક્ષણ લેબલ પહેરેલો જાળવણી નિર્ણય છે. દસ સેકન્ડનો નમૂનો ઝીણી વિગત આપે છે અને સંગ્રહિત પંક્તિઓને ગુણે છે, જ્યારે એક મિનિટનો નમૂનો ખર્ચના છઠ્ઠા ભાગમાં ઉપલબ્ધતા માટે સામાન્ય રીતે પૂરતો છે. અંતરાલ સાધન શું કરી શકે તેના પરથી નહીં, તમે વચન આપેલા પ્રતિભાવ સમય પરથી પસંદ કરો. પછી સંખ્યા ડેશબોર્ડની બાજુમાં લખો.

OpenVPN માટે સ્ટેટસ સુવિધા ગોઠવેલા અંતરાલ પર ફાઇલ લખે છે. સર્વર રૂપરેખાંકનમાં તે આ રીતે દેખાય છે status /var/log/openvpn-status.log 60, જ્યાં અંતેની સંખ્યા ફરીલખાણ વચ્ચેની સેકન્ડ છે, અને ફાઇલ ઉમેરાય નહીં પણ બદલાય છે. તે વિગત મહત્વપૂર્ણ છે: બદલાયેલી ફાઇલનો કોઈ ઇતિહાસ નથી, જ્યારે તેમાં ઉમેરતું સંગ્રાહક ઇતિહાસ બનાવે છે.

ખાતરી કરો કે સંગ્રાહક પણ અંતરાલનું પાલન કરે છે. જે સાધન દર સેકન્ડે નમૂનો લે છે અને મિનિટે એક પંક્તિ સંગ્રહે છે, તે છતાં દર સેકન્ડે વાંચે છે.

લેબલ સ્થિર રાખો અને મેપિંગ મર્યાદિત રાખો

જાહેર કી નામ જોડ્યા વિના પણ ઉપકરણ સંબંધ ઓળખે છે, તેથી કીને અસ્પષ્ટ ઓળખકર્તા નહીં પણ વ્યક્તિગત ડેટા તરીકે ગણો. સાથીઓને ફરીજોડાણ ટકી રહેતા સ્થિર આંતરિક ઓળખકર્તાઓથી લેબલ કરો, અને ઓળખકર્તાથી વ્યક્તિ સુધીનું મેપિંગ મર્યાદિત જગ્યામાં રાખો. જે ડેશબોર્ડ સમય-શ્રેણી લખે છે તે સંગ્રહિત રેકોર્ડ છે, જ્યારે VPN પોતાની કોઈ ફાઇલ રાખતું નથી ત્યારે પણ. જ્યારે ડેશબોર્ડ જ એકમાત્ર ભંડાર હોય, ત્યારે ડેશબોર્ડ પર જ જાળવણી નિયમ લાગુ પડે છે.

નિકાસ માર્ગની પણ સમીક્ષા કરો, કારણ કે નકલ કરેલી CSV તેને બનાવનાર સિસ્ટમ કરતાં વધુ ટકે છે. એકત્રિત ઉપલબ્ધતા અહેવાલ માટે ઘણી વાર પૂરતી હોય છે: વિન્ડોની અંદર હેન્ડશેક ધરાવતા સાથીઓનું પ્રમાણ કોણ ક્યારે જોડાયેલું હતું તે સૂચિબદ્ધ કર્યા વિના ઓપરેશનલ પ્રશ્નનો જવાબ આપે છે.

તમે શું એકત્રિત કરો છો અને શું નહીં તે દસ્તાવેજ કરો

સંગ્રહનું વર્ણન સરળ ભાષામાં લખો: કયા ક્ષેત્રો, કયા ઇન્ટરફેસથી, કયા અંતરાલ પર, ક્યાં સંગ્રહિત, કેટલા સમય માટે રાખવામાં આવે છે અને કોણ વાંચી શકે છે. તેને runbookની બાજુમાં મૂકો, એવા નીતિ ભંડારમાં નહીં જે ઘટનાના સમયે કોઈ ખોલતું નથી. વર્ણનએ એ પણ કહેવું જોઈએ કે નિરીક્ષણ શું જોઈ શકતું નથી, કારણ કે એ જ કોઈને એવું ધારવાથી રોકે છે કે બ્રાઉઝિંગ ડેટાની ગેરહાજરી એ રેકોર્ડની ગેરહાજરી છે.

જ્યારે પણ નિરીક્ષણ બદલાય ત્યારે જાળવણી વિન્ડોની સમીક્ષા કરો, કારણ કે નવું ક્ષેત્ર શાંતિથી જાળવાયેલું વધારે છે. પછી વર્ણન કહે તે મુજબ કાઢી નાખો, અને ચકાસો કે કાઢી નાખવું ખરેખર થયું છે.